モバイルデバイスで実行中の iOS は、10.0.1　より前のバージョンです。このため、ユーザー指定の入力を不適切にサニタイズしているため、カーネルで情報漏洩の脆弱性の影響を受けます。認証されていないリモートの攻撃者がこれを悪用して、ユーザーに特別に細工されたアプリケーションを実行させることにより、カーネルメモリから機密情報を漏洩する可能性があります。

この脆弱性は、2016年8月25日に公表された3つのZero Day脆弱性のいずれかであり、NSO Groupのスパイウェア製品であるPegasusにより使用されることがわかっています。

検出

10.0.1より前のApple iOSにおけるカーネルメモリの情報漏えい（Trident）

medium Nessus プラグイン ID 93525

バージョン 1.79