Apple iOS < 9.3.3の複数の脆弱性
critical Nessus プラグイン ID 92359
Language:
概要
モバイルデバイスで実行中の iOS は、複数の脆弱性による影響を受けるバージョンです。説明
モバイルデバイスで実行中の iOS は、9.3.3 より前のバージョンです。このため、複数の脆弱性の影響を受けますが、その中で最も深刻な脆弱性により、次のコンポーネントでリモートコードの実行が引き起こされる可能性があります：- カレンダー
- CoreGraphics
- FaceTime
- ImageIO
- IOAcceleratorFamily
- IOHIDFamily
- Kernel
- libxml2
- libxslt
- Safari
- サンドボックスプロファイル
- Siriの連絡先
- Webメディア
- WebKit
- WebKit JavaScriptバインディング
- WebKitページ読み込み
ソリューション
Apple iOS バージョン 9.3.3 または以降にアップグレードしてください。参考資料
プラグインの詳細
深刻度: Critical
ID: 92359
ファイル名: apple_ios_933_check.nbin
バージョン: 1.82
タイプ: local
ファミリー: Mobile Devices
公開日: 2016/7/19
更新日: 2024/4/8
サポートされているセンサー: Nessus
リスク情報
VPR
リスクファクター: Medium
スコア: 6.7
CVSS v2
リスクファクター: Critical
基本値: 10
現状値: 7.8
ベクトル: CVSS2#AV:N/AC:L/Au:N/C:C/I:C/A:C
CVSS スコアのソース: CVE-2016-4448
CVSS v3
リスクファクター: Critical
基本値: 9.8
現状値: 8.8
ベクトル: CVSS:3.0/AV:N/AC:L/PR:N/UI:N/S:U/C:H/I:H/A:H
現状ベクトル: CVSS:3.0/E:P/RL:O/RC:C
脆弱性情報
CPE: cpe:/o:apple:iphone_os
必要な KB アイテム: mdm/dependency/unlocked
エクスプロイトが利用可能: true
エクスプロイトの容易さ: Exploits are available
パッチ公開日: 2016/7/18
脆弱性公開日: 2016/4/6
参照情報
CVE: CVE-2015-8317, CVE-2016-1683, CVE-2016-1684, CVE-2016-1836, CVE-2016-1863, CVE-2016-1864, CVE-2016-1865, CVE-2016-4447, CVE-2016-4448, CVE-2016-4449, CVE-2016-4483, CVE-2016-4582, CVE-2016-4583, CVE-2016-4584, CVE-2016-4585, CVE-2016-4587, CVE-2016-4589, CVE-2016-4590, CVE-2016-4591, CVE-2016-4592, CVE-2016-4593, CVE-2016-4594, CVE-2016-4603, CVE-2016-4604, CVE-2016-4605, CVE-2016-4607, CVE-2016-4608, CVE-2016-4609, CVE-2016-4610, CVE-2016-4612, CVE-2016-4614, CVE-2016-4615, CVE-2016-4616, CVE-2016-4619, CVE-2016-4622, CVE-2016-4623, CVE-2016-4624, CVE-2016-4626, CVE-2016-4627, CVE-2016-4628, CVE-2016-4631, CVE-2016-4632, CVE-2016-4635, CVE-2016-4637, CVE-2016-4642, CVE-2016-4643, CVE-2016-4644, CVE-2016-4651, CVE-2016-4653, CVE-2016-6559, CVE-2016-7576, CVE-2016-7705
BID: 77681, 90013, 90691, 90856, 90864, 90865, 90876, 91358, 91825, 91826, 91828, 91829, 91830, 91831, 91832, 91834, 91835, 92689, 94694