Apple TV < 8.1の複数の脆弱性(POODLE)

medium Nessus プラグイン ID 78585

概要

モバイルデバイスで実行中の iOS は、複数の脆弱性による影響を受けるバージョンです。

説明

モバイルデバイスは、8.1 より前のバージョンの iOS を実行しています。したがって、次のコンポーネントの脆弱性による影響を受けます:

- Bluetooth
- 自宅軟禁
- iCloudデータアクセス
- キーボード
- トランスポートの保護

ソリューション

Apple iOS バージョン 8.1 以降にアップグレードしてください。

参考資料

https://support.apple.com/en-us/HT203119

https://www.securityfocus.com/archive/1/533747/30/0/threaded

https://www.imperialviolet.org/2014/10/14/poodle.html

https://www.openssl.org/~bodo/ssl-poodle.pdf

https://tools.ietf.org/html/draft-ietf-tls-downgrade-scsv-00

プラグインの詳細

深刻度: Medium

ID: 78585

ファイル名: apple_ios_81_check.nbin

バージョン: 1.103

タイプ: local

ファミリー: Mobile Devices

公開日: 2014/10/20

更新日: 2024/4/8

サポートされているセンサー: Nessus

リスク情報

VPR

リスクファクター: Medium

スコア: 5.9

CVSS v2

リスクファクター: Medium

基本値: 6.8

現状値: 5

ベクトル: CVSS2#AV:N/AC:M/Au:N/C:P/I:P/A:P

CVSS スコアのソース: CVE-2014-4449

脆弱性情報

CPE: cpe:/o:apple:iphone_os

必要な KB アイテム: mdm/dependency/unlocked

エクスプロイトが利用可能: true

エクスプロイトの容易さ: Exploits are available

パッチ公開日: 2014/10/20

脆弱性公開日: 2014/10/14

エクスプロイト可能

Metasploit (HTTP SSL/TLS Version Detection (POODLE scanner))

参照情報

CVE: CVE-2014-3566, CVE-2014-4428, CVE-2014-4448, CVE-2014-4449, CVE-2014-4450

BID: 70574, 70636, 70659, 70660, 70661

APPLE-SA: APPLE-SA-2014-10-20-1

CERT: 577193