Apple macOS High Sierra には、"root" アカウントをはじめとする、無効化されているアカウントに対する認証回避の問題があります。認証されたユーザがルート権限を取得することが可能です。 Apple macOS High Sierra には、無効化されているアカウントに対する認証処理に問題があります。初期設定においてはユーザ名 "root" のアカウントが無効化された状態で存在します。macOS では、管理者権限を必要とする操作を行った場合に管理者権限を持ったアカウントの認証情報の入力を求められますが、ユーザ名 "root" および空のパスワードを入力した場合、1回目の入力ではログインに失敗しているように見えますが、実際には、"root" アカウントが有効化され、パスワードなしでログインできる状態に変更されます。次いで2回目に同じ認証情報を入力すると "root" アカウントでの操作が可能になります。ローカルにログインしているユーザまたは SSH ログインしているユーザによって一度この操作が行われると、"root" アカウントによる認証が有効になることに注意が必要です。 なお、この脆弱性を確認するだけのつもりでも、いちどこの操作を行うと当該アカウントが有効になるので注意が必要です。

[アップデートする] 開発者が提供する情報をもとに最新版へアップデートしてください。 開発者が提供する情報 https://support.apple.com/en-us/HT208315 [ワークアラウンドを実施する] 次のワークアラウンドを実施することで、本脆弱性の影響を軽減することが可能です。 　　* 管理者権限でターミナルを開いてコマンド sudo passwd -u root を実行し、強いパスワードを設定する GUI の操作でパスワードを設定する方法については、開発者の提供する情報を参照してください。 開発者の提供する情報 https://support.apple.com/ja-jp/HT204012 なお、上記ワークアラウンドを実施して "root" アカウントにパスワードを設定しても、"root" アカウントを無効化すると脆弱な状態にもどってしまうことに注意が必要です。