Apple iOS < 9.3.5 の複数の脆弱性（Trident）

high Nessus プラグイン ID 93124

Language:

概要

モバイルデバイスで実行中の iOS は、複数の脆弱性による影響を受けるバージョンです。

説明

モバイルデバイスで実行中の iOS は、9.3.5　より前のバージョンです。したがって、以下の複数の脆弱性による影響を受けます。

- ユーザー指定の入力の不適切なサニタイズにより、カーネルに情報漏洩の脆弱性が存在します。認証されていないリモートの攻撃者がこれを悪用して、ユーザーに特別に細工されたアプリケーションを実行させることにより、カーネルメモリから機密情報を漏洩する可能性があります。（CVE-2016-4655）

- メモリ破損の問題により、カーネルにリモートコードの実行の脆弱性が存在します。認証されていないリモートの攻撃者がこれを悪用して、ユーザーに特別に細工されたアプリケーションを実行させることで、サービス拒否状態または任意のコード実行を引き起こす可能性があります。（CVE-2016-4656）

- メモリ破損の問題により、WebKit にリモートコードの実行の脆弱性が存在します。認証されていないリモートの攻撃者がこれを悪用して、ユーザーを騙して悪意のある Web サイトにアクセスさせることで、サービス拒否状態または任意のコードの実行を引き起こす可能性があります。
（CVE-2016-4657）

これらの 3 つの Zero Day 脆弱性が 2016　年 8 月 25 日に公開され、NSO Group のスパイウェア製品である Pegasus によって使用されることが分かっています。