Apple TV < 6.1 複数の脆弱性

high Nessus プラグイン ID 72962

概要

複数の脆弱性がリモートディバイスに影響を与えています。

説明

そのバナーによれば、リモートの Apple TV 第 2 世代以降のデバイスは 6.1 より前のものです。そのため、複数の脆弱性の影響を受けると報告されています。中でも最も深刻な問題として、任意のコード実行が引き起こされる可能性があることが挙げられます。

ソリューション

Apple TV 6.1 またはそれ以降にアップグレードしてください。

参考資料

https://support.apple.com/en-us/HT202948

https://www.securityfocus.com/archive/1/531397/30/0/threaded

プラグインの詳細

深刻度: High

ID: 72962

ファイル名: appletv_6_1.nasl

バージョン: 1.4

タイプ: remote

ファミリー: Misc.

公開日: 2014/3/12

更新日: 2018/11/15

サポートされているセンサー: Nessus

リスク情報

VPR

リスクファクター: Medium

スコア: 6.7

CVSS v2

リスクファクター: High

基本値: 7.5

現状値: 5.9

ベクトル: CVSS2#AV:N/AC:L/Au:N/C:P/I:P/A:P

脆弱性情報

CPE: cpe:/a:apple:apple_tv

必要な KB アイテム: www/appletv

エクスプロイトが利用可能: true

エクスプロイトの容易さ: Exploits are available

パッチ公開日: 2014/3/10

脆弱性公開日: 2012/6/15

参照情報

CVE: CVE-2012-2088, CVE-2013-2909, CVE-2013-2926, CVE-2013-2928, CVE-2013-5196, CVE-2013-5197, CVE-2013-5198, CVE-2013-5199, CVE-2013-5225, CVE-2013-5228, CVE-2013-6625, CVE-2013-6629, CVE-2013-6635, CVE-2014-1267, CVE-2014-1269, CVE-2014-1270, CVE-2014-1271, CVE-2014-1272, CVE-2014-1273, CVE-2014-1275, CVE-2014-1278, CVE-2014-1279, CVE-2014-1280, CVE-2014-1282, CVE-2014-1287, CVE-2014-1289, CVE-2014-1290, CVE-2014-1291, CVE-2014-1292, CVE-2014-1293, CVE-2014-1294

BID: 54270, 63024, 63028, 63672, 63676, 64354, 64356, 64358, 64359, 64360, 64361, 64362, 65779, 65780, 65781, 66088, 66089, 66090

APPLE-SA: APPLE-SA-2014-03-10-2