各位

I.概要

海外の研究者により macOS High Sierra の設定に関する問題が公開されました。報告によれば、macOS High Sierra において、「ルートユーザを無効にする」を設定している場合に、管理者アカウントである root ユーザを悪用できる問題が指摘されています。

II. 対象

対象となる製品に関する正確な情報は公開されていませんが、当該設定の問題を含んでいるとされる製品とバージョンは次のとおりです。

** 更新: 2017年11月30日追記 ******************************************
Apple によれば、次の製品とバージョンに影響することが示されています。

なお、macOS Sierra 10.12.6 およびそれ以前のバージョンには、影響がないとのことです。
**********************************************************************

JPCERT/CC では、本問題による悪用を macOS High Sierra 10.13.1 にて確認しており、macOS Sierra 10.12.6 では悪用できないことを確認しています。

III. 対策

2017年11月29日時点で Apple より本問題に対する修正済みのバージョン等は公開されておりません。「IV. 回避策」を参考に root ユーザに対してパスワードを設定してください。

IV. 回避策

本設定の問題に対しては次の回避策が有効とされています。

なお、パスワードを設定後、「ルートユーザを無効にする」に再設定すると、当該問題を再度悪用される可能性があるため、注意が必要です。

V. 参考情報

今回の件につきまして当方まで提供いただける情報がございましたら、ご連 絡ください。