リモートホストで実行している Apple iTunes のバージョンは、 12.2 より前のバージョンです。このため、WebKit コンポーネントのメモリ破損の問題による複数の脆弱性の影響を受けます。攻撃者がこれらを悪用して、サービス拒否を引き起こしたり、任意のコードを実行したりする可能性があります。

Nessus はこれらの問題に対してテストされていませんが、その代わりにアプリケーションの自己報告されたバージョン番号のみに依存していることに、注意してください。

リモートの Mac OS X ホストにインストールされている Apple Safari は、 6.2.5 / 7.1.5 / 8.0.5 より前のバージョンです。したがって、次の脆弱性の影響を受けます：

- 状態管理に欠陥が存在するため、ユーザーの閲覧履歴が「history.plist」で完全に消去されなくなる可能性があります。(CVE-2015-1112)

- ユーザー指定入力の不適切な検証により、WebKit に複数のメモリ破損の脆弱性が存在します。
 リモートの攻撃者は、これらの問題を悪用して、特別に細工された Web サイトを使用することで、任意のコードを実行することができます。
 （CVE-2015-1119、CVE-2015-1120、CVE-2015-1121、 CVE-2015-1122、CVE-2015-1124）

- FTP URL に対する認証情報を処理する際に、Webkit に欠陥が存在します。リモートの攻撃者は、特別に細工された Web サイトを使用することで、別の元のリソースをアクセス対象にすることができます。(CVE-2015-1126)

- 状態管理に欠陥が存在するため、プライベートモードである間、ユーザーの閲覧履歴をインデックスの作成対象にすることができます。攻撃者はこれを利用して、閲覧されたサイトで情報を入手することができます。(CVE-2015-1127)

- プッシュ通知リクエストに関する欠陥が存在するため、プライベート閲覧モードである間、通知に返信する際に、ユーザーの閲覧履歴を漏洩することができます。
 (CVE-2015-1128)

- クライアント証明書の照合に欠陥があるため、リモートの攻撃者は、特別に細工された Web サイトを使用することで、ユーザーの Web トラフィックを追跡することができます。(CVE-2015-1129)

モバイルデバイスは、8.3 より前のバージョンの iOS を実行しています。
したがって、次のコンポーネントの脆弱性による影響を受けます：

  - AppleKeyStore
  - オーディオドライバー
  - バックアップ
  - 証明書信頼ポリシー
  - CFNetwork
  - CFNetworkセッション
  - CFURL
  -  FontParser
  - Foundation
  - IOAcceleratorFamily
  - IOHIDFamily
  - IOMobileFramebuffer
  - iWork Viewer
  - Kernel
  - キーボード
  - libnetcore
  - ロック画面
  - NetworkExtension
  - ポッドキャスト
  - Safari
  - サンドボックスプロファイル
  - Telephony
  - UIKit View
  - WebKit

リモートのWindowsホストにインストールされているApple iTunesのバージョンは、12.2より前です。このため、サービス拒否や任意のコードの実行を引き起こす脆弱性など、WebKit のバンドルバージョンにある複数の脆弱性から影響を受けます。

Nessus はこれらの問題をテストしておらず、代わりにアプリケーションの自己報告されたバージョン番号にのみ依存しています。

バナーによると、Apple TV リモートデバイスが、7.2 より前のバージョンです。したがって、次の脆弱性の影響を受けます：

- ユーザー指定入力の不適切な検証により、WebKit に複数のメモリ破損の脆弱性が存在します。
 リモートの攻撃者はこれらを悪用して、特別に細工された Web サイトを使用することで、任意のコードを実行することができます。
 （CVE-2015-1068、CVE-2015-1069、CVE-2015-1070、CVE-2015-1071、CVE-2015-1072、CVE-2015-1073、CVE-2015-1074、CVE-2015-1076、CVE-2015-1077、CVE-2015-1078、CVE-2015-1079、CVE-2015-1080、CVE-2015-1081、CVE-2015-1082、CVE-2015-1083、CVE-2015-1119、CVE-2015-1120、CVE-2015-1121、CVE-2015-1122、CVE-2015-1123、 CVE-2015-1124）

