モバイルデバイスは、バージョン7より前のiOSを実行しています。このバージョンには、以下のコンポーネントに対するセキュリティ関連の修正が含まれています。

  - 証明書信頼ポリシー
  - CoreGraphics
  - CoreMedia
  - データ保護
  - データセキュリティ
  - dyld
  - ファイルシステム
  - ImageIO
  - IOKit
  - IOKitUser
  - IOSerialFamily
  - IPSec
  - Kernel
  - Kext管理
  - libxml
  - libxslt
  - パスコードロック
  - パーソナルホットスポット
  - プッシュ通知
  - Safari
  - Sandbox
  - ソーシャル
  - スプリングボード
  - Telephony
  - Twitter
  - WebKit

リモートWindowsホストにインストールされているQuickTimeのバージョンは7.7.4より前です。そのため、以下の脆弱性の影響を受ける可能性があります：

  - 以下の処理にバッファオーバーフローの脆弱性が存在しています：「dref」アトム、「enof」アトム、「mvhd」アトム、FPX ファイル、MP3 ファイル、H.263 および H.264 エンコード済みのムービー、Sorenson エンコード済みのムービーファイル、JPEG エンコード済みのデータ。
    (CVE-2013-0986, CVE-2013-0988, CVE-2013-0989, CVE-2013-1016, CVE-2013-1017, CVE-2013-1018, CVE-2013-1019, CVE-2013-1021, CVE-2013-1022)

  - QTIF ファイル、TeXML ファイル、JPEG エンコード済みデータの処理に、メモリ破損の脆弱性が存在しています。
    (CVE-2013-0987, CVE-2013-1015, CVE-2013-1020)

これらの問題の悪用が成功すると、プログラムが停止させられたり、ユーザーの権限に属している任意のコードが実行されたりします。

リモートホストは、セキュリティ更新 2013-003 を適用していないバージョンの Mac OS X 10.6、10.7、10.8 を実行しています。この更新には、次のコンポーネントの、セキュリティに関連するいくつかの修正が含まれています：

  - QuickTime

これらの問題の悪用に成功すると、任意のコードが実行される可能性があります。

そのバナーによれば、リモートの Apple TV 第 2 世代以降のデバイスは 6.0 より前のものです。そのため、複数の脆弱性の影響を受けると報告されています。中でも最も深刻な問題として、任意のコード実行が引き起こされる可能性があることが挙げられます。

ID	名前	製品	ファミリー	公開日	更新日	深刻度
69984	Apple iOS < 7の複数の脆弱性	Nessus	Mobile Devices	2013/9/19	2024/4/8	high
66636	7.7.4より前のQuickTimeの複数の脆弱性（Windows）	Nessus	Windows	2013/5/28	2018/11/15	high
67130	Mac OS X複数の脆弱性（セキュリティ更新プログラム2013-003）	Nessus	MacOS X Local Security Checks	2013/7/2	2018/7/14	high
70257	Apple TV < 6.0 複数の脆弱性	Nessus	Misc.	2013/10/1	2019/11/27	high

検出

プラグインの検索

high

high

high

high