リモートホストで実行している Apple iTunes のバージョンは、 12.2 より前のバージョンです。このため、WebKit コンポーネントのメモリ破損の問題による複数の脆弱性の影響を受けます。攻撃者がこれらを悪用して、サービス拒否を引き起こしたり、任意のコードを実行したりする可能性があります。

Nessus はこれらの問題に対してテストされていませんが、その代わりにアプリケーションの自己報告されたバージョン番号のみに依存していることに、注意してください。

モバイルデバイスは、8.3 より前のバージョンの iOS を実行しています。
したがって、次のコンポーネントの脆弱性による影響を受けます：

  - AppleKeyStore
  - オーディオドライバー
  - バックアップ
  - 証明書信頼ポリシー
  - CFNetwork
  - CFNetworkセッション
  - CFURL
  -  FontParser
  - Foundation
  - IOAcceleratorFamily
  - IOHIDFamily
  - IOMobileFramebuffer
  - iWork Viewer
  - Kernel
  - キーボード
  - libnetcore
  - ロック画面
  - NetworkExtension
  - ポッドキャスト
  - Safari
  - サンドボックスプロファイル
  - Telephony
  - UIKit View
  - WebKit

リモートのWindowsホストにインストールされているApple iTunesのバージョンは、12.2より前です。このため、サービス拒否や任意のコードの実行を引き起こす脆弱性など、WebKit のバンドルバージョンにある複数の脆弱性から影響を受けます。

Nessus はこれらの問題をテストしておらず、代わりにアプリケーションの自己報告されたバージョン番号にのみ依存しています。

バナーによると、Apple TV リモートデバイスが、7.2 より前のバージョンです。したがって、次の脆弱性の影響を受けます：

- ユーザー指定入力の不適切な検証により、WebKit に複数のメモリ破損の脆弱性が存在します。
 リモートの攻撃者はこれらを悪用して、特別に細工された Web サイトを使用することで、任意のコードを実行することができます。
 （CVE-2015-1068、CVE-2015-1069、CVE-2015-1070、CVE-2015-1071、CVE-2015-1072、CVE-2015-1073、CVE-2015-1074、CVE-2015-1076、CVE-2015-1077、CVE-2015-1078、CVE-2015-1079、CVE-2015-1080、CVE-2015-1081、CVE-2015-1082、CVE-2015-1083、CVE-2015-1119、CVE-2015-1120、CVE-2015-1121、CVE-2015-1122、CVE-2015-1123、 CVE-2015-1124）

- IOKit オブジェクトに、オーディオドライバーによって使用されるメタデータの不適切な検証によるエラーが存在します。これにより、任意のコードの実行が可能になります。(CVE-2015-1086)

- NSXMLParser に、XML ファイルの不適切な処理による、XML 外部エンティティ（XXE）インジェクションの脆弱性が存在します。これにより、情報漏洩が可能になります。
 (CVE-2015-1092)

- IOAcceleratorFamily に、カーネルメモリレイアウトの漏洩を可能にするエラーが存在します。
 (CVE-2015-1094)

- IOHIDFamily API に、任意のコードの実行を可能にするメモリ破損の脆弱性が存在します。
 (CVE-2015-1095)

- IOHIDFamily に、不適切なバインドチェックによるエラーが存在します。これにより、カーネルメモリレイアウトを漏洩させることが可能になります。(CVE-2015-1096)

- MobileFrameBuffer に、不適切なバインドチェックによるエラーが存在します。これにより、カーネルメモリレイアウトを漏洩させることが可能になります。(CVE-2015-1097)

- setreuid() システムコールに、競合状態によるサービス拒否の脆弱性が存在します。
 (CVE-2015-1099)

- カーネルに、DoS 攻撃（サービス拒否攻撃）または情報漏洩を可能にする領域外メモリエラーが存在します。(CVE-2015-1100)

- カーネルに、任意のコードの実行を可能にするメモリ破損の脆弱性が存在します。(CVE-2015-1101)

