セキュリティ

SECURITY

公開：2024-12-22

【CVE-2024-54490】macOS Sequoia 15.2で脆弱性に対処、Keychainアイテムへのアクセス制限を強化

text: XEXEQ編集部
（記事は執筆時の情報に基づいており、現在では異なる場合があります）

記事の要約

• Apple macOSの脆弱性【CVE-2024-54490】を公開
• macOS Sequoia 15.2以前のバージョンが影響を受ける
• ローカル攻撃者によるKeychainアイテムへのアクセスが可能

macOS Sequoia 15.2の脆弱性対策アップデート

Appleは2024年12月11日、macOSの重要なセキュリティアップデートとしてmacOS Sequoia 15.2をリリースした。【CVE-2024-54490】として報告された脆弱性は、ローカル攻撃者がユーザーのKeychainアイテムにアクセスできる可能性があるという深刻な問題を含んでいる。^[1]

この脆弱性はCVSS 3.1で基本スコア5.5（中程度）と評価されており、攻撃元区分はローカル、攻撃条件の複雑さは低く、必要な特権レベルは低いと分類されている。ユーザーインタラクションは不要で、機密性への影響が高いという特徴を持つことが明らかになった。

Appleはこの問題に対し、ハードニングランタイムを有効化することで対処した。影響を受けるバージョンはmacOS Sequoia 15.2より前のバージョンであり、ユーザーには速やかなアップデートが推奨されている。

macOS Sequoia 15.2の脆弱性情報まとめ

脆弱性の詳細はこちら

Keychainについて

Keychainとは、macOSに搭載されているパスワード管理システムのことを指しており、主な特徴として以下のような点が挙げられる。

• パスワードやその他の機密情報を安全に保存・管理
• アプリケーションやサービス間での認証情報の共有が可能
• 暗号化された形式でデータを保護

Keychainの脆弱性は、保存された認証情報やパスワードなどの機密データが攻撃者によってアクセスされるリスクを含んでいる。macOS Sequoia 15.2で修正された【CVE-2024-54490】は、ローカル攻撃者がユーザーのKeychainアイテムにアクセスできる可能性があるという問題であり、早急な対応が求められている。

macOS Sequoia 15.2のセキュリティアップデートに関する考察

今回のアップデートでハードニングランタイムを有効化したことは、macOSのセキュリティ強化において重要な一歩となる。しかしながら、ローカル攻撃者による脆弱性の悪用リスクは依然として存在しており、企業や組織におけるセキュリティ管理体制の見直しが必要になるだろう。

今後はKeychainシステムそのものの構造的な見直しや、アクセス制御のさらなる強化が求められる。特に、ローカル攻撃に対する防御メカニズムの改善や、権限管理の細分化などが重要な課題となってくるだろう。

また、ユーザー側でもセキュリティ意識の向上が不可欠だ。定期的なパスワード変更やアップデートの適用など、基本的なセキュリティ対策の徹底が重要になってくる。今後のmacOSアップデートにおいては、より包括的なセキュリティ対策の実装が期待される。

参考サイト

1. ^ CVE. 「CVE-2024-54490 | CVE」. https://www.cve.org/CVERecord?id=CVE-2024-54490, (参照 24-12-22).
2. Apple. https://www.apple.com/jp/

※上記コンテンツはAIで確認しておりますが、間違い等ある場合はコメントよりご連絡いただけますと幸いです。

「セキュリティ」に関するコラム一覧「セキュリティ」に関するニュース一覧