JVNDB-2007-003105

Mathcad におけるセキュリティ機能を回避される脆弱性

Mathcad には、セキュリティ機能を回避される、および以下の脆弱性が存在します。
(1) パスワード保護を回避される脆弱性
(2) 変更の検知を回避するためタイムスタンプを変更される脆弱性
(3) ロックを解除される脆弱性
(4) 平文で格納されたロックされたデータを表示される脆弱性

mathsoft

• mathcad 12 から 13.1

ローカルユーザにより、テキストエディタなどのプログラムでワークシートの XML 表現を直接アクセスされるまたは編集されることで、セキュリティ機能を回避される、および攻撃者により、以下の可能性があります。
(1) 既知のパスワードのハッシュを持つパスワードフィールドを置き換えられることで、パスワード保護を回避される可能性
(2) 変更の検知を回避するためタイムスタンプを変更される可能性
(3) "is-locked" 属性を削除されることで、ロックを解除される可能性
(4) 平文で格納されたロックデータを表示される可能性

ベンダ情報および参考情報を参照して適切な対策を実施してください。

mathsoft

• mathsoft : Mathcad

1. その他(CWE-Other) [NVD評価]

1. CVE-2006-7037

1. National Vulnerability Database (NVD) : CVE-2006-7037

• [2012年09月25日]
    掲載