Apple iOS < 9.1の複数の脆弱性
critical Nessus プラグイン ID 86571
Language:
概要
モバイルデバイスで実行中の iOS は、複数の脆弱性による影響を受けるバージョンです。説明
モバイルデバイスは、9.1 より前のバージョンの iOS を実行しています。したがって、次のコンポーネントの複数の脆弱性による影響を受けます：- フレームワークの加速（CVE-2015-5940）
- Bom CVE-2015-7006）
- CFNetwork（CVE-2015-7023）
- configd（CVE-2015-7015）
- CoreGraphics（CVE-2015-5925、CVE-2015-5926）
- CoreText（CVE-2015-6975、CVE-2015-6992、CVE-2015-7017）
- ディスクイメージ（CVE-2015-6995）
- FontParser（CVE-2015-5927、CVE-2015-5942、CVE-2015-6976、CVE-2015-6977、CVE-2015-6978、CVE-2015-6990、CVE-2015-6991、CVE-2015-6993、CVE-2015-7008、CVE-2015-7009、CVE-2015-7010、CVE-2015-7018）
- GasGauge （CVE-2015-6979）
- Grand Central Dispatch（CVE-2015-6989）
- グラフィックスドライバー（CVE-2015-6986）
- ImageIO（CVE-2015-5935、CVE-2015-5936、CVE-2015-5937、CVE-2015-5939）
- IOAcceleratorFamily（CVE-2015-6996）
- IOHIDFamily（CVE-2015-6974）
- カーネル（CVE-2015-7004、CVE-2015-6988、CVE-2015-6994）
- 通知センター（CVE-2015-7000）
- OpenGL（CVE-2015-5924）
- セキュリティ（CVE-2015-6983、CVE-2015-6999、CVE-2015-6997）
- Telephony（CVE-2015-7022）
- WebKit（CVE-2015-5928、CVE-2015-5929、CVE-2015-5930、CVE-2015-6981、CVE-2015-6982、CVE-2015-7002、CVE-2015-7005、CVE-2015-7012、CVE-2015-7014）
ソリューション
Apple iOS バージョン 9.1 以降にアップグレードしてください。参考資料
プラグインの詳細
深刻度: Critical
ID: 86571
ファイル名: apple_ios_91_check.nbin
バージョン: 1.90
タイプ: local
ファミリー: Mobile Devices
公開日: 2015/10/23
更新日: 2024/4/8
サポートされているセンサー: Nessus
リスク情報
VPR
リスクファクター: Medium
スコア: 6.7
CVSS v2
リスクファクター: Critical
基本値: 10
現状値: 7.8
ベクトル: CVSS2#AV:N/AC:L/Au:N/C:C/I:C/A:C
CVSS スコアのソース: CVE-2015-6988
脆弱性情報
CPE: cpe:/o:apple:iphone_os
必要な KB アイテム: mdm/dependency/unlocked
エクスプロイトが利用可能: true
エクスプロイトの容易さ: Exploits are available
パッチ公開日: 2015/10/21
脆弱性公開日: 2015/10/21
参照情報
CVE: CVE-2015-5924, CVE-2015-5925, CVE-2015-5926, CVE-2015-5927, CVE-2015-5928, CVE-2015-5929, CVE-2015-5930, CVE-2015-5935, CVE-2015-5936, CVE-2015-5937, CVE-2015-5939, CVE-2015-5940, CVE-2015-5942, CVE-2015-6974, CVE-2015-6975, CVE-2015-6976, CVE-2015-6977, CVE-2015-6978, CVE-2015-6979, CVE-2015-6981, CVE-2015-6982, CVE-2015-6983, CVE-2015-6986, CVE-2015-6988, CVE-2015-6989, CVE-2015-6990, CVE-2015-6991, CVE-2015-6992, CVE-2015-6993, CVE-2015-6994, CVE-2015-6995, CVE-2015-6996, CVE-2015-6997, CVE-2015-6999, CVE-2015-7000, CVE-2015-7002, CVE-2015-7004, CVE-2015-7005, CVE-2015-7006, CVE-2015-7008, CVE-2015-7009, CVE-2015-7010, CVE-2015-7012, CVE-2015-7014, CVE-2015-7015, CVE-2015-7017, CVE-2015-7018, CVE-2015-7022, CVE-2015-7023
APPLE-SA: APPLE-SA-2015-10-21-1