1. Foren
  2. Kommentare
  3. Security-Forum
  4. Alle Kommentare zum Artikel
  5. › Privilege Escalation: MacOS…
  6. Thema

Und wo genau ist der Bug?

Neue Foren im Freiraum! Raumfahrt und freie Software haben jetzt einen Platz, die Games tummeln sich jetzt alle in einem Forum.
  1. Thema
  1. 1
  2. 2

Neues Thema


  1. Re: Und wo genau ist der Bug?

    Autor: hrafnagaldr82 29.11.17 - 13:42

    Habe das heute bei einem Kunden, der fast nur Macbooks nutzt, ausprobiert.
    Das ist wirklich eine massive Lücke, egal wer am Macbook angemeldet war, nach wenigen Sekunden war der root Account aktiviert und ich konnte mich damit direkt am Gerät mit vollen Rechten anmelden.

    Da kann sich ein Mitarbeiter mit etwas Geduld alle Geräte untern Nagel reissen.

  2. Re: Und wo genau ist der Bug?

    Autor: Truster 29.11.17 - 15:50

    bei sudo -i wirst du nach dem Benutzerpasswort gefragt, nicht nach dem Root Passwort.
    der Benutzer muss entsprechend in sudoers drinnen stehen, was er tut, wenn der Benutzer als Administrator angelegt wird, was beim ersten Benutzer immer der Fall ist.

  3. Re: Und wo genau ist der Bug?

    Autor: Truster 29.11.17 - 15:51

    passwd -d root löscht auch das Passwort ohne den Account zu sperren (passwd -l root)

  1. Thema
  1. 1
  2. 2

Neues Thema


Um zu kommentieren, loggen Sie sich bitte ein oder registrieren Sie sich. Sie müssen ausserdem in Ihrem Account-Profil unter Forum einen Nutzernamen vergeben haben. Zum Login

Stellenmarkt
  1. Wissenschaftliche*r Mitarbeiter*in (m/w/d) am Lehrstuhl für Informatik mit Schwerpunkt Rechnernetze ... (m/w/d)
    Universität Passau, Passau
  2. Senior DevOps Engineer (m/w/d)
    operational services GmbH & Co. KG, Frankfurt am Main, Berlin, München, Wolfsburg
  3. Devops Engineer - Google Cloud Platform (m/w/d)
    operational services GmbH & Co. KG, Frankfurt am Main, Berlin, Wolfsburg
  4. IT-Koordinatorin/IT-Koordina- tor
    Universitätsklinikum Frankfurt, Frankfurt am Main

Detailsuche


Golem pur
  • Golem.de ohne Werbung nutzen

Anzeige
Top-Angebote
  1. 829€ (günstig wie nie, Vergleichspreis 887€)
  2. (u. a. Apple iPad mini 64GB für 599,90€ statt 679€)
  3. (u. a. Samsung 27 Zoll für 139,90€ statt 259€, Samsung SSD 500GB für 64,90€ statt 94€)
  4. (u. a. Sapphire RX 6900 XT für 939€, MSI RTX 3070 für 599€, G.Skill DDR4-3200 32GB für 98€)


Haben wir etwas übersehen?

E-Mail an news@golem.de