Apple iOS < 16.3複数の脆弱性 (HT213606)
high Nessus プラグイン ID 170573
言語:
概要
モバイルデバイスで実行中の Apple iOS のバージョンは、複数の脆弱性の影響を受けます。説明
モバイルデバイスで実行中の Apple iOS のバージョンは、16.3 より前です。そのため、以下を含む複数の脆弱性による影響を受けます:- カーネルの脆弱性により、アプリがカーネル権限でコードを実行できる可能性があります。(CVE-2023-23504)
- Webkit に複数の脆弱性があり、悪意を持って細工された Web コンテンツを処理すると、任意コード実行される可能性があります。(CVE-2023-23496、CVE-2023-23517、CVE-2023-23518)
- 画像の処理により、サービス拒否が発生する可能性がある ImageIO の脆弱性。(CVE-2023-23519)
Nessus はこの問題をテストしておらず、代わりにアプリケーションが自己報告するバージョン番号にのみ依存していることに注意してください。
ソリューション
Apple iOS バージョン 16.3 以降にアップグレードしてください関連情報
プラグインの詳細
深刻度: High
ID: 170573
ファイル名: apple_ios_163_check.nbin
バージョン: 1.8
タイプ: local
ファミリー: Mobile Devices
公開日: 2023/1/25
更新日: 2023/3/9
リスク情報
VPR
リスクファクター: High
スコア: 8.4
CVSS v2
リスクファクター: Critical
Base Score: 10
Temporal Score: 7.4
ベクトル: AV:N/AC:L/Au:N/C:C/I:C/A:C
現状ベクトル: E:U/RL:OF/RC:C
CVSS スコアのソース: CVE-2023-23518
CVSS v3
リスクファクター: High
Base Score: 8.8
Temporal Score: 7.7
ベクトル: CVSS:3.0/AV:N/AC:L/PR:N/UI:R/S:U/C:H/I:H/A:H
現状ベクトル: E:U/RL:O/RC:C
脆弱性情報
CPE: cpe:/o:apple:iphone_os
必要な KB アイテム: mdm/dependency/unlocked
エクスプロイトの容易さ: No known exploits are available
パッチ公開日: 2023/1/23
脆弱性公開日: 2023/1/23
参照情報
CVE: CVE-2023-23496, CVE-2023-23498, CVE-2023-23499, CVE-2023-23500, CVE-2023-23502, CVE-2023-23503, CVE-2023-23504, CVE-2023-23505, CVE-2023-23511, CVE-2023-23512, CVE-2023-23517, CVE-2023-23518, CVE-2023-23519
APPLE-SA: HT213606
IAVA: 2023-A-0053-S