更新日 : 2019/03/12 02:12
Keybaseの脆弱性情報
CVSS v27.5 CVSS v39.8
【macOS 上の Keybase における認可・権限・アクセス制御に関する脆弱性】
2019年3月12日にKeybaseの脆弱性情報が公開されました。
対応が必要か検討してください。
本脆弱性は深刻度が高いため、早めの確認をお勧めいたします。
脆弱性情報の概要
macOS 上の Keybase には、認可・権限・アクセス制御に関する脆弱性が存在します。
対象製品
製品：Keybase
企業：Keybase
深刻度（CVSS）
CVSS v2
7.5
CVSS v3
9.8

参考：CVSSの深刻度レベル
スコアCVSS v2CVSS v3
9.0～10.0危険緊急
7.0～8.9危険重要
4.0～6.9警告警告
0.1～3.9注意注意
0注意なし
リンク情報
JVN JVNDB-2019-001520
https://jvndb.jvn.jp/ja/contents/2019/JVNDB-2019-001520.html
CVE CVE-2019-7249
https://cve.mitre.org/cgi-bin/cvename.cgi?name=CVE-2019-7249
NVD CVE-2019-7249
https://nvd.nist.gov/vuln/detail/CVE-2019-7249
関連文書 #471739 macOS privilege escalation via keybase install
https://hackerone.com/reports/471739
CWE-264
https://jvndb.jvn.jp/ja/cwe/CWE-264.html
日付情報
登録日
2019/03/12 02:12:00
最終更新日
2019/03/12 02:12:00
「Keybase」に関する直近の脆弱性情報
更新日 : 2023/05/26 08:50
macOS および Windows 用の Keybase Clients における情報漏えいに関する脆弱性
更新日 : 2022/12/14 03:04
Windows 用 Keybase Client における脆弱性
更新日 : 2022/11/08 07:23
Android および iOS 用 Keybase Client における不完全なクリーンアップに関する脆弱性
更新日 : 2022/11/04 05:02
Windows 用 Keybase Client におけるパストラバーサルの脆弱性
更新日 : 2021/11/11 09:08
複数の OS 上で稼働する Keybase Desktop Client における重要な情報の平文保存に関する脆弱性
更新日 : 2019/10/10 03:23
iOS 用 Keybase app におけるデジタル署名の検証に関する脆弱性
更新日 : 2019/03/14 05:57
Keybase における信頼性のない検索パスに関する脆弱性
更新日 : 2019/03/12 02:12
macOS 上の Keybase における認可・権限・アクセス制御に関する脆弱性
もっと見る >>