Apple iOS < 7の複数の脆弱性

high Nessus プラグイン ID 69984
New! プラグインの深刻度には CVSS v3 が適用されるようになりました。

プラグインの深刻度は、デフォルトで CVSS v3 を使って計算されるように更新されました。プラグインに CVSS v3 スコアがない場合には、CVSS v2 を使って深刻度が計算されます。深刻度の表示設定は、[設定]のドロップダウンで切り替えができます。

概要

7 より前の iOS デバイスを報告します。

説明

モバイルデバイスは、バージョン7より前のiOSを実行しています。このバージョンには、以下のコンポーネントに対するセキュリティ関連の修正が含まれています。

- 証明書信頼ポリシー
- CoreGraphics
- CoreMedia
- データ保護
- データセキュリティ
- dyld
- ファイルシステム
- ImageIO
- IOKit
- IOKitUser
- IOSerialFamily
- IPSec
- Kernel
- Kext管理
- libxml
- libxslt
- パスコードロック
- パーソナルホットスポット
- プッシュ通知
- Safari
- Sandbox
- ソーシャル
- スプリングボード
- Telephony
- Twitter
- WebKit

ソリューション

Apple iOS 7 以降にアップグレードしてください。

関連情報

https://lists.apple.com/archives/security-announce/2013/Sep/msg00006.html

https://www.securityfocus.com/archive/1/528717/30/0/threaded

プラグインの詳細

深刻度: High

ID: 69984

ファイル名: apple_ios_70_check.nbin

バージョン: 1.75

タイプ: local

ファミリー: Mobile Devices

公開日: 2013/9/19

更新日: 2021/4/20

依存関係: mdm_dependency_lock.nbin

リスク情報

VPR

リスクファクター: Medium

スコア: 6.7

CVSS v2

リスクファクター: High

Base Score: 9.3

Temporal Score: 7.3

ベクトル: AV:N/AC:M/Au:N/C:C/I:C/A:C

現状ベクトル: E:POC/RL:OF/RC:C

脆弱性情報

CPE: cpe:/o:apple:iphone_os

必要な KB アイテム: mdm/dependency/unlocked

エクスプロイトが利用可能: true

エクスプロイトの容易さ: Exploits are available

パッチ公開日: 2013/9/18

脆弱性公開日: 2012/2/22

参照情報

CVE: CVE-2011-2391, CVE-2011-3102, CVE-2012-0841, CVE-2012-2807, CVE-2012-2825, CVE-2012-2870, CVE-2012-2871, CVE-2012-5134, CVE-2013-0879, CVE-2013-0926, CVE-2013-0957, CVE-2013-0991, CVE-2013-0992, CVE-2013-0993, CVE-2013-0994, CVE-2013-0995, CVE-2013-0996, CVE-2013-0997, CVE-2013-0998, CVE-2013-0999, CVE-2013-1000, CVE-2013-1001, CVE-2013-1002, CVE-2013-1003, CVE-2013-1004, CVE-2013-1005, CVE-2013-1006, CVE-2013-1007, CVE-2013-1008, CVE-2013-1010, CVE-2013-1012, CVE-2013-1019, CVE-2013-1025, CVE-2013-1026, CVE-2013-1028, CVE-2013-1036, CVE-2013-1037, CVE-2013-1038, CVE-2013-1039, CVE-2013-1040, CVE-2013-1041, CVE-2013-1042, CVE-2013-1043, CVE-2013-1044, CVE-2013-1045, CVE-2013-1046, CVE-2013-1047, CVE-2013-2842, CVE-2013-2848, CVE-2013-3950, CVE-2013-3953, CVE-2013-3954, CVE-2013-3955, CVE-2013-4616, CVE-2013-5125, CVE-2013-5126, CVE-2013-5127, CVE-2013-5128, CVE-2013-5129, CVE-2013-5131, CVE-2013-5137, CVE-2013-5138, CVE-2013-5139, CVE-2013-5140, CVE-2013-5141, CVE-2013-5142, CVE-2013-5145, CVE-2013-5147, CVE-2013-5149, CVE-2013-5150, CVE-2013-5151, CVE-2013-5152, CVE-2013-5153, CVE-2013-5154, CVE-2013-5155, CVE-2013-5156, CVE-2013-5157, CVE-2013-5158, CVE-2013-5159

BID: 52107, 53540, 54203, 54718, 55331, 56684, 58731, 59326, 59944, 59953, 59954, 59955, 59956, 59957, 59958, 59959, 59960, 59963, 59964, 59965, 59967, 59970, 59971, 59972, 59973, 59976, 59977, 60067, 60073, 60102, 60361, 60437, 60441, 60443, 60444, 60616, 62368, 62369, 62371, 62520, 62521, 62522, 62523, 62524, 62526, 62527, 62529, 62530, 62531, 62532, 62533, 62534, 62535, 62536, 62537, 62539, 62541, 62542, 62543, 62551, 62553, 62554, 62555, 62556, 62557, 62558, 62559, 62560, 62561, 62563, 62565, 62566, 62567, 62568, 62569, 62570, 62571, 62573

APPLE-SA: APPLE-SA-2013-09-18-2