CVE-2021-30860
— 神龙十问 AI 深度分析摘要
本页是神龙十问 AI 深度分析的
摘要版。完整版（更长回答、追问、相关漏洞）需
登录查看 →
Q1这个漏洞是什么？（本质+后果）
🚨 **本质**：Apple macOS Big Sur 存在**输入验证错误**漏洞。
💥 **后果**：攻击者可发送**恶意构造的 PDF**，导致**任意代码执行**。
Q2根本原因？（CWE/缺陷点）
🔍 **缺陷点**：**未对输入数据进行正确验证**。
⚠️ **CWE**：数据中未提供具体 CWE 编号。
Q3影响谁？（版本/组件）
📱 **影响范围**：
• **Apple macOS Big Sur**
• **iOS** (受影响版本见 Q8)
• **WatchOS** (受影响版本见 Q8)
Q4黑客能干啥？（权限/数据）
🔓 **权限提升**：可获取**任意代码执行**权限。
📂 **数据风险**：攻击者完全控制设备，可窃取或篡改所有数据。
Q5利用门槛高吗？（认证/配置）
🎯 **利用门槛**：**低**。
• 无需认证。
• 只需受害者打开**恶意 PDF** 即可触发。
• 早在 **2021年2月** 前已在野利用。
Q6有现成Exp吗？（PoC/在野利用）
💣 **现成 Exp**：**有**。
• GitHub 上有 PoC 用于检测在野利用痕迹。
• 代号：**FORCEDENTRY**。
• 属于高危在野利用漏洞。
Q7怎么自查？（特征/扫描）
🔎 **自查方法**：
• 扫描本地 Mac 备份文件。
• 使用 GitHub 上的检测工具查找 **CVE-2021-30860** 利用证据。
• 检查是否运行在补丁发布前的旧版本系统。
Q8官方修了吗？（补丁/缓解）
🛡️ **官方修复**：**已修复**。
• 发布时间：**2021年9月13日**。
• **iOS/iPadOS**：升级至 **14.8**。
• **macOS Big Sur**：升级至 **11.6** 或 **Security Update 2021-005**。
• **WatchOS**：升级至 **7.6.2**。
Q9没补丁咋办？（临时规避）
⚠️ **临时规避**：
• **严禁**打开来源不明的 PDF 文件。
• 尽快升级系统至上述安全版本。
• 若无补丁，需依赖终端防护软件监控异常进程。
Q10急不急？（优先级建议）
🔥 **优先级**：**极高 (Critical)**。
• 已在野利用超过半年。
• 无需用户交互即可通过 PDF 触发。
• 建议**立即**检查并更新系统版本。