Mac OS X OSX/Sabpab トロイの木馬検出

critical Nessus プラグイン ID 58812

Language:

概要

リモートの Mac OS X ホストが危険にさらされてきたようです。

説明

提供された認証情報を用いて、Nessus はリモート Mac OS X ホストが OSX/Sabpab （または OSX/Sabpub としても知られる）ファミリーのトロイの木馬に感染の危険にさらされていることを発見しました。

OSX/Sabpab は一般的には Word でのスタックベースのバッファオーバーフローを悪用する、悪意ある Word ドキュメントによってインストールされます（CVE-2009-0563）。一度インストールされると、リモートの攻撃者がファイルのアップロードまたはダウンロードができるようにバックドアを開き、スクリーンショットを取り、そして任意のコマンドを実行します。

ソリューション

既知の一連の良好なバックアップから、システムを復元してください。

参考資料

http://www.nessus.org/u?2fbcf878

プラグインの詳細

深刻度: Critical

ID: 58812

ファイル名: macosx_sabpab_trojan.nasl

バージョン: 1.7

タイプ: local

エージェント: macosx

ファミリー: MacOS X Local Security Checks

公開日: 2012/4/20

更新日: 2023/11/27

サポートされているセンサー: Nessus Agent, Nessus

リスク情報

CVSS スコアの根本的理由: Tenable research analyzed the issue and assigned a score for it.

CVSS v2

リスクファクター: Critical

基本値: 10

ベクトル: CVSS2#AV:N/AC:L/Au:N/C:C/I:C/A:C

CVSS スコアのソース: manual

脆弱性情報

必要な KB アイテム: Host/local_checks_enabled, Host/MacOSX/Version