遠端 macOS / Mac OS X 主機上安裝的 rclone 版本比 1.68.2 舊。在透過 --links 和 --metadata 處理符號連結時，由於安全性不足，導致在將資料複製到本機磁碟時出現特權提升弱點。在超級使用者或權限程序執行複製時，此弱點會允許無權限的使用者間接修改符號連結目標檔案的擁有權和權限。此弱點可能導致特權提升和未經授權的重要系統檔案存取 (例如 /etc/shadow)，進而影響系統完整性、機密性和可用性。無權限的使用者可建立 /etc/sudoers、/etc/shadow 或類似項目的符號連結，並等待有權限的使用者或處理程序複製/備份/鏡像使用者資料 (使用 --links 和 --metadata)，進而導致無權限的使用者現在擁有符號連結至的檔案。

請注意，Nessus 並未測試這些問題，而是僅依據應用程式自我報告的版本號碼作出判斷。

偵測

RClone 1.59.x < 1.68.2 特權提升 (macOS)

medium Nessus Plugin ID 211735

版本 1.1