Apple TV < 16.1 多個弱點 (HT213492)

critical Nessus Plugin ID 166680

Synopsis

遠端 Apple TV 裝置受到多個弱點影響

描述

根據其標題,遠端裝置上執行的 Apple TV 版本比 16.1 舊。因此,它受到 HT213492 中所述的多個弱點影響:

- 處理惡意的特製 Web 內容時可能會洩漏應用程式的內部狀態 (CVE-2022-32923)
- 應用程式或可透過核心權限執行任意程式碼。(CVE-2022-32924)
- 具有 Root 權限的應用程式或可透過核心權限執行任意程式碼。(CVE-2022-32926) 請注意,Nessus 並未測試這些問題,而是僅依據應用程式自我報告的版本號碼進行判斷。

解決方案

升級至 Apple TV 16.1 版或更新版本。

另請參閱

https://support.apple.com/en-us/HT213492

Plugin 詳細資訊

嚴重性: Critical

ID: 166680

檔案名稱: appletv_16_1.nasl

版本: 1.4

類型: remote

系列: Misc.

已發布: 2022/10/28

已更新: 2022/11/28

風險資訊

VPR

風險因素: High

分數: 7.4

CVSS v2

風險因素: Critical

基本分數: 10

時間分數: 7.8

媒介: CVSS2#AV:N/AC:L/Au:N/C:C/I:C/A:C

時間媒介: CVSS2#E:POC/RL:OF/RC:C

CVSS 評分資料來源: CVE-2022-42823

CVSS v3

風險因素: Critical

基本分數: 9.8

時間分數: 8.8

媒介: CVSS:3.0/AV:N/AC:L/PR:N/UI:N/S:U/C:H/I:H/A:H

時間媒介: CVSS:3.0/E:P/RL:O/RC:C

CVSS 評分資料來源: CVE-2022-42813

弱點資訊

CPE: cpe:2.3:a:apple:apple_tv:*:*:*:*:*:*:*:*

必要的 KB 項目: AppleTV/Version, AppleTV/Model, AppleTV/URL, AppleTV/Port

可被惡意程式利用: true

可輕鬆利用: Exploits are available

修補程式發佈日期: 2022/10/27

弱點發布日期: 2022/10/24

參考資訊

CVE: CVE-2022-42823, CVE-2022-42813, CVE-2022-42808, CVE-2022-42799, CVE-2022-42824, CVE-2022-42825, CVE-2022-32940, CVE-2022-32924, CVE-2022-42811, CVE-2022-32926, CVE-2022-42798, CVE-2022-32944, CVE-2022-42803, CVE-2022-42801, CVE-2022-42810, CVE-2022-32923

APPLE-SA: HT213492, APPLE-SA-2022-10-27