Apple iOS < 7.1.2の複数の脆弱性

critical Nessus プラグイン ID 76315

概要

モバイルデバイスで実行中の iOS は、複数の脆弱性による影響を受けるバージョンです。

説明

モバイルデバイスは、7.1.2 より前のバージョンの iOS を実行しています。
したがって、次のコンポーネントの脆弱性による影響を受けます:

- 証明書信頼ポリシー
- CoreGraphics
- Kernel
- launchd
- ロック画面
- ロックダウン
- メール
- Safari
- トランスポートの保護
- 設定
- Siri
- WebKit

ソリューション

Apple iOS 7.1.2 以降にアップグレードしてください。

参考資料

https://support.apple.com/en-us/HT201222

https://www.securityfocus.com/archive/1/532602/30/0/threaded

プラグインの詳細

深刻度: Critical

ID: 76315

ファイル名: apple_ios_712_check.nbin

バージョン: 1.98

タイプ: local

ファミリー: Mobile Devices

公開日: 2014/6/30

更新日: 2024/4/8

サポートされているセンサー: Nessus

リスク情報

VPR

リスクファクター: Medium

スコア: 6.7

CVSS v2

リスクファクター: Critical

基本値: 10

現状値: 7.4

ベクトル: CVSS2#AV:N/AC:L/Au:N/C:C/I:C/A:C

CVSS スコアのソース: CVE-2014-1359

脆弱性情報

CPE: cpe:/o:apple:iphone_os

必要な KB アイテム: mdm/dependency/unlocked

エクスプロイトの容易さ: No known exploits are available

パッチ公開日: 2014/6/30

脆弱性公開日: 2013/7/10

参照情報

CVE: CVE-2013-2875, CVE-2013-2927, CVE-2014-1323, CVE-2014-1325, CVE-2014-1326, CVE-2014-1327, CVE-2014-1329, CVE-2014-1330, CVE-2014-1331, CVE-2014-1333, CVE-2014-1334, CVE-2014-1335, CVE-2014-1336, CVE-2014-1337, CVE-2014-1338, CVE-2014-1339, CVE-2014-1341, CVE-2014-1342, CVE-2014-1343, CVE-2014-1345, CVE-2014-1348, CVE-2014-1349, CVE-2014-1350, CVE-2014-1351, CVE-2014-1352, CVE-2014-1353, CVE-2014-1354, CVE-2014-1355, CVE-2014-1356, CVE-2014-1357, CVE-2014-1358, CVE-2014-1359, CVE-2014-1360, CVE-2014-1361, CVE-2014-1362, CVE-2014-1363, CVE-2014-1364, CVE-2014-1365, CVE-2014-1366, CVE-2014-1367, CVE-2014-1368, CVE-2014-1382, CVE-2014-1731

BID: 61057, 63025, 67553, 67554, 67572, 68274, 68276

APPLE-SA: APPLE-SA-2014-06-30-3