このプラグインは、サーバーで供給されたバージョン情報を持つ iPhone や Android スマートフォンの ActiveSync デバイス情報をリクエストします。
デバイスが発見されると、今後のリクエストのデータを保存し、デバイスが ActiveSync で管理されていることを報告します。

注意：古く、サポートされなくなった、Active Sync からの、ここで報告されているデバイスは、参照 URL で提供されている Exchange PowerShell cmdlet を使用して削除できます。

Profile Manager で管理されているすべての jailbroken iOS デバイスを列挙

Apple Profile Manager からあらゆるデータを収集します。

モバイルデバイスは、5.1.1 より前のバージョンの iOS を実行しています。バージョン 5.1.1 には、次の脆弱性に対する数々のセキュリティ関連の修正が含まれています：

  - 攻撃者が WebKit の脆弱性を利用して、クロスサイトスクリプティング攻撃を行い、クッキー、ユーザー情報、パスワードのようなデータを漏洩する可能性があります。
    （CVE-2011-3046、CVE-2011-3056）

  - WebKit のリモートコード実行の脆弱性により、悪意のあるサイトがホスト iOS デバイスでコードを実行できます。これにより、電話の重要なデータに対するアクセスが攻撃者に与えられる可能性があります（CVE-2012-0672）。

  - Safari の脆弱性により、悪意のあるサイトがブラウザのアドレスバーのアドレスを偽装する可能性があります。
    攻撃者はこの攻撃を行うことで、ユーザーの通知機能なしで、悪意のあるサイトに被害者をリダイレクトできます。
    （CVE-2012-0674）

モバイルデバイスは、5.0.1 より前のバージョンの iOS を実行しています。バージョン 5.0.1 には、次の脆弱性に対するセキュリティ関連の修正が含まれています：

  - Apple iOS および Mac OS X CFNetwork クロスドメイン情報漏洩の脆弱性（CVE-2011-3246）

  - Apple iOS FreeType 複数のメモリ破損の脆弱性（CVE-2011-3439）

  - Apple iOS コード署名のセキュリティバイパスの脆弱性（CVE-2011-3442）

  - Apple iOS Libinfo コンポーネントの情報漏洩の脆弱性（CVE-2011-3441）

  - Apple iPad パスコードロックのローカルなセキュリティバイパスの脆弱性（CVE-2011-3440）

ID	名前	深刻度
60023	ActiveSync データ収集	info
60031	Apple Profile Manager Jailbroken iOS デバイス検出	info
60029	Apple Profile Manager データ収集	info
60027	Apple iOS < 5.1.1の複数の脆弱性	critical
60025	Apple iOS < 5.0.1の複数の脆弱性	high

検出

Nessus の Mobile Devices ファミリー

info

info

info

critical

high