バナーによると、Apple TV リモートデバイスが、7.0.3 より前のバージョンです。したがって、次の脆弱性の影響を受けます：

- 付属の WebKit のバージョンに関連する、複数のメモリ破損の問題が存在するため、アプリケーションをクラッシュさせるか、任意のコードを実行することができます。（CVE-2014-3192、CVE-2014-4459、 CVE-2014-4466、CVE-2014-4468、CVE-2014-4469、 CVE-2014-4470、CVE-2014-4471、CVE-2014-4472、 CVE-2014-4473、CVE-2014-4474、CVE-2014-4475、 CVE-2014-4476、CVE-2014-4477、CVE-2014-4479）

- March-O 実行可能ファイルにおけるオーバーラッピングセグメントの不適切な処理により、状態管理の問題が存在しています。ローカルユーザーがこの問題を悪用して、署名のないコードを実行することがあります。(CVE-2014-4455)

- IMG 要素にロードされた SVG ファイルを不適切に検証しているため、セキュリティバイパスの問題が存在します。攻撃者はクロスオリジンの CSS をロードすることができ、その結果、情報漏洩を引き起こします。(CVE-2014-4465)

- シンボリックリンクが「afc」コマンドの実行により設定されるため、問題が存在します。これにより、攻撃者は、システム上の任意のファイルにアクセスできます。(CVE-2014-4480)

- PDF ファイルを処理する際に、バインドを不適切にチェックしているため、整数オーバーフローの問題が存在します。(CVE-2014-4481)

- PDF ファイル内のフォントを処理する際に、バインドを不適切にチェックしているため、バッファオーバーフローの問題が存在します。
 (CVE-2014-4483)

-「.dfont」ファイルを処理する際に、バインドを不適切にチェックしているため、メモリ破損の問題が存在します。
 (CVE-2014-4484)

- XML ファイルを処理する際に、バインドを不適切にチェックしているため、バッファオーバーフローの問題が存在します。(CVE-2014-4485)

- IOAcceleratorFamily カーネル拡張でリソースリストを処理しているため、NULL ポインターデリファレンスの問題が存在します。(CVE-2014-4486)

- IOHIDFamily でサイズを不適切に検証しているため、バッファオーバーフローの問題が存在します。(CVE-2014-4487)

- IOHIDFamily カーネル拡張でリソースキューメタデータを処理しているため、検証の問題が存在します。(CVE-2014-4488)

- IOHIDFamily カーネル拡張でイベントキューを処理しているため、NULL ポインターデリファレンスの問題が存在します。(CVE-2014-4489)

- カーネル拡張に関する API を処理しているため、情報漏洩の問題が存在します。これにより、カーネルアドレスが明らかになる場合があります。攻撃者が、これを利用して、ASLR 保護をバイパスする可能性があります。
 (CVE-2014-4491)

- ネットワークデーモン（networkd）でプロセス間通信を行っている間に型を不適切にチェックしているため、複数の型の取り違え（Type Confusion）の問題が存在します。(CVE-2014-4492)

- カーネル共有メモリサブシステムで共有メモリ権限を不適切にチェックしているため、問題が存在します。(CVE-2014-4495)

- mach_port_kobject カーネルインターフェイスがカーネルアドレスとヒープ順列の値を漏洩しているため、情報漏洩の問題が存在します。攻撃者が、これを利用して、ASLR 保護をバイパスする可能性があります。
 (CVE-2014-4496)

注意：CVE-2014-4481 から CVE-2014-4489、CVE-2014-4492、および CVE-2014-4495 が割り当てられた上記の問題では、任意のコードの実行が可能です。

リモートホストで実行している Apple iTunes のバージョンは、 12.2 より前のバージョンです。このため、WebKit コンポーネントのメモリ破損の問題による複数の脆弱性の影響を受けます。攻撃者がこれらを悪用して、サービス拒否を引き起こしたり、任意のコードを実行したりする可能性があります。

Nessus はこれらの問題に対してテストされていませんが、その代わりにアプリケーションの自己報告されたバージョン番号のみに依存していることに、注意してください。

モバイルデバイスは、8.1.3 より前のバージョンの iOS を実行しています。
したがって、次のコンポーネントの脆弱性による影響を受けます：

  - AppleFileConduit
  - CoreGraphics
  - dyld
  - FontParser
  - Foundation
  - IOAcceleratorFamily
  - IOHIDFamily
  - iTunes Store
  - Kernel
  - libnetcore
  - MobileInstallation
  - スプリングボード
  - WebKit

リモートの Mac OS X ホストにインストールされている Apple Safari は、6.2.2 / 7.1.2 / 8.0.2 より前のバージョンです。したがって、次の WebKit の脆弱性の影響を受けます：

- SVG が IMG エレメントの中にロードされる場合、CSS ファイルがクロスオリジンでロードされる可能性があります。このため、データ漏洩が起こる可能性があります。
 （CVE-2014-4465）

- UI なりすましの欠陥がスクロールバー境界の処理に存在します。悪意のあるコンテンツのある Webi サイトを表示することで、UI のなりすましが発生する可能性があります。（CVE-2014-1748）

- 複数のメモリ破損問題が存在し、悪意のある Web サイトコンテンツにより、予期しないアプリケーションクラッシュまたは任意のコード実行が引き起こされる可能性があります。
 （CVE-2014-4452、CVE-2014-4459、CVE-2014-4466、CVE-2014-4468、CVE-2014-4469、CVE-2014-4470、CVE-2014-4471、CVE-2014-4472、CVE-2014-4473、CVE-2014-4474、CVE-2014-4475）

注意：6.2.2 / 7.1.2 / 8.0.2 Safari 更新には、6.2.1 / 7.1.1 / 8.0.1 更新のセキュリティコンテンツが含まれます。しかしながら、これらのより最近の更新が、以前のパッチリリースのインストールによる、潜在的な問題を修正するために発行されました。

リモートのWindowsホストにインストールされているApple iTunesのバージョンは、12.2より前です。このため、サービス拒否や任意のコードの実行を引き起こす脆弱性など、WebKit のバンドルバージョンにある複数の脆弱性から影響を受けます。

Nessus はこれらの問題をテストしておらず、代わりにアプリケーションの自己報告されたバージョン番号にのみ依存しています。

ID	名前	製品	ファミリー	公開日	更新日	深刻度
81145	Apple TV < 7.0.3 の複数の脆弱性	Nessus	Misc.	2015/2/3	2019/11/25	critical
86600	Apple iTunes < 12.2 複数の脆弱性（uncredentialed check）	Nessus	Peer-To-Peer File Sharing	2015/10/26	2019/11/20	high
81050	Apple iOS < 8.1.3の複数の脆弱性	Nessus	Mobile Devices	2015/1/28	2024/4/8	critical
80055	Mac OS X：Apple Safari < 6.2.2 / 7.1.2 / 8.0.2 複数の脆弱性	Nessus	MacOS X Local Security Checks	2014/12/16	2019/11/25	high
84504	Apple iTunes < 12.2複数の脆弱性 (認証情報のチェック)	Nessus	Windows	2015/7/3	2019/11/22	high

検出

プラグインの検索

critical

high

critical

high

high