| Summary | Login Window in Apple Mac OS X 10.7.3, when Legacy File Vault or networked home directories are enabled, does not properly restrict what is written to the system log for network logins, which allows local users to obtain sensitive information by reading the log. |
|---|---|
| Publication Date | May 11, 2012, 12:49 p.m. |
| Registration Date | Jan. 28, 2021, 2:53 p.m. |
| Last Update | Nov. 21, 2024, 10:35 a.m. |
| CVSS2.0 : MEDIUM | |
| Score | 4.9 |
|---|---|
| Vector | AV:L/AC:L/Au:N/C:C/I:N/A:N |
| 攻撃元区分(AV) | ローカル |
| 攻撃条件の複雑さ(AC) | 低 |
| 攻撃前の認証要否(Au) | 不要 |
| 機密性への影響(C) | 高 |
| 完全性への影響(I) | なし |
| 可用性への影響(A) | なし |
| Get all privileges. | いいえ |
| Get user privileges | いいえ |
| Get other privileges | いいえ |
| User operation required | いいえ |
| Configuration1 | or higher | or less | more than | less than | |
| cpe:2.3:o:apple:mac_os_x:10.7.3:*:*:*:*:*:*:* | |||||
| Title | Apple Mac OS X のログインウィンドウにおける重要な情報を取得される脆弱性 |
|---|---|
| Summary | Apple Mac OS X のログインウィンドウは、レガシー FileVault (旧バージョンの FileVault の暗号化機能) またはネットワークホームディレクトリが有効にされている場合、ネットワークログインに関するシステムログへの出力を適切に制限しないため、重要な情報を取得される脆弱性が存在します。 |
| Possible impacts | ローカルユーザにより、ログを読まれることで、重要な情報を取得される可能性があります。 |
| Solution | ベンダより正式な対策が公開されています。ベンダ情報を参照して適切な対策を実施してください。 |
| Publication Date | May 11, 2012, midnight |
| Registration Date | May 14, 2012, 2:50 p.m. |
| Last Update | Oct. 15, 2012, 4:30 p.m. |
| アップル |
| Apple Mac OS X v10.7 から v10.7.4 |
| Apple Mac OS X Server v10.7 から v10.7.4 |
| No | Changed Details | Date of change |
|---|---|---|
| 0 | [2012年05月14日] 掲載 [2012年10月15日] 影響を受けるシステム：アップル (HT5501) の情報を更新 ベンダ情報：アップル (HT5501) を追加 |
Feb. 17, 2018, 10:37 a.m. |