Apple iOS < 8.2の複数の脆弱性

high Nessus プラグイン ID 81746

概要

モバイルデバイスで実行中の iOS は、複数の脆弱性による影響を受けるバージョンです。

説明

モバイルデバイスは、8.2 より前のバージョンの iOS を実行しています。
したがって、次のコンポーネントの脆弱性による影響を受けます:

- CoreTelephony
- i Cloudキーチェーン
- IOSurface
- MobileStorageMounter
- トランスポートの保護
- スプリングボード

ソリューション

Apple iOS バージョン 8.2 以降にアップグレードしてください。

参考資料

https://support.apple.com/en-us/HT204423

https://www.smacktls.com/#freak

プラグインの詳細

深刻度: High

ID: 81746

ファイル名: apple_ios_82_check.nbin

バージョン: 1.95

タイプ: local

ファミリー: Mobile Devices

公開日: 2015/3/11

更新日: 2024/4/8

サポートされているセンサー: Nessus

リスク情報

VPR

リスクファクター: Medium

スコア: 5.9

CVSS v2

リスクファクター: High

基本値: 9.3

現状値: 6.9

ベクトル: CVSS2#AV:N/AC:M/Au:N/C:C/I:C/A:C

脆弱性情報

CPE: cpe:/o:apple:iphone_os

必要な KB アイテム: mdm/dependency/unlocked

エクスプロイトの容易さ: No known exploits are available

パッチ公開日: 2015/3/9

脆弱性公開日: 2015/3/9

参照情報

CVE: CVE-2015-1061, CVE-2015-1062, CVE-2015-1063, CVE-2015-1064, CVE-2015-1065, CVE-2015-1067

BID: 73002, 73003, 73004, 73006, 73007, 73009

APPLE-SA: APPLE-SA-2015-03-09-1