Tenable ブログ
ブログ通知を受信する
Apple iOS 12.1.3セキュリティアップデート、複数の脆弱性に対処
AppleはFaceTimeのリモートコード実行の脆弱性を含む31個のCVEを修正するiOS 12.1.3をリリースしました
背景
1月22日、Appleは iOS 12.1.3をリリースしました。これには複数のアプリやサービスにわたる31個の異なるCVEに対する修正が含まれています。この更新プログラムには、CVE-2019-6227およびCVE-2019-6225に対する修正も含まれています。これは、セキュリティ研究者である Qihoo 360 Vulcan TeamのQixun Zhao氏がFaceTimeを介したコード実行攻撃で使用した脆弱性であると報告されています。この攻撃では、ユーザーが悪意のあるリンクをタップする必要がありますが、これはソーシャルエンジニアリングを介して達成される可能性があります。
分析
攻撃者は悪意のあるFaceTimeリンクを作成し、ユーザーがクリックするとiOSのカーネルのバグを悪用して、標的のiOSデバイスを脱獄させる可能性があります。攻撃者はその後、脱獄されたデバイスを利用して、rootユーザーとしてリモートから制御することができます。
ソーシャルエンジニアリングによる攻撃は、2018年に増加し、スマートフォンがこれらの攻撃の主な標的となっています。デバイスのセキュリティは、組織のセキュリティを確保するために非常に重要です。組織の従業員がWi-Fi経由で企業ネットワークに接続したり、仕事用デバイスのUSBポートで個人用デバイスを充電したりする場合は、個人用デバイスの更新に慎重に取り組むことを推奨します。
概念実証
Qihoo 360は、この攻撃の概念実証ビデオを公開しました。
ソリューション
iOSデバイスをバージョン12.1.3にアップグレードする
影響を受けているシステムの特定
Tenable Mobile Device Management（MDM）を統合すると、ベンダーの更新プログラムが適用されていないモバイルデバイスを識別できます。この更新プログラム用のMDMプラグインのリストは、リリース時にこちらに表示されます。
詳細情報
- Apple Security Information Page for iOS 12.1.3
- 360 Core Security Research Write Up
- CVE-2019-6227
- CVE-2019-6225
- Nessus Plugin List
最新のアタックサーフェスを総合的に管理する初のサイバーエクスポージャープラットフォーム、 Tenable.io の詳細情報をご覧ください。今すぐ Tenable.io Vulnerability Management の60日間無料トライアルをお試しください。
関連記事
Spotlight on Japan: Digital Transformation Initiatives Heighten Risk Levels
October 18, 2021As Japanese organizations roll out digital transformation initiatives and expand remote workforces, security teams need to address new risks in the new world of work. The rapid transition to remote w...
Spotlight on Brazil: Remote Work Requires New Risk Management Practices
October 14, 2021Remote work is here to stay — along with the risks it introduces to Brazilian organizations, if not managed properly. Here's what you need to know. The pandemic forced many Brazilian organizations to...
Cybersecurity Awareness: Six Tips to Help Your Employees Be Cybersmart
October 7, 2021We believe it's time for a new approach to cyber awareness, one that borrows on the concept of the shared responsibility model common in cloud computing. Here's how we get there. How much considerati...
Microsoft’s May 2024 Patch Tuesday Addresses 59 CVEs (CVE-2024-30051, CVE-2024-30040)
May 14, 2024Microsoft addresses 59 CVEs in its May 2024 Patch Tuesday release with one critical vulnerability and three zero-day vulnerabilities, two of which were exploited in the wild.
Tenable Cloud Security Study Reveals a Whopping 95% of Surveyed Organizations Suffered a Cloud-Related Breach Over an 18-Month Period
May 14, 2024The finding from the Tenable 2024 Cloud Security Outlook study is a clear sign of the need for proactive and robust cloud security. Read on to learn more about the study’s findings, including the main challenges cloud security teams face, their strategies for better protecting their cloud infrastructure and the tools they use to measure success.
Shifting the Paradigm: Why the Cyber Insurance Industry Should Focus on Preventive Security
May 13, 2024As claims and losses climb, it’s clear that preventive security should be prioritized more when designing a cyber insurance policy. Here’s why preventive security investments are cost effective and can lead to lower premiums.
- BYOD
- Vulnerability Management