Apple Xcode の 7.1 より前（Mac OS X）
high Nessus プラグイン ID 86570
Language:
概要
リモート Mac OS X ホストには、予期しない型変換による脆弱性の影響を受けるアプリケーションがインストールされています。説明
リモートの Mac OS X ホストにインストールされている Apple Xcode のバージョンが、7.1 より前です。したがって、Swift ベースのプログラムにある脆弱性の影響を受けます。この脆弱性は、予期しない値が特定の型変換に対して返されるために存在します。認証されていないリモートの攻撃者が、戻り値を操作することによりこれを悪用し、プログラムロジックのコントロールを回避する可能性があります。ソリューション
OS X バージョン 10.10.5（Yosemite）または以降に利用可能な、 Apple Xcode バージョン 7.1 にアップグレードしてください。参考資料
プラグインの詳細
深刻度: High
ID: 86570
ファイル名: macosx_xcode_7_1.nasl
バージョン: 1.6
タイプ: local
エージェント: macosx
公開日: 2015/10/23
更新日: 2020/5/5
サポートされているセンサー: Nessus Agent, Nessus
リスク情報
VPR
リスクファクター: Low
スコア: 3.4
CVSS v2
リスクファクター: High
基本値: 7.5
現状値: 5.5
ベクトル: CVSS2#AV:N/AC:L/Au:N/C:P/I:P/A:P
CVSS スコアのソース: CVE-2015-7030
CVSS v3
リスクファクター: High
基本値: 7.3
ベクトル: CVSS:3.0/AV:N/AC:L/PR:N/UI:N/S:U/C:L/I:L/A:L
脆弱性情報
CPE: cpe:/a:apple:xcode
必要な KB アイテム: Host/local_checks_enabled, Host/MacOSX/Version, installed_sw/Apple Xcode
エクスプロイトの容易さ: No known exploits are available
パッチ公開日: 2015/10/21
脆弱性公開日: 2015/10/21
参照情報
CVE: CVE-2015-7030
APPLE-SA: APPLE-SA-2015-10-21-7