バナーによると、Apple TV リモートデバイスが、7.0.1 より前のバージョンです。したがって、次の脆弱性の影響を受けます：

- 暗号ブロック連鎖（CBC）モードのブロック暗号を使って暗号化されたメッセージを復号するときに、SSL 3.0 が適切にパディングバイトを処理する方法に関連するエラーが存在します。新たに作成した SSL 3.0 接続を通じて被害を受けるアプリケーションに同じデータを繰り返し送信させることができる場合、中間攻撃者は、暗号テキスト内の選択したバイトをわずか 256 回の試行で復号できます。これは「POODLE」問題としても知られています。（CVE-2014-3566）

- ヒューマンインターフェイスデバイス（HID）クラスの Bluetooth Low Energy アクセサリへの、暗号化されていない接続を許可するエラーが、存在します。これにより、ローカルの攻撃者は、正当な別の Bluetooth デバイスになりすまして、ペアリングをバイパスできます。
 （CVE-2014-4428）

リモートホストで実行されている Mac OS X のバージョンが 10.10 より前です。この更新には、次のコンポーネントの、セキュリティに関連するいくつかの修正が含まれています：

- 802.1X
 - AFP File Server
 - apache
 - App Sandbox
 - Bash
 - Bluetooth
 - Certificate Trust Policy
 - CFPreferences
 - CoreStorage
 - CUPS
 - Dock
 - fdesetup
 - iCloud Find My Mac
 - IOAcceleratorFamily
 - IOHIDFamily
 - IOKit
 - Kernel
 - LaunchServices
 - LoginWindow
 - Mail
 - MCX Desktop Config Profiles
 - NetFS Client Framework
 - QuickTime
 - Safari
 - Secure Transport
 - Security
 - Security - Code Signing

注意：最も深刻な問題の悪用が成功すると、任意のコード実行が発生する可能性があります。

モバイルデバイスは、8.1 より前のバージョンの iOS を実行しています。したがって、次のコンポーネントの脆弱性による影響を受けます：

  - Bluetooth
  - 自宅軟禁
  - iCloudデータアクセス
  - キーボード
  - トランスポートの保護

ID	名前	製品	ファミリー	公開日	更新日	深刻度
78871	Apple TV < 7.0.1 の複数の脆弱性（POODLE）	Nessus	Misc.	2014/11/5	2023/6/23	low
78550	Mac OS X < 10.10 の複数の脆弱性（POODLE）（Shellshock）	Nessus	MacOS X Local Security Checks	2014/10/17	2022/12/5	critical
78585	Apple TV < 8.1の複数の脆弱性（POODLE）	Nessus	Mobile Devices	2014/10/20	2024/5/20	medium

検出

プラグインの検索

low

critical

medium