macOS High Sierra の設定に関する注意喚起 | JPCERTコーディネーションセンター（JPCERT/CC）

各位 JPCERT-AT-2017-0045 JPCERT/CC 2017-11-29(新規) 2017-11-30(更新) <<< JPCERT/CC Alert 2017-11-29 >>> macOS High Sierra の設定に関する注意喚起 https://www.jpcert.or.jp/at/2017/at170045.html I. 概要 海外の研究者により macOS High Sierra の設定に関する問題が公開されまし た。報告によれば、macOS High Sierra において、「ルートユーザを無効にす る」を設定している場合に、管理者アカウントである root ユーザを悪用でき る問題が指摘されています。 JPCERT/CC でも検証を行い、本問題を確認しています。 不特定多数のユーザで macOS High Sierraを使用している場合は、root ユ

[quick_past]

アップデートした

[mskn]

「Apple より、本問題は、脆弱性 (CVE-2017-13872) として、情報とともにセキュリティアップデートが提供されています。早期の適用をご検討ください。」

[fumisan]

目の届かない場所にで管理するのが基本なのでは？

[mixvox-j]

"なお、パスワードを設定後、「ルートユーザを無効にする」に再設定すると、当該問題を再度悪用される可能性があるため、注意が必要です。"←この記事読む前に検証しちゃったよ…

[meeyar]

High Sierra脆弱性の回避策。でも今だとrootって何ぞ?　と思っている人がMac使ってる印象あるなあ。。。/アップデートの情報が出た

[namikawamisaki]

JPCERTが個人サイト（違ってたらすみません）を参考に挙げるのめずらしい感じする