Apple iCloud 7.x < 7.16の複数の脆弱性

high Nessus プラグイン ID 138081

概要

リモートのWindowsホストにインストールされているiCloudソフトウェアは、複数の脆弱性による影響を受けます。

説明

バージョン情報によると、リモートのWindowsホストにインストールされているiCloudアプリケーションのバージョンは、7.xで7.16より前です。そのため、以下の複数の脆弱性の影響を受けます。

-構成の問題により、WebKitに任意のコード実行の脆弱性が存在します。権限のあるネットワークポジションにいる攻撃者が、以前はHSTSプリロードリストになかった限られた数の特定のトップレベルドメインのHSTSをバイパスする可能性があります。(CVE-2019-8834)

-悪意をもって細工されたコンテンツの問題により、WebKitに任意のコード実行の脆弱性が存在します。悪意のある細工をしたWebコンテンツを処理すると、認証されていないリモートの攻撃者がこの脆弱性を悪用し任意のコードを実行する可能性があります。(CVE-2019-8835、CVE-2019-8844、CVE-2019-8846)

- アプリケーションが昇格された権限を取得する可能性があります(CVE-2019-8848)

-XMLデータの解析が不適切なために、WebKitに脆弱性が存在します。悪意をもって細工されたXMLファイルを解析すると、認証されていないリモートの攻撃者がこれを悪用しユーザー情報を漏洩させる可能性があります。(CVE-2019-15903)

ソリューション

iCloudをバージョン7.16以降にアップグレードしてください。

関連情報

https://support.apple.com/en-us/HT210795

プラグインの詳細

深刻度: High

ID: 138081

ファイル名: icloud_7_16.nasl

バージョン: 1.3

タイプ: local

エージェント: windows

ファミリー: Windows

公開日: 2020/7/2

更新日: 2020/11/2

サポートされているセンサー: Nessus Agent

リスク情報

CVSS スコアのソース: CVE-2019-8846

VPR

リスクファクター: Medium

スコア: 6.7

CVSS v2

リスクファクター: High

Base Score: 9.3

Temporal Score: 6.9

ベクトル: AV:N/AC:M/Au:N/C:C/I:C/A:C

現状ベクトル: E:U/RL:OF/RC:C

CVSS v3

リスクファクター: High

Base Score: 8.8

Temporal Score: 7.7

ベクトル: CVSS:3.0/AV:N/AC:L/PR:N/UI:R/S:U/C:H/I:H/A:H

現状ベクトル: E:U/RL:O/RC:C

脆弱性情報

CPE: cpe:/a:apple:icloud_for_windows

必要な KB アイテム: installed_sw/iCloud

エクスプロイトの容易さ: No known exploits are available

パッチ公開日: 2020/4/5

脆弱性公開日: 2019/12/11

参照情報

CVE: CVE-2019-8834, CVE-2019-8835, CVE-2019-8844, CVE-2019-8846, CVE-2019-8848, CVE-2019-15903