| Title | Apple Mac OS X のログインウィンドウにおける重要な情報を取得される脆弱性 |
|---|---|
| Summary | Apple Mac OS X のログインウィンドウは、レガシー FileVault (旧バージョンの FileVault の暗号化機能) またはネットワークホームディレクトリが有効にされている場合、ネットワークログインに関するシステムログへの出力を適切に制限しないため、重要な情報を取得される脆弱性が存在します。 |
| Possible impacts | ローカルユーザにより、ログを読まれることで、重要な情報を取得される可能性があります。 |
| Solution | ベンダより正式な対策が公開されています。ベンダ情報を参照して適切な対策を実施してください。 |
| Publication Date | May 11, 2012, midnight |
| Registration Date | May 14, 2012, 2:50 p.m. |
| Last Update | Oct. 15, 2012, 4:30 p.m. |
| CVSS2.0 : 警告 | |
| Score | 4.9 |
|---|---|
| Vector | AV:L/AC:L/Au:N/C:C/I:N/A:N |
| アップル |
| Apple Mac OS X v10.7 から v10.7.4 |
| Apple Mac OS X Server v10.7 から v10.7.4 |
| No | Changed Details | Date of change |
|---|---|---|
| 0 | [2012年05月14日] 掲載 [2012年10月15日] 影響を受けるシステム：アップル (HT5501) の情報を更新 ベンダ情報：アップル (HT5501) を追加 |
Feb. 17, 2018, 10:37 a.m. |
| Summary | Login Window in Apple Mac OS X 10.7.3, when Legacy File Vault or networked home directories are enabled, does not properly restrict what is written to the system log for network logins, which allows local users to obtain sensitive information by reading the log. |
|---|---|
| Publication Date | May 11, 2012, 12:49 p.m. |
| Registration Date | Jan. 28, 2021, 2:53 p.m. |
| Last Update | Nov. 21, 2024, 10:35 a.m. |
| Configuration1 | or higher | or less | more than | less than | |
| cpe:2.3:o:apple:mac_os_x:10.7.3:*:*:*:*:*:*:* | |||||