JVNDB-2020-004661
|
Apple Xcode における脆弱性に対するアップデート
|
Apple から Xcode 向けのアップデートが公開されました。
本アップデートは、Xcode が内包している git において、特別に細工された URL を指定されたときに helper プログラムに対して blank パターンを送信することで hostname およびプロトコルフィールドが欠落し、git の認証情報が任意のホストに送信されてしまう問題 (CVE-2020-11008) に対処したものです。
|
CVSS v3 による深刻度 基本値: 7.5 (重要) [NVD値]
- 攻撃元区分: ネットワーク
- 攻撃条件の複雑さ: 低
- 攻撃に必要な特権レベル: 不要
- 利用者の関与: 不要
- 影響の想定範囲: 変更なし
- 機密性への影響(C): 高
- 完全性への影響(I): なし
- 可用性への影響(A): なし
CVSS v2 による深刻度 基本値: 5.0 (警告) [NVD値]
- 攻撃元区分: ネットワーク
- 攻撃条件の複雑さ: 低
- 攻撃前の認証要否: 不要
- 機密性への影響(C): 部分的
- 完全性への影響(I): なし
- 可用性への影響(A): なし
|
|
アップル
|
|
git の認証情報が漏えいする可能性があります。
|
[アップデートする]
Apple が提供する情報をもとに最新版へアップデートしてください。
|
アップル
|
- 認証情報の不十分な保護(CWE-522) [NVD評価]
|
- CVE-2020-11008
|
- JVN : JVNVU#94926165
- National Vulnerability Database (NVD) : CVE-2020-11008
- 関連文書 : Malicious URLs can still cause Git to send a stored credential to the wrong server
|
- [2020年05月25日]
掲載
- [2020年05月28日]
概要:内容を更新
|