F-Secure Key の平文の情報漏洩(Mac OS X)

medium Nessus プラグイン ID 76789

概要

リモートホストに、情報漏洩脆弱性の影響を受けるアプリケーションが含まれています。

説明

リモート Mac OS X ホストにインストールされている F-Secure Key は、1.5.146 より前のバージョンです。このため、ローカルの攻撃者がメモリの内容をダンプして、平文の機密情報を入手する可能性がある未特定のエラーの影響を受けます。

ソリューション

F-Secure Key を 1.5.146 以降にアップグレードしてください。

参考資料

http://www.f-secure.com/en/web/labs_global/fsc-2014-3

プラグインの詳細

深刻度: Medium

ID: 76789

ファイル名: macosx_fsecure_key_1_5_146.nasl

バージョン: 1.5

タイプ: local

エージェント: macosx

公開日: 2014/7/25

更新日: 2018/12/5

サポートされているセンサー: Nessus Agent, Nessus

リスク情報

CVSS v2

リスクファクター: Medium

基本値: 4.7

現状値: 3.5

ベクトル: CVSS2#AV:L/AC:M/Au:N/C:C/I:N/A:N

脆弱性情報

CPE: x-cpe:/a:f-secure:key

必要な KB アイテム: installed_sw/F-Secure Key.app

エクスプロイトの容易さ: No known exploits are available

パッチ公開日: 2014/5/9

脆弱性公開日: 2014/5/9

参照情報

BID: 68552