モバイルデバイスで実行中の iOS は、10.1　より前のバージョンです。したがって、以下の複数の脆弱性による影響を受けます。

  - ユーザーインターフェイスの不一致により、リレーされた呼び出しを処理するとき、FaceTimeコンポーネントに欠陥があります。中間にいる攻撃者がこの問題を悪用して、中継通話の終了後も音声を転送し続ける可能性があります。
    （CVE-2016-4635）

  - 特別に細工されたフォントファイルを処理するときにFontParserコンポーネントに領域外読み取りエラーがあり、認証されていないリモートの攻撃者が秘密情報を漏えいする可能性があります。（CVE-2016-4660）

  - Sandbox Profilesコンポーネントに詳細不明な欠陥があり、ローカルの攻撃者が特別に細工されたアプリケーションを使用して写真ディレクトリのメタデータを漏えいする可能性があります。（CVE-2016-4664）

  - Sandbox Profilesコンポーネントに詳細不明な欠陥があり、ローカルの攻撃者が特別に細工されたアプリケーションを使用してオーディオ録音のメタデータを漏えいする可能性があります。（CVE-2016-4665）

  - ユーザー指定入力の不適当な検証により、WebKitに複数の詳細不明なメモリ破損の問題が存在します。認証されていないリモートの攻撃者がこれらを悪用して、任意のコードを実行する可能性があります。（CVE-2016-4666、CVE-2016-4677）

  - 入力が不適切に検証されているため、MIGで生成されたコード内のSystem Bootコンポーネントに複数の詳細不明な欠陥があります。ローカルの攻撃者がこれらを悪用し、昇格した権限でシステムを終了させたり、任意のコードを実行する可能性があります。（CVE-2016-4669）

  - プログラムがパスワードの長さを記録しているため、Securityコンポーネントに欠陥があります。ローカルの攻撃者がこれを悪用して、秘密情報を漏えいする可能性があります。（CVE-2016-4670）

  - 特別に細工されたJPEGファイルを処理するときに、CoreGraphicsコンポーネントにメモリ破損の問題があります。認証されていないリモートの攻撃者が特別に細工されたPPTファイルを通じてこれを悪用し、サービス拒否状態を引き起こすしたり、任意のコードを実行する可能性があります。
    （CVE-2016-4673）

  - libxpcに詳細不明な論理の問題があり、ローカルの攻撃者がroot権限で任意のコードを実行する可能性があります。（CVE-2016-4675）

  - アーカイブ抽出中に一時ファイルを作成するときに不適切にパス検証が行われているため、libarchiveに欠陥があります。認証されていないリモートの攻撃者がこれを悪用し、シンボリックリンク攻撃を介して任意のファイルを上書きする可能性があります。（CVE-2016-4679）

  - 入力が不適切にサニタイズされているために、Kernelコンポーネントに詳細不明な欠陥があります。ローカルの攻撃者がこれを悪用して、メモリコンテンツを漏えいする可能性があります。
    （CVE-2016-4680）

  - 設定でアクセスが解除された後に、アプリケーションによるアドレス帳へのアクセスの取り消しに失敗するため、Contactsコンポーネントに欠陥があります。ローカルの攻撃者がこれを悪用して、解除後もアクセスを継続させる可能性があります。（CVE-2016-4686）

  - プロキシ資格情報を処理するときにCFNetwork Proxiesコンポーネントに欠陥があり、中間にいる攻撃者が秘密ユーザー情報を漏えいする可能性があります。
    （CVE-2016-7579）

リモートホストが、バージョン 10.11.6 より前の Mac OS X 10.11.x を実行しています。したがって、次のコンポーネントの複数の脆弱性による影響を受けます：

- apache_mod_php
 - Audio
 - bsdiff
 - CFNetwork
 - CoreGraphics
 - FaceTime
 - Graphics Drivers
 - ImageIO
 - Intel Graphics Driver
 - IOHIDFamily
 - IOKit
 - IOSurface
 - Kernel
 - libc++abi
 - libexpat
 - LibreSSL
 - libxml2
 - libxslt
 - Login Window
 - OpenSSL
 - QuickTime
 - Safari Login AutoFill
 - Sandbox Profiles

注意：最も深刻な問題の悪用が成功すると、任意のコード実行が発生する可能性があります。

モバイルデバイスで実行中の iOS は、9.3.3　より前のバージョンです。このため、複数の脆弱性の影響を受けますが、その中で最も深刻な脆弱性により、次のコンポーネントでリモートコードの実行が引き起こされる可能性があります：

  - カレンダー
  - CoreGraphics
  - FaceTime
  - ImageIO
  - IOAcceleratorFamily
  - IOHIDFamily
  - Kernel
  - libxml2
  - libxslt
  - Safari
  - サンドボックスプロファイル
  - Siriの連絡先
  - Webメディア
  - WebKit
  - WebKit JavaScriptバインディング
  - WebKitページ読み込み

ID	名前	製品	ファミリー	公開日	更新日	深刻度
94330	Apple iOS < 10.1の複数の脆弱性	Nessus	Mobile Devices	2016/10/27	2024/4/8	high
92496	Mac OS X 10.11.x < 10.11.6 の複数の脆弱性	Nessus	MacOS X Local Security Checks	2016/7/21	2019/11/19	critical
92359	Apple iOS < 9.3.3の複数の脆弱性	Nessus	Mobile Devices	2016/7/19	2024/4/8	critical

検出

プラグインの検索

high

critical

critical