製品・ソフトウェアに関する情報
Pocket PC 用の PDAapps Verichat における重要な情報を取得される脆弱性
Title Pocket PC 用の PDAapps Verichat における重要な情報を取得される脆弱性
Summary

Pocket PC 用の PDAapps Verichat は、Windows Mobile レジストリ内に平文でユーザ名およびパスワードを格納するため、重要な情報を取得される脆弱性が存在します。

Possible impacts ローカルユーザにより、\HKEY_CURRENT_USER\Software\PDAapps\VeriChat の配下のキーを介して、重要な情報を取得される可能性があります。
Solution

参考情報を参照して適切な対策を実施してください。

Publication Date Sept. 6, 2006, midnight
Registration Date Dec. 20, 2012, 6:02 p.m.
Last Update Dec. 20, 2012, 6:02 p.m.
CVSS2.0 : 警告
Score 4.9
Vector AV:L/AC:L/Au:N/C:C/I:N/A:N
Affected System
pocket pc
pocket pc 1.30bh
CVE (情報セキュリティ 共通脆弱性識別子)
Change Log
No Changed Details Date of change
0 [2012年12月20日]
  掲載
Feb. 17, 2018, 10:37 a.m.

NVD Vulnerability Information
CVE-2006-4614
Summary

PDAapps Verichat for Pocket PC 1.30bh stores usernames and passwords in plaintext in the Windows Mobile registry, which allows local users to obtain sensitive information via keys under \HKEY_CURRENT_USER\Software\PDAapps\VeriChat.

Publication Date Sept. 7, 2006, 9:04 a.m.
Registration Date Jan. 29, 2021, 3:45 p.m.
Last Update Oct. 18, 2018, 6:38 a.m.
Affected software configurations
Configuration1 or higher or less more than less than
cpe:2.3:a:pocket_pc:pocket_pc:1.30bh:*:*:*:*:*:*:*
Related information, measures and tools
Common Vulnerabilities List