根據其標題，遠端裝置上執行的 Apple TV 版本比 10.2.1 舊。因此，會受到多個弱點影響：- WebKit Web Inspector 元件有一個記憶體損毀問題存在，未經驗證的遠端攻擊者可藉以執行任意程式碼。(CVE-2017-2499) - Kernel 元件中有不明爭用情形存在，本機攻擊者可藉以利用核心層級權限執行任意程式碼。(CVE-2017-2501) - CoreAudio 元件中有一個資訊洩露弱點存在，這是因為不當清理特定輸入所致。本機攻擊者可加以惡意利用，讀取受限制記憶體的內容。(CVE-2017-2502) - 處理 WebKit Editor 命令時，WebKit 中有一個通用跨網站指令碼 (XSS) 弱點存在，這是因為有一個邏輯缺陷所致。未經驗證的遠端攻擊者可加以惡意利用，透過特製的網頁，在使用者的瀏覽器工作階段中執行任意指令碼。(CVE-2017-2504) - WebKit 中有多個記憶體損毀問題存在，這是因為不當驗證特定輸入所致。未經驗證的遠端攻擊者可利用這些弱點執行任意程式碼。(CVE-2017-2505、CVE-2017-2515、CVE-2017-2521、CVE-2017-2530、CVE-2017-2531、CVE-2017-6980、CVE-2017-6984) - Kernel 元件中有多個資訊洩露弱點存在，這是因為不當清理特定輸入所致。本機攻擊者可加以惡意利用，以讀取受限制記憶體的內容。(CVE-2017-2507、CVE-2017-6987) - 處理 SQL 查詢時，SQLite 元件中有一個釋放後使用錯誤存在。未經驗證的遠端攻擊者可加以惡意利用，解除參照已釋放的記憶體，進而導致執行任意程式碼。(CVE-2017-2513) - SQLite 元件中有多個緩衝區溢位情形存在，這是因為不當驗證特定輸入所致。未經驗證的遠端攻擊者可加以惡意利用，透過特製的 SQL 查詢，執行任意程式碼。(CVE-2017-2518、CVE-2017-2520) - 處理 SQL 查詢時，SQLite 元件中有一個記憶體損毀問題存在。未經驗證的遠端攻擊者可加以惡意利用，透過特製的查詢來執行任意程式碼。(CVE-2017-2519) - 剖析特製的資料時，TextInput 元件中發生一個不明記憶體損毀問題。未經驗證的遠端攻擊者可利用此弱點執行任意程式碼。(CVE-2017-2524) - 處理 RenderLayer 物件時，WebKit 中有一個釋放後使用錯誤存在。未經驗證的遠端攻擊者可加以惡意利用，透過特製網頁解除參照已釋放的記憶體，進而導致任意程式碼執行。(CVE-2017-2525) - WebKit 中有多個不明缺陷存在，未經驗證的遠端攻擊者可藉以透過特製的網路內容執行任意程式碼。(CVE-2017-2536) - 處理框架載入時，WebKit 中有一個通用跨網站指令碼 (XSS) 弱點存在，這是因為有一個邏輯錯誤所致。未經驗證的遠端攻擊者可加以惡意利用，使用特製網頁，在使用者的瀏覽器工作階段內，執行任意指令碼。(CVE-2017-2549) - IOSurface 元件中有不明缺陷存在，本機攻擊者可藉以損毀記憶體及利用核心層級權限執行任意程式碼。(CVE-2017-6979) - AVEVideoEncoder 元件中有不明缺陷存在，本機攻擊者可藉以透過特製應用程式，損毀記憶體及利用核心層級權限執行任意程式碼。(CVE-2017-6989) - CoreText 元件中有一個拒絕服務弱點存在，這是因為不當驗證使用者提供的輸入所致。未經驗證的遠端攻擊者可加以惡意利用，透過特製的檔案來損毀應用程式。(CVE-2017-7003) - JavaScriptCore 元件中有一個記憶體損毀問題存在，這是因為不當驗證使用者提供的輸入所致。未經驗證的遠端攻擊者可惡意加以利用，透過特製的網路內容造成拒絕服務情形或執行任意程式碼。(CVE-2017-7005) 請注意，只有第四代模型會受到這些弱點影響。

偵測

Apple TV < 10.2.1 Multiple Vulnerabilities

high Nessus Plugin ID 100256

找不到變更記錄