F-Secure Key の平文の情報漏洩

medium Nessus プラグイン ID 76788

概要

リモートホストにあるアプリケーションは、情報漏えいの脆弱性の影響を受けます。

説明

リモートの Windows ホストに、バージョンが 1.5.145 より前の F-Secure Key があります。このため、ローカルの攻撃者がメモリの内容をダンプして、平文の機密情報を入手する可能性がある未特定のエラーの影響を受けます。

ソリューション

1.5.145 またはそれ以降にアップグレードしてください。

参考資料

http://www.f-secure.com/en/web/labs_global/fsc-2014-3

プラグインの詳細

深刻度: Medium

ID: 76788

ファイル名: fsecure_key_1_5_145.nasl

バージョン: 1.5

タイプ: local

エージェント: windows

ファミリー: Windows

公開日: 2014/7/25

更新日: 2019/1/2

サポートされているセンサー: Nessus Agent, Nessus

リスク情報

CVSS v2

リスクファクター: Medium

基本値: 4.7

現状値: 3.5

ベクトル: CVSS2#AV:L/AC:M/Au:N/C:C/I:N/A:N

脆弱性情報

CPE: x-cpe:/a:f-secure:key

必要な KB アイテム: installed_sw/F-Secure Key

エクスプロイトの容易さ: No known exploits are available

パッチ公開日: 2014/5/9

脆弱性公開日: 2014/5/9

参照情報

BID: 68552