更新日 : 2021/11/11 09:08
Keybaseの脆弱性情報
CVSS v22.1 CVSS v35.5
【複数の OS 上で稼働する Keybase Desktop Client における重要な情報の平文保存に関する脆弱性】
2021年11月11日にKeybaseの脆弱性情報が公開されました。
対応が必要か検討してください。
脆弱性情報の概要
複数の OS 上で稼働する Keybase Desktop Client には、重要な情報の平文保存に関する脆弱性が存在します。
対象製品
製品：Keybase
企業：Keybase
深刻度（CVSS）
CVSS v2
2.1
CVSS v3
5.5

参考：CVSSの深刻度レベル
スコアCVSS v2CVSS v3
9.0～10.0危険緊急
7.0～8.9危険重要
4.0～6.9警告警告
0.1～3.9注意注意
0注意なし
リンク情報
JVN JVNDB-2021-003976
https://jvndb.jvn.jp/ja/contents/2021/JVNDB-2021-003976.html
CVE CVE-2021-23827
https://cve.mitre.org/cgi-bin/cvename.cgi?name=CVE-2021-23827
NVD CVE-2021-23827
https://nvd.nist.gov/vuln/detail/CVE-2021-23827
関連文書 CVE-2021-23827: Sakura Samurai discover cleartext pictures in Keybase Desktop Client; Windows, macOS, Linux
https://johnjhacking.com/blog/cve-2021-23827/
CWE-312
https://cwe.mitre.org/data/definitions/312.html
日付情報
登録日
2021/11/11 09:08:00
最終更新日
2021/11/11 09:08:00
「Keybase」に関する直近の脆弱性情報
更新日 : 2023/05/26 08:50
macOS および Windows 用の Keybase Clients における情報漏えいに関する脆弱性
更新日 : 2022/12/14 03:04
Windows 用 Keybase Client における脆弱性
更新日 : 2022/11/08 07:23
Android および iOS 用 Keybase Client における不完全なクリーンアップに関する脆弱性
更新日 : 2022/11/04 05:02
Windows 用 Keybase Client におけるパストラバーサルの脆弱性
更新日 : 2021/11/11 09:08
複数の OS 上で稼働する Keybase Desktop Client における重要な情報の平文保存に関する脆弱性
更新日 : 2019/10/10 03:23
iOS 用 Keybase app におけるデジタル署名の検証に関する脆弱性
更新日 : 2019/03/14 05:57
Keybase における信頼性のない検索パスに関する脆弱性
更新日 : 2019/03/12 02:12
macOS 上の Keybase における認可・権限・アクセス制御に関する脆弱性
もっと見る >>