Apple iOS < 14.5 多個弱點 (HT212317)

critical Nessus Plugin ID 149061

概要

行動裝置上執行的 Apple iOS 版本受到多個弱點影響。

說明

行動裝置上執行的 Apple iOS 版本比 14.5 舊。因此,會受到多個弱點影響。

解決方案

升級至 Apple iOS 14.5 或更新版本

另請參閱

https://support.apple.com/en-ie/HT212317

Plugin 詳細資訊

嚴重性: Critical

ID: 149061

檔案名稱: apple_ios_145_check.nbin

版本: 1.41

類型: local

已發布: 2021/4/29

已更新: 2024/4/8

支援的感應器: Nessus

風險資訊

VPR

風險因素: High

分數: 7.4

CVSS v2

風險因素: High

基本分數: 9.3

時間分數: 7.7

媒介: CVSS2#AV:N/AC:M/Au:N/C:C/I:C/A:C

CVSS 評分資料來源: CVE-2021-1874

CVSS v3

風險因素: Critical

基本分數: 9.8

時間分數: 9.1

媒介: CVSS:3.0/AV:N/AC:L/PR:N/UI:N/S:U/C:H/I:H/A:H

時間媒介: CVSS:3.0/E:F/RL:O/RC:C

CVSS 評分資料來源: CVE-2021-1882

弱點資訊

CPE: cpe:/o:apple:iphone_os

必要的 KB 項目: mdm/dependency/unlocked

可被惡意程式利用: true

可輕鬆利用: Exploits are available

修補程式發佈日期: 2021/4/26

弱點發布日期: 2021/4/26

CISA 已知遭惡意利用弱點到期日: 2021/11/17

參考資訊

CVE: CVE-2020-7463, CVE-2021-1739, CVE-2021-1740, CVE-2021-1807, CVE-2021-1808, CVE-2021-1809, CVE-2021-1811, CVE-2021-1813, CVE-2021-1815, CVE-2021-1816, CVE-2021-1817, CVE-2021-1820, CVE-2021-1822, CVE-2021-1825, CVE-2021-1826, CVE-2021-1830, CVE-2021-1831, CVE-2021-1832, CVE-2021-1835, CVE-2021-1836, CVE-2021-1837, CVE-2021-1843, CVE-2021-1846, CVE-2021-1848, CVE-2021-1849, CVE-2021-1851, CVE-2021-1852, CVE-2021-1854, CVE-2021-1857, CVE-2021-1858, CVE-2021-1860, CVE-2021-1864, CVE-2021-1865, CVE-2021-1867, CVE-2021-1868, CVE-2021-1872, CVE-2021-1874, CVE-2021-1875, CVE-2021-1877, CVE-2021-1881, CVE-2021-1882, CVE-2021-1883, CVE-2021-1884, CVE-2021-1885, CVE-2021-30652, CVE-2021-30653, CVE-2021-30656, CVE-2021-30659, CVE-2021-30660, CVE-2021-30661

APPLE-SA: APPLE-SA-2021-04-26-1, HT212317

IAVA: 2021-A-0204-S, 2021-A-0213-S