- IOKit オブジェクトに、オーディオドライバーによって使用されるメタデータの不適切な検証によるエラーが存在します。これにより、任意のコードの実行が可能になります。(CVE-2015-1086)

- NSXMLParser に、XML ファイルの不適切な処理による、XML 外部エンティティ（XXE）インジェクションの脆弱性が存在します。これにより、情報漏洩が可能になります。
 (CVE-2015-1092)

- IOAcceleratorFamily に、カーネルメモリレイアウトの漏洩を可能にするエラーが存在します。
 (CVE-2015-1094)

- IOHIDFamily API に、任意のコードの実行を可能にするメモリ破損の脆弱性が存在します。
 (CVE-2015-1095)

- IOHIDFamily に、不適切なバインドチェックによるエラーが存在します。これにより、カーネルメモリレイアウトを漏洩させることが可能になります。(CVE-2015-1096)

- MobileFrameBuffer に、不適切なバインドチェックによるエラーが存在します。これにより、カーネルメモリレイアウトを漏洩させることが可能になります。(CVE-2015-1097)

- setreuid() システムコールに、競合状態によるサービス拒否の脆弱性が存在します。
 (CVE-2015-1099)

- カーネルに、DoS 攻撃（サービス拒否攻撃）または情報漏洩を可能にする領域外メモリエラーが存在します。(CVE-2015-1100)

- カーネルに、任意のコードの実行を可能にするメモリ破損の脆弱性が存在します。(CVE-2015-1101)

- TCP ヘッダーの処理の状態の不一致による、サービス拒否の脆弱性が存在します。これは、隣接ネットワークからのみ悪用される可能性があります。
 (CVE-2015-1102)

- 中間者攻撃者が ICMP リダイレクトを通じてトラフィックをリダイレクトすることを可能にする脆弱性が存在します。
 (CVE-2015-1103)

- システムがリモート IPv6 パケットをローカルパケットとして取り扱うことによる、セキュリティバイパスの脆弱性が存在します。これにより、攻撃者がネットワークフィルターをバイパスすることが可能になります。
 (CVE-2015-1104)

- TCP アウトオブバンドデータの不適切な処理による、サービス拒否の脆弱性が存在します。これにより、リモートの攻撃者によるサービス拒否が可能になります。(CVE-2015-1105)

- ポッドキャストのアセットのダウンロード時にリモートサーバーに送信されている一意の識別子による、情報漏洩の脆弱性が存在します。(CVE-2015-1110)

- サードパーティアプリケーションサンドボックスに、ハードウェア識別子が他のアプリケーションからアクセス可能になる、情報漏洩の脆弱性が存在します。
 (CVE-2015-1114)

- setreuid() と setregid() システムコールに、権限を永久的にドロップできないことによる、権限昇格の脆弱性が存在します。(CVE-2015-1117)

- 構成プロファイル処理時の不適切なバインドチェックによる、メモリ破損の脆弱性が存在します。これにより、DoS 攻撃（サービス拒否攻撃）が可能になります。(CVE-2015-1118)

ID	名前	製品	ファミリー	公開日	更新日	深刻度
86600	Apple iTunes < 12.2 複数の脆弱性（uncredentialed check）	Nessus	Peer-To-Peer File Sharing	2015/10/26	2019/11/20	high
82711	Mac OS X：Apple Safari < 6.2.5 / 7.1.5 / 8.0.5 複数の脆弱性	Nessus	MacOS X Local Security Checks	2015/4/10	2019/11/22	medium
82703	Apple iOS < 8.3の複数の脆弱性	Nessus	Mobile Devices	2015/4/10	2024/4/8	high
84504	Apple iTunes < 12.2複数の脆弱性 (認証情報のチェック)	Nessus	Windows	2015/7/3	2019/11/22	high
82712	Apple TV < 7.2 複数の脆弱性	Nessus	Misc.	2015/4/10	2019/11/22	critical

検出

プラグインの検索

high

medium

high

high

critical