macOS High Sierraのrootログイン脆弱性 - ろば電子が詰まつてゐる

2017/11/30更新：セキュリティアップデートがリリースされました。 https://support.apple.com/ja-jp/HT208315 このアップデートを当てると、rootユーザを有効にした状態でも強制的に無効にされます。また、改めてrootユーザを有効にしようとすると、新しいパスワードを求められます。 このため本記事に記載した、「パスワードが空のrootユーザ」がいる状態の問題も、自動的に解決されます。 - 本日話題になった、いとも簡単にmacOS High Sierraでrootが取れるという件について、色々落とし穴が多いのでまとめてみました。 対象 High Sierra 10.13.1（2017/11/29現在の最新） 予備知識 通常、High Sierraではrootユーザは無効となっています。これは次のように、「ディレクトリユーティリティ」を使うと「ルートユ

[gogatsu26]

“rootユーザを「ディレクトリユーティリティ」から再び無効化してしまうと、たとえrootにパスワードを設定していても本脆弱性は発動し、再び「パスワードが空文字列のrootユーザ」の状態へと戻ってしまい…”

[operator]

もうセキュリティアップデートが出ましたね

[tukanana]

ただし、この情報はパッチ適用前の話。

[ya--mada]

root無効化してはダメという罠。もっとヤバイ罠かと思ったけど、元の状態に戻るという意味なのね。ディレクトリユーティリティ。