モバイルデバイスは、8.3 より前のバージョンの iOS を実行しています。
したがって、次のコンポーネントの脆弱性による影響を受けます：

  - AppleKeyStore
  - オーディオドライバー
  - バックアップ
  - 証明書信頼ポリシー
  - CFNetwork
  - CFNetworkセッション
  - CFURL
  -  FontParser
  - Foundation
  - IOAcceleratorFamily
  - IOHIDFamily
  - IOMobileFramebuffer
  - iWork Viewer
  - Kernel
  - キーボード
  - libnetcore
  - ロック画面
  - NetworkExtension
  - ポッドキャスト
  - Safari
  - サンドボックスプロファイル
  - Telephony
  - UIKit View
  - WebKit

リモートホストが、バージョン 10.10.3 より前の Mac OS X 10.10.x を実行しています。したがって、次のコンポーネントで複数の脆弱性による影響を受けます：

- Admin Framework
 - Apache
 - ATS
 - Certificate Trust Policy
 - CFNetwork HTTPProtocol
 - CFNetwork Session
 - CFURL
 - CoreAnimation
 - FontParser
 - Graphics Driver
 - Hypervisor
 - ImageIO
 - IOHIDFamily
 - Kernel
 - LaunchServices
 - libnetcore
 - ntp
 - Open Directory Client
 - OpenLDAP
 - OpenSSL
 - PHP
 - QuickLook
 - SceneKit
 - ScreenSharing
 - Security - Code SIgning
 - UniformTypeIdentifiers
 - WebKit

注意：最も深刻な問題の悪用が成功すると、任意のコード実行が発生する可能性があります。

バナーによると、Apple TV リモートデバイスが、7.2 より前のバージョンです。したがって、次の脆弱性の影響を受けます：

- ユーザー指定入力の不適切な検証により、WebKit に複数のメモリ破損の脆弱性が存在します。
 リモートの攻撃者はこれらを悪用して、特別に細工された Web サイトを使用することで、任意のコードを実行することができます。
 （CVE-2015-1068、CVE-2015-1069、CVE-2015-1070、CVE-2015-1071、CVE-2015-1072、CVE-2015-1073、CVE-2015-1074、CVE-2015-1076、CVE-2015-1077、CVE-2015-1078、CVE-2015-1079、CVE-2015-1080、CVE-2015-1081、CVE-2015-1082、CVE-2015-1083、CVE-2015-1119、CVE-2015-1120、CVE-2015-1121、CVE-2015-1122、CVE-2015-1123、 CVE-2015-1124）

- IOKit オブジェクトに、オーディオドライバーによって使用されるメタデータの不適切な検証によるエラーが存在します。これにより、任意のコードの実行が可能になります。(CVE-2015-1086)

- NSXMLParser に、XML ファイルの不適切な処理による、XML 外部エンティティ（XXE）インジェクションの脆弱性が存在します。これにより、情報漏洩が可能になります。
 (CVE-2015-1092)

- IOAcceleratorFamily に、カーネルメモリレイアウトの漏洩を可能にするエラーが存在します。
 (CVE-2015-1094)

- IOHIDFamily API に、任意のコードの実行を可能にするメモリ破損の脆弱性が存在します。
 (CVE-2015-1095)

- IOHIDFamily に、不適切なバインドチェックによるエラーが存在します。これにより、カーネルメモリレイアウトを漏洩させることが可能になります。(CVE-2015-1096)

- MobileFrameBuffer に、不適切なバインドチェックによるエラーが存在します。これにより、カーネルメモリレイアウトを漏洩させることが可能になります。(CVE-2015-1097)

- setreuid() システムコールに、競合状態によるサービス拒否の脆弱性が存在します。
 (CVE-2015-1099)

- カーネルに、DoS 攻撃（サービス拒否攻撃）または情報漏洩を可能にする領域外メモリエラーが存在します。(CVE-2015-1100)

- カーネルに、任意のコードの実行を可能にするメモリ破損の脆弱性が存在します。(CVE-2015-1101)

- TCP ヘッダーの処理の状態の不一致による、サービス拒否の脆弱性が存在します。これは、隣接ネットワークからのみ悪用される可能性があります。
 (CVE-2015-1102)

- 中間者攻撃者が ICMP リダイレクトを通じてトラフィックをリダイレクトすることを可能にする脆弱性が存在します。
 (CVE-2015-1103)

- システムがリモート IPv6 パケットをローカルパケットとして取り扱うことによる、セキュリティバイパスの脆弱性が存在します。これにより、攻撃者がネットワークフィルターをバイパスすることが可能になります。
 (CVE-2015-1104)

- TCP アウトオブバンドデータの不適切な処理による、サービス拒否の脆弱性が存在します。これにより、リモートの攻撃者によるサービス拒否が可能になります。(CVE-2015-1105)

- ポッドキャストのアセットのダウンロード時にリモートサーバーに送信されている一意の識別子による、情報漏洩の脆弱性が存在します。(CVE-2015-1110)

- サードパーティアプリケーションサンドボックスに、ハードウェア識別子が他のアプリケーションからアクセス可能になる、情報漏洩の脆弱性が存在します。
 (CVE-2015-1114)

- setreuid() と setregid() システムコールに、権限を永久的にドロップできないことによる、権限昇格の脆弱性が存在します。(CVE-2015-1117)

- 構成プロファイル処理時の不適切なバインドチェックによる、メモリ破損の脆弱性が存在します。これにより、DoS 攻撃（サービス拒否攻撃）が可能になります。(CVE-2015-1118)

ID	名前	製品	ファミリー	公開日	更新日	深刻度
82703	Apple iOS < 8.3の複数の脆弱性	Nessus	Mobile Devices	2015/4/10	2024/9/4	high
82699	Mac OS X 10.10.x < 10.10.3 複数の脆弱性（FREAK）	Nessus	MacOS X Local Security Checks	2015/4/10	2024/5/28	critical
82712	Apple TV < 7.2 複数の脆弱性	Nessus	Misc.	2015/4/10	2019/11/22	critical

検出

プラグインの検索

high

critical

critical