Apple iCloud < 7.12 多個弱點
critical Nessus Plugin ID 125878
語系：
概要
遠端 Windows 主機上安裝的 iCloud 軟體受到多個弱點影響。說明
根據其版本，遠端 Windows 主機上安裝的 iCloud 應用程式版本比 7.12 舊。因此受到多個弱點影響：- SQLite 和 WebKit 中有任意程式碼執行弱點，這是因為惡意特製的內容所致。未經驗證的遠端攻擊者可利用此弱點執行任意程式碼。(CVE-2019-8600、CVE-2019-6237、CVE-2019-8571、CVE-2019-8583、CVE-2019-8584、CVE-2019-8586、CVE-2019-8587、CVE-2019-8594、CVE-2019-8595、CVE-2019-8596、CVE-2019-8597、CVE-2019-8601、CVE-2019-8608、CVE-2019-8609、CVE-2019-8610、CVE-2019-8611、CVE-2019-8615、CVE-2019-8619、CVE-2019-8622、CVE-2019-8623、CVE-2019-8628) - SQLite 中有權限提升弱點存在，這是因為輸入驗證及記憶體損毀問題所致。未經驗證的遠端攻擊者可利用此弱點執行任意程式碼。(CVE-2019-8577、CVE-2019-8602) - SQLite 中有任意記憶體讀取弱點存在，這是因為不當輸入驗證所致。未經驗證的遠端攻擊者可惡意利用此弱點，來讀取受限制的記憶體。(CVE-2019-8598)解決方案
升級至 iCloud 7.12 版或更新版本。另請參閱
Plugin 詳細資訊
嚴重性: Critical
ID: 125878
檔案名稱: icloud_7_12.nasl
版本: 1.3
類型: local
代理程式: windows
系列: Windows
已發布: 2019/6/14
已更新: 2020/1/9
支援的感應器: Nessus Agent, Nessus
風險資訊
VPR
風險因素: Medium
分數: 6.7
CVSS v2
風險因素: High
基本分數: 7.5
時間分數: 5.9
媒介: CVSS2#AV:N/AC:L/Au:N/C:P/I:P/A:P
CVSS 評分資料來源: CVE-2019-8600
CVSS v3
風險因素: Critical
基本分數: 9.8
時間分數: 8.8
媒介: CVSS:3.0/AV:N/AC:L/PR:N/UI:N/S:U/C:H/I:H/A:H
時間媒介: CVSS:3.0/E:P/RL:O/RC:C
弱點資訊
CPE: cpe:/a:apple:icloud_for_windows
必要的 KB 項目: installed_sw/iCloud
可被惡意程式利用: true
可輕鬆利用: Exploits are available
修補程式發佈日期: 2019/5/28
弱點發布日期: 2019/5/28
參考資訊
CVE: CVE-2019-6237, CVE-2019-8571, CVE-2019-8577, CVE-2019-8583, CVE-2019-8584, CVE-2019-8586, CVE-2019-8587, CVE-2019-8594, CVE-2019-8595, CVE-2019-8596, CVE-2019-8597, CVE-2019-8598, CVE-2019-8600, CVE-2019-8601, CVE-2019-8602, CVE-2019-8607, CVE-2019-8608, CVE-2019-8609, CVE-2019-8610, CVE-2019-8611, CVE-2019-8615, CVE-2019-8619, CVE-2019-8622, CVE-2019-8623, CVE-2019-8628