| Summary | Untrusted search path vulnerability in Mozilla Network Security Services (NSS), as used in Google Chrome before 17 on Windows and Mac OS X, might allow local users to gain privileges via a Trojan horse pkcs11.txt file in a top-level directory. NOTE: the vendor's response was "Strange behavior, but we're not treating this as a security bug." |
|---|---|
| Publication Date | Oct. 28, 2011, 11:49 a.m. |
| Registration Date | Jan. 28, 2021, 4:39 p.m. |
| Last Update | Nov. 21, 2024, 10:30 a.m. |
| CVSS2.0 : HIGH | |
| Score | 7.1 |
|---|---|
| Vector | AV:N/AC:H/Au:S/C:C/I:C/A:C |
| 攻撃元区分(AV) | ネットワーク |
| 攻撃条件の複雑さ(AC) | 高 |
| 攻撃前の認証要否(Au) | 単一 |
| 機密性への影響(C) | 高 |
| 完全性への影響(I) | 高 |
| 可用性への影響(A) | 高 |
| Get all privileges. | いいえ |
| Get user privileges | いいえ |
| Get other privileges | いいえ |
| User operation required | はい |
| Configuration1 | or higher | or less | more than | less than | |
| cpe:2.3:a:google:chrome:*:*:*:*:*:*:*:* | 17.0 | ||||
| execution environment | |||||
| 1 | cpe:2.3:o:apple:macos:-:*:*:*:*:*:*:* | ||||
| 2 | cpe:2.3:o:microsoft:windows:-:*:*:*:*:*:*:* | ||||
| Title | Windows および Mac OS X 上で稼働する Google Chrome で使用される Mozilla Network Security Services における権限を取得される脆弱性 |
|---|---|
| Summary | ** 未確定 ** 本件は、脆弱性として確定していません。 Windows および Mac OS X 上で稼働する Google Chrome で使用される Mozilla Network Security Services (NSS) には、検索パスに関する処理に不備があるため、権限を取得される脆弱性が存在します。 補足情報 : CWE による脆弱性タイプは、CWE-426: Untrusted Search Path (信頼性のない検索パス) と識別されています。 http://cwe.mitre.org/data/definitions/426.html なお、ベンダは、以下のように回答しています。 「おかしな挙動ではあるが、セキュリティバグとは考えていない。」 |
| Possible impacts | ローカルユーザにより、トップレベルディレクトリのトロイの木馬の pkcs11.txt ファイルを介して、権限を取得される可能性があります。 |
| Solution | ベンダ情報および参考情報を参照して適切な対策を実施してください。 |
| Publication Date | Sept. 21, 2011, midnight |
| Registration Date | July 29, 2019, 12:41 p.m. |
| Last Update | July 29, 2019, 12:41 p.m. |
| Mozilla Foundation |
| Mozilla Network Security Services (NSS) |
| Google Chrome 17 未満 (Windows/Mac OS X) |
| No | Changed Details | Date of change |
|---|---|---|
| 1 | [2019年07月29日] 掲載 |
July 29, 2019, 12:41 p.m. |