製品・ソフトウェアに関する情報

JVN脆弱性詳細

Apple iOS の Photos における MobileMe アカウントのパスワードを読まれる脆弱性

Title	Apple iOS の Photos における MobileMe アカウントのパスワードを読まれる脆弱性
Summary	Apple iOS の Photos は、暗号化されていない接続を経由する HTTP Basic Authentication のサポートを有効にしているため、MobileMe アカウントのパスワードを読まれる脆弱性が存在します。
Possible impacts	攻撃者により、"Send to MobileMe" を実行中に、MobileMe Gallery サーバになりすまされ、MobileMe アカウントのパスワードを読まれる可能性があります。
Solution	ベンダより正式な対策が公開されています。ベンダ情報を参照して適切な対策を実施してください。
Publication Date	Nov. 26, 2010, midnight
Registration Date	Dec. 20, 2010, 2:32 p.m.
Last Update	Dec. 20, 2010, 2:32 p.m.

Affected System

アップル

iOS 2.0 から 4.1 (iPhone 3G 以降の場合)

iOS 2.1 から 4.1 (iPod touch (2nd generation) 以降の場合)

iOS 3.2 から 3.2.2 (iPad 用)

iPad

iPhone

iPod touch

CVE (情報セキュリティ共通脆弱性識別子)

No	Name	URL
Common Vulnerabilities and Exposures (CVE)
1	CVE-2010-3831	http://cve.mitre.org/cgi-bin/cvename.cgi?name=CVE-2010-3831
National Vulnerability Database (NVD)
2	CVE-2010-3831	http://web.nvd.nist.gov/view/vuln/detail?vulnId=CVE-2010-3831

CWE (共通脆弱性タイプ一覧)

No	Name	URL
JVNDB
1	CWE-200	https://jvndb.jvn.jp/ja/cwe/CWE-200.html

ベンダー情報

No	Name	URL
Apple Security Updates
1	HT4456	http://support.apple.com/kb/HT4456

その他

No	Name	URL
ISS X-Force Database
1	63420	http://xforce.iss.net/xforce/xfdb/63420
Secunia Advisory
2	SA42314	http://secunia.com/advisories/42314
SecurityTracker
3	1024771	http://www.securitytracker.com/id?1024771
VUPEN Security
4	VUPEN/ADV-2010-3046	http://www.vupen.com/english/advisories/2010/3046

Change Log

No	Changed Details	Date of change
0	[2010年12月20日] 掲載	Feb. 17, 2018, 10:37 a.m.

NVD Vulnerability Information

CVE-2010-3831

Summary	Photos in Apple iOS before 4.2 enables support for HTTP Basic Authentication over an unencrypted connection, which allows man-in-the-middle attackers to read MobileMe account passwords by spoofing a MobileMe Gallery server during a "Send to MobileMe" action.
Publication Date	Nov. 27, 2010, 5 a.m.
Registration Date	Jan. 29, 2021, 11:07 a.m.
Last Update	Nov. 21, 2024, 10:19 a.m.

Affected software configurations

Related information, measures and tools

No	URL	タグ
1	http://lists.apple.com/archives/security-announce/2010//Nov/msg00003.html	Vendor Advisory
2	http://lists.apple.com/archives/security-announce/2010//Nov/msg00003.html	Vendor Advisory
3	http://secunia.com/advisories/42314
4	http://secunia.com/advisories/42314
5	http://support.apple.com/kb/HT4456	Patch Vendor Advisory
6	http://support.apple.com/kb/HT4456	Patch Vendor Advisory
7	http://www.securitytracker.com/id?1024771
8	http://www.securitytracker.com/id?1024771
9	http://www.vupen.com/english/advisories/2010/3046
10	http://www.vupen.com/english/advisories/2010/3046
11	https://exchange.xforce.ibmcloud.com/vulnerabilities/63420
12	https://exchange.xforce.ibmcloud.com/vulnerabilities/63420

Common Vulnerabilities List