モバイルデバイスで実行中の Apple iOS のバージョンは、15.7 より前です。そのため、以下の複数の脆弱性の影響を受けます。

  悪意を持って細工されたWebコンテンツを処理すると、任意のコードが実行される可能性があります。(CVE-2022-32886)

  - アプリがカーネルメモリを漏洩できる可能性があります (CVE-2022-32864)

  - アプリがカーネル権限で任意のコードを実行できる可能性があります。(CVE-2022-32911)    
  - アプリケーションがカーネル権限で任意のコードを実行できる可能性があります。(CVE-2022-32917)

  - ユーザーが権限を昇格できる可能性があります (CVE-2022-32908)

  - 悪意のある Web サイトにアクセスすると、アドレスバーのなりすましにつながる可能性があります (CVE-2022-32795)

  - アプリがプライバシー設定をバイパスできる可能性があります (CVE-2022-32854) 

  悪意を持って細工されたWebコンテンツを処理すると、任意のコードが実行される可能性があります。(CVE-2022-32912)

  - Web サイトが、Safari Web 拡張を通じてユーザーを追跡できる場合があります (CVE-2022-32868)

  - iOS デバイスに物理的にアクセスできる人が、ロック画面から写真にアクセスできる可能性があります。(CVE-2022-32872)

  - アプリが、機密の位置情報を読み取れる可能性があります (CVE-2022-32883)

Nessus はこの問題をテストしておらず、代わりにアプリケーションが自己報告するバージョン番号にのみ依存しています。

検出

Apple iOS < 15.7複数の脆弱性 (HT213445)

high Nessus プラグイン ID 164970

バージョン 1.25