モバイルデバイスで実行中のApple iOSのバージョンは、12.5.4より前です。そのため、以下の複数の脆弱性の影響を受けます。

  - ASN.1デコーダーのメモリ破損の問題は、脆弱なコードを削除することで対処しました。悪意のある細工がされた証明書を処理すると、任意のコードが実行される可能性があります。（CVE-2021-30737）

  - 状態管理を改善することで、メモリ破損の問題に対処しました。悪意を持って細工されたWebコンテンツを処理すると、任意のコードが実行される可能性があります。Appleは、この問題が積極的に悪用された可能性があるという報告を認識しています。
    （CVE-2021-30761）

  - メモリ管理を改善することで、メモリ解放後使用（Use After Free）の問題に対処しました。悪意を持って細工されたWebコンテンツを処理すると、任意のコードが実行される可能性があります。Appleは、この問題が積極的に悪用された可能性があるという報告を認識しています。
    （CVE-2021-30762）

Nessusはこの問題をテストしておらず、代わりにアプリケーションの自己報告されたバージョン番号にのみ依存しています。

検出

Apple iOS < 12.5.4複数の脆弱性（HT212548）

high Nessus プラグイン ID 150851

バージョン 1.45