Apple Remote Desktop < 3.5.4 / 3.7 の複数の脆弱性（Mac OS X）

high Nessus プラグイン ID 70609

Language:

概要

Mac OS X ホストには、複数の脆弱性の影響を受ける可能性のあるリモート管理アプリケーションがあります。

説明

バージョンによると、リモートホストにインストールされている Apple Remote Desktop のバージョンは 3.5.4 / 3.7 より前です。このため、以下の脆弱性の影響を受ける可能性があります：

- Remote Desktop の VNC ユーザー名の処理に、書式文字列の脆弱性が存在しています。(CVE-2013-5135)

- サードパーティ VNC サーバーが特定の認証タイプをサポートしている場合、接続が暗号化されるという警告なしで、Remote Desktop が、パスワード認証を使用する可能性があるため、情報漏洩の脆弱性が存在しています。注意：これは、バージョン 3.5.x 以前のインストールには影響を与えません。(CVE_2013-5136)

- 全画面機能の欠陥により、認証バイパスの脆弱性が存在しています。これは、リモート接続が行われている際に、スリープモードから復帰するときのダイアログボックスに入力されているテキストを処理する際に発生します。ローカルの攻撃者がこれを悪用して、意図されたアクセス制限をバイパスする可能性があります。(CVE-2013-5229)