- TCP ヘッダーの処理の状態の不一致による、サービス拒否の脆弱性が存在します。これは、隣接ネットワークからのみ悪用される可能性があります。
 (CVE-2015-1102)

- 中間者攻撃者が ICMP リダイレクトを通じてトラフィックをリダイレクトすることを可能にする脆弱性が存在します。
 (CVE-2015-1103)

- システムがリモート IPv6 パケットをローカルパケットとして取り扱うことによる、セキュリティバイパスの脆弱性が存在します。これにより、攻撃者がネットワークフィルターをバイパスすることが可能になります。
 (CVE-2015-1104)

- TCP アウトオブバンドデータの不適切な処理による、サービス拒否の脆弱性が存在します。これにより、リモートの攻撃者によるサービス拒否が可能になります。(CVE-2015-1105)

- ポッドキャストのアセットのダウンロード時にリモートサーバーに送信されている一意の識別子による、情報漏洩の脆弱性が存在します。(CVE-2015-1110)

- サードパーティアプリケーションサンドボックスに、ハードウェア識別子が他のアプリケーションからアクセス可能になる、情報漏洩の脆弱性が存在します。
 (CVE-2015-1114)

- setreuid() と setregid() システムコールに、権限を永久的にドロップできないことによる、権限昇格の脆弱性が存在します。(CVE-2015-1117)

- 構成プロファイル処理時の不適切なバインドチェックによる、メモリ破損の脆弱性が存在します。これにより、DoS 攻撃（サービス拒否攻撃）が可能になります。(CVE-2015-1118)

リモートの Mac OS X ホストにインストールされている Apple Safari は、 6.2.4 / 7.1.4 / 8.0.4 より前のバージョンです。このため、ユーザー指定の入力の不適切な検証による、WebKit における複数のメモリ破損の脆弱性の影響を受けます。リモートの攻撃者はこれらを悪用して、特別に細工された Web サイトを使用することで、任意のコードを実行することができます。

ユーザーインターフェイスの不一致に関連する欠陥も存在します。これにより、攻撃者が、URL　を偽装することで、フィッシング攻撃を実行する可能性があります。

リモートホストが、バージョン 10.10.3 より前の Mac OS X 10.10.x を実行しています。したがって、次のコンポーネントで複数の脆弱性による影響を受けます：

- Admin Framework
 - Apache
 - ATS
 - Certificate Trust Policy
 - CFNetwork HTTPProtocol
 - CFNetwork Session
 - CFURL
 - CoreAnimation
 - FontParser
 - Graphics Driver
 - Hypervisor
 - ImageIO
 - IOHIDFamily
 - Kernel
 - LaunchServices
 - libnetcore
 - ntp
 - Open Directory Client
 - OpenLDAP
 - OpenSSL
 - PHP
 - QuickLook
 - SceneKit
 - ScreenSharing
 - Security - Code SIgning
 - UniformTypeIdentifiers
 - WebKit

注意：最も深刻な問題の悪用が成功すると、任意のコード実行が発生する可能性があります。

ID	名前	製品	ファミリー	公開日	更新日	深刻度
86600	Apple iTunes < 12.2 複数の脆弱性（uncredentialed check）	Nessus	Peer-To-Peer File Sharing	2015/10/26	2019/11/20	high
82703	Apple iOS < 8.3の複数の脆弱性	Nessus	Mobile Devices	2015/4/10	2024/4/8	high
84504	Apple iTunes < 12.2複数の脆弱性 (認証情報のチェック)	Nessus	Windows	2015/7/3	2019/11/22	high
82712	Apple TV < 7.2 複数の脆弱性	Nessus	Misc.	2015/4/10	2019/11/22	critical
81915	Mac OS X：Apple Safari < 6.2.4 / 7.1.4 / 8.0.4 複数の脆弱性	Nessus	MacOS X Local Security Checks	2015/3/18	2018/7/14	medium
82699	Mac OS X 10.10.x < 10.10.3 複数の脆弱性（FREAK）	Nessus	MacOS X Local Security Checks	2015/4/10	2022/2/11	critical

検出

プラグインの検索

high

high

high

critical

medium

critical