製品・ソフトウェアに関する情報
Vulnerability Search
Asus SmartLogon における "セキュリティ機能" を回避される脆弱性
Title Asus SmartLogon における "セキュリティ機能" を回避される脆弱性
Summary

Asus SmartLogon には、"セキュリティ機能" を回避される脆弱性が存在します。

Possible impacts 攻撃者により、承認されたノートブックユーザの格納イメージの状態に一致している変更されたビューポイントを含むイメージを提供されることで、"セキュリティ機能" を回避される可能性があります。
Solution

ベンダ情報および参考情報を参照して適切な対策を実施してください。
Publication Date Feb. 20, 2009, midnight
Registration Date June 26, 2012, 4:10 p.m.
Last Update June 26, 2012, 4:10 p.m.
CVSS2.0 : 警告
Score 6.9
Vector AV:L/AC:M/Au:N/C:C/I:C/A:C
Affected System
ASUSTeK Computer Inc.
smartlogon 1.0.0005
CVE (情報セキュリティ 共通脆弱性識別子)
CWE (共通脆弱性タイプ一覧)
ベンダー情報
Change Log
No Changed Details Date of change
0 [2012年06月26日]
  掲載		 Feb. 17, 2018, 10:37 a.m.
NVD Vulnerability Information
CVE-2009-0656
Summary

Asus SmartLogon 1.0.0005 allows physically proximate attackers to bypass "security functions" by presenting an image with a modified viewpoint that matches the posture of a stored image of the authorized notebook user.

Summary

Asus SmartLogon v1.0.0005 permite a usuarios fisicamente proximos evitar las "funciones de seguridad" mediante la presentacion de una imagen con un punto de vista modificado que coincida con la postura de la imagen autorizada del usuario legitimo almacenada en el equipo,

Publication Date Feb. 21, 2009, 4:30 a.m.
Registration Date Jan. 29, 2021, 1:15 p.m.
Last Update April 23, 2026, 9:35 a.m.
Affected software configurations
Configuration1 or higher or less more than less than
cpe:2.3:a:asus:smartlogon:1.0.0005:*:*:*:*:*:*:*
Related information, measures and tools
Common Vulnerabilities List