Dropbox < 3.3.x - OSX FinderLoadBundle Local Root Exploit
概要
The setuid root FinderLoadBundle that was included in older DropboxHelperTools versions for OS X allows loading of dynamically linked shared libraries that are residing in the same directory. The directory in which FinderLoadBundle is located is owned by root and that prevents placing arbitrary files there. But creating a hard link from FinderLoadBundle to somewhere in a directory in /tmp circumvents that protection thus making it possible to load a shared library containing a payload which creates a root shell.
Created: 2026-02-23
Indicators
Indicatorsは見つかっていない。
類似Pulses
このPulseに関連する脅威アクター (事実ベース)
Score: 11.79
Matched TTPs:
- T1608.002 - Upload Tool
- T1105 - Ingress Tool Transfer
- T1003.003 - NTDS
- T1218.014 - MMC
MITREへのリンク →
Score: 8.06
Matched TTPs:
- T1608.002 - Upload Tool
- T1105 - Ingress Tool Transfer
- T1027.015 - Compression
MITREへのリンク →
Score: 4.62
Matched TTPs:
- T1574.006 - Dynamic Linker Hijacking
- T1105 - Ingress Tool Transfer
MITREへのリンク →
Score: 4.62
Matched TTPs:
- T1574.006 - Dynamic Linker Hijacking
- T1105 - Ingress Tool Transfer
MITREへのリンク →
Score: 6.96
Matched TTPs:
- T1574.006 - Dynamic Linker Hijacking
- T1105 - Ingress Tool Transfer
- T1003.003 - NTDS
MITREへのリンク →
Score: 4.39
Matched TTPs:
- T1039 - Data from Network Shared Drive
- T1204.001 - Malicious Link
MITREへのリンク →
Score: 7.51
Matched TTPs:
- T1039 - Data from Network Shared Drive
- T1105 - Ingress Tool Transfer
- T1003.003 - NTDS
- T1204.001 - Malicious Link
MITREへのリンク →
Score: 8.32
Matched TTPs:
- T1039 - Data from Network Shared Drive
- T1105 - Ingress Tool Transfer
- T1204.001 - Malicious Link
- T1027.015 - Compression
MITREへのリンク →
Score: 3.81
Matched TTPs:
- T1039 - Data from Network Shared Drive
- T1105 - Ingress Tool Transfer
MITREへのリンク →
Score: 3.03
Matched TTPs:
- T1039 - Data from Network Shared Drive
MITREへのリンク →
Score: 6.15
Matched TTPs:
- T1039 - Data from Network Shared Drive
- T1105 - Ingress Tool Transfer
- T1003.003 - NTDS
MITREへのリンク →
Score: 6.15
Matched TTPs:
- T1039 - Data from Network Shared Drive
- T1105 - Ingress Tool Transfer
- T1003.003 - NTDS
MITREへのリンク →
Score: 6.15
Matched TTPs:
- T1039 - Data from Network Shared Drive
- T1105 - Ingress Tool Transfer
- T1003.003 - NTDS
MITREへのリンク →
Score: 4.13
Matched TTPs:
- T1564.005 - Hidden File System
MITREへのリンク →
Score: 4.13
Matched TTPs:
- T1564.005 - Hidden File System
MITREへのリンク →
Score: 4.62
Matched TTPs:
- T1136 - Create Account
- T1105 - Ingress Tool Transfer
MITREへのリンク →
Score: 6.96
Matched TTPs:
- T1136 - Create Account
- T1105 - Ingress Tool Transfer
- T1003.003 - NTDS
MITREへのリンク →
Score: 5.78
Matched TTPs:
- T1105 - Ingress Tool Transfer
- T1003.003 - NTDS
- T1078.003 - Local Accounts
MITREへのリンク →
Score: 3.44
Matched TTPs:
- T1105 - Ingress Tool Transfer
- T1078.003 - Local Accounts
MITREへのリンク →
Score: 3.12
Matched TTPs:
- T1105 - Ingress Tool Transfer
- T1003.003 - NTDS
MITREへのリンク →
Score: 5.29
Matched TTPs:
- T1105 - Ingress Tool Transfer
- T1204.001 - Malicious Link
- T1027.015 - Compression
MITREへのリンク →
Score: 8.94
Matched TTPs:
- T1105 - Ingress Tool Transfer
- T1204.001 - Malicious Link
- T1588.005 - Exploits
- T1078.003 - Local Accounts
MITREへのリンク →
Score: 4.80
Matched TTPs:
- T1105 - Ingress Tool Transfer
- T1204.001 - Malicious Link
- T1078.003 - Local Accounts
MITREへのリンク →
Score: 5.29
Matched TTPs:
- T1105 - Ingress Tool Transfer
- T1204.001 - Malicious Link
- T1027.015 - Compression
MITREへのリンク →
Score: 5.29
Matched TTPs:
- T1105 - Ingress Tool Transfer
- T1204.001 - Malicious Link
- T1027.015 - Compression
MITREへのリンク →
Score: 4.80
Matched TTPs:
- T1105 - Ingress Tool Transfer
- T1204.001 - Malicious Link
- T1078.003 - Local Accounts
MITREへのリンク →
Score: 3.12
Matched TTPs:
- T1105 - Ingress Tool Transfer
- T1003.003 - NTDS
MITREへのリンク →
Score: 3.44
Matched TTPs:
- T1105 - Ingress Tool Transfer
- T1078.003 - Local Accounts
MITREへのリンク →
Score: 4.80
Matched TTPs:
- T1105 - Ingress Tool Transfer
- T1204.001 - Malicious Link
- T1078.003 - Local Accounts
MITREへのリンク →
Score: 4.48
Matched TTPs:
- T1105 - Ingress Tool Transfer
- T1003.003 - NTDS
- T1204.001 - Malicious Link
MITREへのリンク →
Score: 4.80
Matched TTPs:
- T1105 - Ingress Tool Transfer
- T1204.001 - Malicious Link
- T1078.003 - Local Accounts
MITREへのリンク →
Score: 4.48
Matched TTPs:
- T1105 - Ingress Tool Transfer
- T1003.003 - NTDS
- T1204.001 - Malicious Link
MITREへのリンク →
Score: 3.12
Matched TTPs:
- T1105 - Ingress Tool Transfer
- T1003.003 - NTDS
MITREへのリンク →
Score: 3.12
Matched TTPs:
- T1105 - Ingress Tool Transfer
- T1003.003 - NTDS
MITREへのリンク →
Score: 4.48
Matched TTPs:
- T1105 - Ingress Tool Transfer
- T1003.003 - NTDS
- T1204.001 - Malicious Link
MITREへのリンク →
Score: 4.51
Matched TTPs:
- T1204.001 - Malicious Link
- T1027.015 - Compression
MITREへのリンク →
このPulseに関連する脅威アクター (推論ベース)
Score: 0.73
Matched TTPs:
- T1218.014 - MMC
- T1003.003 - NTDS
- T1105 - Ingress Tool Transfer
- T1608.002 - Upload Tool
MITREへのリンク →
Related CVEs
このPulseに見つかったCVEはありません。
Pulse – 脅威アクター グラフ
← Pulse一覧に戻る
Trusted Design