JVNDB-2015-004757
|
Apple iOS の Apple Pay コンポーネントにおける支払い時に最近のトランザクション情報を取得される脆弱性
|
Apple iOS の Apple Pay コンポーネントには、支払い時に最近のトランザクション情報を取得される脆弱性が存在します。
|
CVSS v2 による深刻度 基本値: 4.3 (警告) [NVD値]
- 攻撃元区分: ネットワーク
- 攻撃条件の複雑さ: 中
- 攻撃前の認証要否: 不要
- 機密性への影響(C): 部分的
- 完全性への影響(I): なし
- 可用性への影響(A): なし
|
|
アップル
- iOS 9 未満 (iPhone 6 および iPhone 6 Plus)
- watchOS 2 未満 (Apple Watch Edition) (HT205213)
- watchOS 2 未満 (Apple Watch Sport) (HT205213)
- watchOS 2 未満 (Apple Watch) (HT205213)
- watchOS 2.0.1 未満 (Apple Watch Edition) (HT205378)
- watchOS 2.0.1 未満 (Apple Watch Hermes) (HT205378)
- watchOS 2.0.1 未満 (Apple Watch Sport) (HT205378)
- watchOS 2.0.1 未満 (Apple Watch) (HT205378)
|
|
リモートのターミナルにより、transaction-log 機能を利用されることで、支払い時に最近のトランザクション情報を取得される可能性があります。
|
ベンダより正式な対策が公開されています。ベンダ情報を参照して適切な対策を実施してください。
|
アップル
|
- 情報漏えい(CWE-200) [NVD評価]
|
- CVE-2015-5916
|
- JVN : JVNVU#99970459
- JVN : JVNVU#92655282
- National Vulnerability Database (NVD) : CVE-2015-5916
|
- [2015年09月24日]
掲載
[2015年10月27日]
影響を受けるシステム:ベンダ情報の追加に伴い内容を更新
ベンダ情報:アップル (HT205378) を追加
ベンダ情報:アップル (APPLE-SA-2015-10-21-2 watchOS 2.0.1) を追加
参考情報:JVN (JVNVU#92655282) を追加
|