Apple Keynote < 6.0 のプレゼンテーションロックエンゲージメント画面ロックバイパス

high Nessus プラグイン ID 70611

概要

リモートホストにあるアプリケーションは、セキュリティバイパスの脆弱性の影響を受けます。

説明

リモート Mac OS X ホストにインストールされている Apple Keynote のバージョンが 6.0 以前です。しがたって、特定の状況下で Keynote プレゼンテーションモードのコンピューターがスリープモードに切り替えられる際に、画面ロックが行われない脆弱性に影響を受けることが報告されています。

ソリューション

Keynote 6.0 またはそれ以降にアップグレードしてください。

参考資料

http://support.apple.com/kb/HT6002

http://lists.apple.com/archives/security-announce/2013/Oct/msg00005.html

プラグインの詳細

深刻度: High

ID: 70611

ファイル名: macosx_keynote_6_0.nasl

バージョン: 1.3

タイプ: local

エージェント: macosx

公開日: 2013/10/25

更新日: 2019/11/27

サポートされているセンサー: Nessus Agent, Nessus

リスク情報

VPR

リスクファクター: Medium

スコア: 5.8

CVSS v2

リスクファクター: High

基本値: 7.2

現状値: 5.3

ベクトル: CVSS2#AV:L/AC:L/Au:N/C:C/I:C/A:C

CVSS スコアのソース: CVE-2013-5148

脆弱性情報

CPE: cpe:/a:apple:keynote

必要な KB アイテム: Host/local_checks_enabled, Host/MacOSX/Version, MacOSX/Keynote/Installed

エクスプロイトの容易さ: No known exploits are available

パッチ公開日: 2013/10/22

脆弱性公開日: 2013/10/22

参照情報

CVE: CVE-2013-5148

BID: 63283

APPLE-SA: APPLE-SA-2013-10-22-4