CVE-2025-43477CVE-2025-43477是Apple macOS系统中一个隐私保护相关的安全漏洞。该漏洞源于日志记录功能中私有数据重新编辑机制的不完善，导致应用程序可能通过日志文件访问到敏感的用户个人信息。根据CVSS 3.1评分，该漏洞获得5.5分，属于中等严重级别。攻击向量为本地攻击，无需特殊权限但需要用户交互才能触发。漏洞主要影响macOS Sequoia 15.7.2、macOS Sonoma 14.8.2以及macOS Tahoe 26.1等版本。机密性影响评级为高，意味着攻击者可能获取高价值的敏感数据，而完整性和可用性不受影响。此漏洞由Apple产品安全团队([email protected])发现并报告，披露日期为2025年11月4日。攻击者需要诱骗用户执行特定操作，使应用程序生成包含敏感信息的日志条目，然后通过本地访问权限读取这些日志，从而获取用户隐私数据。
该漏洞的技术根源在于macOS系统日志记录子系统的数据脱敏机制存在缺陷。当应用程序在macOS环境下运行时，系统会生成各种日志条目用于调试和故障排除。在正常情况下，某些敏感字段（如用户标识、文件路径、API密钥等）应该被自动编辑或替换为占位符。然而，由于验证逻辑不完善，攻击者可以通过构造特定的应用交互场景，绕过日志系统的隐私保护机制，使得本应被脱敏的敏感信息完整地写入日志文件。攻击者利用本地访问权限，配合用户交互（如打开特定应用、执行特定操作），可以读取包含敏感数据的日志文件。在macOS系统中，日志文件通常存储在/Library/Logs、~/Library/Logs或系统日志数据库中，攻击者通过文件枚举或日志查询工具可以提取其中的敏感信息。该漏洞利用的关键在于理解macOS日志系统的数据流和处理流程，攻击者需要精心设计触发条件，使敏感数据绕过脱敏检查。