モバイルデバイスで実行中のApple iOSのバージョンは、10.3より前です。このため、複数のコンポーネントで多数の脆弱性による影響を受けることになります。その大部分はリモートコードの実行の脆弱性です。認証されていないリモートの攻撃者がこれらのリモートでコードが実行される脆弱性を悪用し、特別に細工されたWebサイトにユーザーを誘導し、カレントユーザーのコンテキストで任意のコードを実行する可能性があります。影響を受けるコンポーネントは次のとおりです。

  - アカウント
  - オーディオ
  - Carbon
  - CoreGraphics
  - CoreText
  -DataAccess
  - FontParser
  - HomeKit
  - HTTPProtocol
  - ImageIO
  - iTunes Store
  - JavaScriptCore
  - Kernel
  - キーボード
  - libarchive
  - libc++abi
  - libxslt
  - Pasteboard
  - 電話
  - プロファイル
  - Quick Look
  - Safari
  - Safari Reader
  - SafariViewController
  - Security
  - Siri
  - WebKit
  - WebKit JavaScriptバインディング
  - WebKit Web Inspector

リモートホストは、10.12.4より前のバージョン10.12.xのmacOSを実行しています。したがって、複数のコンポーネントにある複数の脆弱性の影響を受けます。そのいくつかは、リモートでコードが実行される脆弱性です。認証されていないリモートの攻撃者がこれらのリモートでコードが実行される脆弱性を悪用し、特別に細工されたWebサイトにユーザーを誘導し、カレントユーザーのコンテキストで任意のコードを実行する可能性があります。影響を受けるコンポーネントは、次のとおりです。- apache - apache_mod_php - AppleGraphicsPowerManagement - AppleRAID - オーディオ - Bluetooth - Carbon - CoreGraphics - CoreMedia - CoreText - curl - EFI - FinderKit - FontParser - HTTPProtocol - Hypervisor - iBooks - ImageIO - Intel Graphics Driver - IOATAFamily - IOFireWireAVC - IOFireWireFamily - カーネル - キーボード - libarchive - libc++abi - LibreSSL - MCX Client - Menus - Multi-Touch - OpenSSH - OpenSSL - 印刷 - python - QuickTime - セキュリティ - SecurityFoundation - sudo - System Integrity Protection - tcpdump - tiffutil - WebKit

ID	名前	製品	ファミリー	公開日	更新日	深刻度
99127	Apple iOS < 10.3の複数の脆弱性	Nessus	Mobile Devices	2017/3/31	2024/4/8	critical
99134	macOS 10.12.x < 10.12.4の複数の脆弱性（httpoxy）	Nessus	MacOS X Local Security Checks	2017/3/31	2019/11/13	critical

検出

プラグインの検索

critical

critical