NVD脆弱性詳細

Exploit、PoC検索

NVD脆弱性検索トップ

->

NVD脆弱性詳細

CVE-2007-0723

概要	Unspecified vulnerability in the authentication feature for DirectoryService (DS Plug-Ins) for Apple Mac OS X 10.3.9 and 10.4 through 10.4.8 allows remote authenticated LDAP users to modify the root password and gain privileges via unknown vectors.
公表日	2007年3月14日7:19
登録日	2021年1月29日14:06
最終更新日	2011年3月8日11:50

CVSS2.0 : HIGH
スコア	8.5
ベクター	AV:N/AC:M/Au:S/C:C/I:C/A:C
攻撃元区分(AV)	ネットワーク
攻撃条件の複雑さ(AC)	中
攻撃前の認証要否(Au)	単一
機密性への影響(C)	高
完全性への影響(I)	高
可用性への影響(A)	高
全ての特権を取得	はい
ユーザー権限を取得	いいえ
その他の権限を取得	いいえ
ユーザー操作が必要	いいえ

影響を受けるソフトウェアの構成

構成1		以上	以下	より上	未満
cpe:2.3:o:apple:mac_os_x:10.3.9:::::::*
cpe:2.3:o:apple:mac_os_x:10.4:::::::*
cpe:2.3:o:apple:mac_os_x:10.4.1:::::::*
cpe:2.3:o:apple:mac_os_x:10.4.2:::::::*
cpe:2.3:o:apple:mac_os_x:10.4.3:::::::*
cpe:2.3:o:apple:mac_os_x:10.4.4:::::::*
cpe:2.3:o:apple:mac_os_x:10.4.5:::::::*
cpe:2.3:o:apple:mac_os_x:10.4.6:::::::*
cpe:2.3:o:apple:mac_os_x:10.4.7:::::::*
cpe:2.3:o:apple:mac_os_x:10.4.8:::::::*
cpe:2.3:o:apple:mac_os_x_server:10.3.9:::::::*
cpe:2.3:o:apple:mac_os_x_server:10.4:::::::*
cpe:2.3:o:apple:mac_os_x_server:10.4.1:::::::*
cpe:2.3:o:apple:mac_os_x_server:10.4.2:::::::*
cpe:2.3:o:apple:mac_os_x_server:10.4.3:::::::*
cpe:2.3:o:apple:mac_os_x_server:10.4.4:::::::*
cpe:2.3:o:apple:mac_os_x_server:10.4.5:::::::*
cpe:2.3:o:apple:mac_os_x_server:10.4.6:::::::*
cpe:2.3:o:apple:mac_os_x_server:10.4.7:::::::*
cpe:2.3:o:apple:mac_os_x_server:10.4.8:::::::*

関連情報、対策とツール

No	URL	refsource	タグ
1	http://docs.info.apple.com/article.html?artnum=305214	CONFIRM
2	http://lists.apple.com/archives/security-announce/2007/Mar/msg00002.html	APPLE	Patch Vendor Advisory
3	http://secunia.com/advisories/24479	SECUNIA
4	http://www.kb.cert.org/vuls/id/557064	CERT-VN	US Government Resource
5	http://www.osvdb.org/34848	OSVDB
6	http://www.securityfocus.com/bid/22948	BID
7	http://www.securitytracker.com/id?1017751	SECTRACK
8	http://www.us-cert.gov/cas/techalerts/TA07-072A.html	CERT	US Government Resource
9	http://www.vupen.com/english/advisories/2007/0930	VUPEN

共通脆弱性一覧

JVN脆弱性情報

Apple Mac OS X 用 DS Plug-In の認証機能における root パスワードを変更される脆弱性

タイトル	Apple Mac OS X 用 DS Plug-In の認証機能における root パスワードを変更される脆弱性
概要	Apple Mac OS X 用 DirectoryService (DS Plug-In) の認証機能には、root パスワードを変更され、権限を取得される脆弱性が存在します。
想定される影響	リモート認証された LDAP ユーザにより、root パスワードを変更され、権限を取得される可能性があります。
対策	ベンダより正式な対策が公開されています。ベンダ情報を参照して適切な対策を実施してください。
公表日	2007年3月13日0:00
登録日	2012年6月26日15:46
最終更新日	2012年6月26日15:46

影響を受けるシステム

アップル

Apple Mac OS X 10.3.9、および 10.4 から 10.4.8

CVE (情報セキュリティ共通脆弱性識別子)

No	名前	URL
Common Vulnerabilities and Exposures (CVE)
1	CVE-2007-0723	http://cve.mitre.org/cgi-bin/cvename.cgi?name=CVE-2007-0723
National Vulnerability Database (NVD)
2	CVE-2007-0723	http://web.nvd.nist.gov/view/vuln/detail?vulnId=CVE-2007-0723

ベンダー情報

No	名前	URL
Apple
1	APPLE-SA-2007-03-13	http://lists.apple.com/archives/security-announce/2007/Mar/msg00002.html

その他

No	名前	URL
US-CERT Technical Cyber Security Alert
1	TA07-072A	http://www.us-cert.gov/cas/techalerts/TA07-072A.html
US-CERT Vulnerability Note
2	VU#557064	http://www.kb.cert.org/vuls/id/557064

変更履歴

No	変更内容	変更日
0	[2012年06月26日] 掲載	2018年2月17日10:37