CVE-2021-30860 — 神龙十问 AI 深度分析摘要
本页是神龙十问 AI 深度分析的
摘要版。完整版（更长回答、追问、相关漏洞）需
登录查看 →Q1这个漏洞是什么？（本质+后果）
🚨 **本质**：Apple macOS Big Sur 存在**输入验证错误**漏洞。 💥 **后果**：攻击者可发送**恶意构造的 PDF**，导致**任意代码执行**。
Q2根本原因？（CWE/缺陷点）
🔍 **缺陷点**：**未对输入数据进行正确验证**。 ⚠️ **CWE**：数据中未提供具体 CWE 编号。
Q3影响谁？（版本/组件）
📱 **影响范围**： • **Apple macOS Big Sur** • **iOS** (受影响版本见 Q8) • **WatchOS** (受影响版本见 Q8)
Q4黑客能干啥？（权限/数据）
🔓 **权限提升**：可获取**任意代码执行**权限。 📂 **数据风险**：攻击者完全控制设备，可窃取或篡改所有数据。
Q5利用门槛高吗？（认证/配置）
🎯 **利用门槛**：**低**。 • 无需认证。 • 只需受害者打开**恶意 PDF** 即可触发。 • 早在 **2021年2月** 前已在野利用。
Q6有现成Exp吗？（PoC/在野利用）
💣 **现成 Exp**：**有**。 • GitHub 上有 PoC 用于检测在野利用痕迹。 • 代号：**FORCEDENTRY**。 • 属于高危在野利用漏洞。
Q7怎么自查？（特征/扫描）
🔎 **自查方法**： • 扫描本地 Mac 备份文件。 • 使用 GitHub 上的检测工具查找 **CVE-2021-30860** 利用证据。 • 检查是否运行在补丁发布前的旧版本系统。
Q8官方修了吗？（补丁/缓解）
🛡️ **官方修复**：**已修复**。 • 发布时间：**2021年9月13日**。 • **iOS/iPadOS**：升级至 **14.8**。 • **macOS Big Sur**：升级至 **11.6** 或 **Security Update 2021-005**。 • **WatchOS**：升级至 **7.6.2**。
Q9没补丁咋办？（临时规避）
⚠️ **临时规避**： • **严禁**打开来源不明的 PDF 文件。 • 尽快升级系统至上述安全版本。 • 若无补丁，需依赖终端防护软件监控异常进程。
Q10急不急？（优先级建议）
🔥 **优先级**：**极高 (Critical)**。 • 已在野利用超过半年。 • 无需用户交互即可通过 PDF 触发。 • 建议**立即**检查并更新系统版本。