AgileBits 1Password 認証バイパス (CVE-2024-42218) (macOS)

medium Nessus プラグイン ID 205413

Language:

概要

リモートホストにインストールされているパスワード管理アプリケーションは、認証バイパスの脆弱性の影響を受けます。

説明

リモート macOS または Mac OS X ホストにインストールされている AgileBits 1Password のバージョンは、8.10.38 より前です。したがって、ローカルの攻撃者が macOS 固有のセキュリティメカニズムをバイパスすることでボールトアイテムを抽出できる、認証バイパスの脆弱性の影響を受けます。

Nessus はこの問題をテストしておらず、代わりにアプリケーションが自己報告するバージョン番号にのみ依存していることに注意してください。

ソリューション

AgileBits 1Password 8.10.38 以降にアップグレードしてください。

参考資料

https://support.1password.com/kb/202408/

プラグインの詳細

深刻度: Medium

ID: 205413

ファイル名: macosx_agilebits_1password_CVE-2024-42218.nasl

バージョン: 1.2

タイプ: local

エージェント: macosx

ファミリー: MacOS X Local Security Checks

公開日: 2024/8/13

更新日: 2024/8/14

サポートされているセンサー: Nessus Agent, Nessus

リスク情報

VPR

リスクファクター: Medium

スコア: 5.1

CVSS v2

リスクファクター: Low

基本値: 3.8

現状値: 2.8

ベクトル: CVSS2#AV:L/AC:H/Au:S/C:C/I:N/A:N

CVSS スコアのソース: CVE-2024-42218

CVSS v3

リスクファクター: Medium

基本値: 4.7

現状値: 4.1

ベクトル: CVSS:3.0/AV:L/AC:H/PR:L/UI:N/S:U/C:H/I:N/A:N

現状ベクトル: CVSS:3.0/E:U/RL:O/RC:C

脆弱性情報

CPE: cpe:/a:agilebits:1password

必要な KB アイテム: Host/local_checks_enabled, Host/MacOSX/Version, installed_sw/1Password

エクスプロイトの容易さ: No known exploits are available

パッチ公開日: 2024/8/6

脆弱性公開日: 2024/8/6

参照情報

CVE: CVE-2024-42218