| タイトル | McAfee SafeBoot Device Encryption における重要な情報を取得される脆弱性 |
|---|---|
| 概要 | McAfee SafeBoot Device Encryption は、起動前の認証パスワードを BIOS Keyboard バッファに格納する、および使用後にそのバッファをクリアにしないため、重要な情報を取得される脆弱性が存在します。 |
| 想定される影響 | ローカルユーザにより、BIOS Keyboard バッファに関連した物理メモリの場所を読み取られることで、重要な情報を取得される可能性があります。 |
| 対策 | ベンダ情報および参考情報を参照して適切な対策を実施してください。 |
| 公表日 | 2009年8月21日0:00 |
| 登録日 | 2012年9月25日17:27 |
| 最終更新日 | 2012年9月25日17:27 |
| CVSS2.0 : 注意 | |
| スコア | 2.1 |
|---|---|
| ベクター | AV:L/AC:L/Au:N/C:P/I:N/A:N |
| マカフィー |
| SafeBoot Device Encryption 4 build 4750 およびそれ以前 |
| No | 変更内容 | 変更日 |
|---|---|---|
| 0 | [2012年09月25日] 掲載 |
2018年2月17日10:37 |
| 概要 | McAfee SafeBoot Device Encryption 4 build 4750 and earlier stores pre-boot authentication passwords in the BIOS Keyboard buffer and does not clear this buffer after use, which allows local users to obtain sensitive information by reading the physical memory locations associated with this buffer. |
|---|---|
| 公表日 | 2009年8月21日23:30 |
| 登録日 | 2021年1月29日13:51 |
| 最終更新日 | 2017年8月17日10:29 |
| 構成1 | 以上 | 以下 | より上 | 未満 | |
| cpe:2.3:a:mcafee:safeboot_device_encryption:4:*:*:*:*:*:*:* | |||||