モバイルデバイスで実行中の Apple iOS のバージョンは、15.8 より前です。したがって、整数オーバーフローの脆弱性の影響を受け、アプリにカーネル権限で任意のコードを実行させる可能性があります。この問題は、watchOS 9.5.2、macOS Big Sur 11.7.8、iOS 15.7.7 および iPadOS 15.7.7、macOS Monterey 12.6.7、watchOS 8.8.1、iOS 16.5.1 および iPadOS 16.5.1、macOS Ventura 13.4.1 で修正されています。アプリがカーネル権限で任意のコードを実行できる可能性があります。Apple は、この問題が iOS 15.7より前にリリースされた iOS のバージョンに対して積極的に悪用された可能性があるという報告を認識しています。

Nessus はこの問題をテストしておらず、代わりにアプリケーションが自己報告するバージョン番号にのみ頼っていることに注意してください。

検出

Apple iOS < 15.8 の整数オーバーフロー (HT213990)

high Nessus プラグイン ID 183919

バージョン 1.7