Mac OS X 10.7/10.8 承認されていないファイルアクセス(リモートチェック)

medium Nessus プラグイン ID 66836

概要

リモート Mac OS X ホストが不正ファイルアクセスの脆弱性の影響を受けています。

説明

リモート Mac OS X ホストが不正ファイルアクセスの脆弱性の影響を受けています。SMB ファイル共有が有効化されている場合、認証されたユーザーが共有ディレクトリ外でファイルに書き込む可能性があります。

ソリューション

セキュリティ更新プログラム2013-002以降をインストールしてください。

参考資料

http://support.apple.com/kb/HT5784

http://lists.apple.com/archives/security-announce/2013/Jun/msg00000.html

http://www.securityfocus.com/archive/1/526808/30/0/threaded

プラグインの詳細

深刻度: Medium

ID: 66836

ファイル名: macosx_cve-2013-0990.nasl

バージョン: 2.2

タイプ: remote

ファミリー: Misc.

公開日: 2013/6/6

更新日: 2018/7/14

サポートされているセンサー: Nessus

リスク情報

VPR

リスクファクター: Low

スコア: 3.6

CVSS v2

リスクファクター: Medium

基本値: 4.9

現状値: 3.6

ベクトル: CVSS2#AV:N/AC:M/Au:S/C:N/I:P/A:P

脆弱性情報

CPE: cpe:/o:apple:mac_os_x

必要な KB アイテム: SMB/NativeLanManager

エクスプロイトの容易さ: No known exploits are available

パッチ公開日: 2013/6/4

脆弱性公開日: 2013/6/4

参照情報

CVE: CVE-2013-0990

BID: 60239