Apple iOS < 11.2.2 の複数の脆弱性(Spectre)

medium Nessus プラグイン ID 105769

概要

モバイルデバイスで実行中のApple iOSのバージョンは、複数の脆弱性による影響を受けます。

説明

モバイルデバイスで実行中のApple iOSのバージョンは、11.2.2より前です。したがって、HT208401のアドバイザリに記載されている複数の脆弱性の影響を受けます。

ソリューション

AppleiOS バージョン11.2.2以降にアップグレードしてください。

関連情報

https://support.apple.com/en-us/HT208401

プラグインの詳細

深刻度: Medium

ID: 105769

ファイル名: apple_ios_1122_check.nbin

バージョン: 1.53

タイプ: local

ファミリー: Mobile Devices

公開日: 2018/1/12

更新日: 2023/2/6

リスク情報

VPR

リスクファクター: High

スコア: 8.4

CVSS v2

リスクファクター: Medium

Base Score: 4.7

Temporal Score: 4.1

ベクトル: AV:L/AC:M/Au:N/C:C/I:N/A:N

現状ベクトル: E:H/RL:OF/RC:C

CVSS スコアのソース: CVE-2017-5753

CVSS v3

リスクファクター: Medium

Base Score: 5.6

Temporal Score: 5.4

ベクトル: CVSS:3.0/AV:L/AC:H/PR:L/UI:N/S:C/C:H/I:N/A:N

現状ベクトル: E:H/RL:O/RC:C

脆弱性情報

CPE: cpe:/o:apple:iphone_os

必要な KB アイテム: mdm/dependency/unlocked

エクスプロイトが利用可能: true

エクスプロイトの容易さ: Exploits are available

パッチ公開日: 2018/1/8

脆弱性公開日: 2018/1/2

エクスプロイト可能

CANVAS (CANVAS)

参照情報

CVE: CVE-2017-5715, CVE-2017-5753

BID: 102371, 102376

APPLE-SA: APPLE-SA-2018-1-8-1

IAVA: 2018-A-0020