Apple iOS < 7 多個弱點
high Nessus Plugin ID 69984
語系：
概要
報告 iOS 裝置的版本比 7 舊。說明
行動裝置執行的 iOS 為第 7 版之前的版本。此版本包含下列元件的安全性相關修正：- 憑證信任原則
- CoreGraphics
- CoreMedia
- 資料保護
- 資料安全
- dyld
- 檔案系統
- ImageIO
- IOKit
- IOKitUser
- IOSerialFamily
- IPSec
- Kernel
- Kext Management
- libxml
- libxslt
- 密碼鎖定
- Personal Hotspot
- 推送通知
- Safari
- Sandbox
- Social
- Springboard
- Telephony
- WebKit
解決方案
升級至 Apple iOS 7 或更新版本。另請參閱
https://lists.apple.com/archives/security-announce/2013/Sep/msg00006.html
https://www.securityfocus.com/archive/1/528717/30/0/threaded
Plugin 詳細資訊
嚴重性: High
ID: 69984
檔案名稱: apple_ios_70_check.nbin
版本: 1.102
類型: local
系列: Mobile Devices
已發布: 2013/9/19
已更新: 2024/4/8
支援的感應器: Nessus
風險資訊
VPR
風險因素: Medium
分數: 6.7
CVSS v2
風險因素: High
基本分數: 9.3
時間分數: 7.3
媒介: CVSS2#AV:N/AC:M/Au:N/C:C/I:C/A:C
弱點資訊
CPE: cpe:/o:apple:iphone_os
必要的 KB 項目: mdm/dependency/unlocked
可被惡意程式利用: true
可輕鬆利用: Exploits are available
修補程式發佈日期: 2013/9/18
弱點發布日期: 2012/2/22
參考資訊
CVE: CVE-2011-2391, CVE-2011-3102, CVE-2012-0841, CVE-2012-2807, CVE-2012-2825, CVE-2012-2870, CVE-2012-2871, CVE-2012-5134, CVE-2013-0879, CVE-2013-0926, CVE-2013-0957, CVE-2013-0991, CVE-2013-0992, CVE-2013-0993, CVE-2013-0994, CVE-2013-0995, CVE-2013-0996, CVE-2013-0997, CVE-2013-0998, CVE-2013-0999, CVE-2013-1000, CVE-2013-1001, CVE-2013-1002, CVE-2013-1003, CVE-2013-1004, CVE-2013-1005, CVE-2013-1006, CVE-2013-1007, CVE-2013-1008, CVE-2013-1010, CVE-2013-1012, CVE-2013-1019, CVE-2013-1025, CVE-2013-1026, CVE-2013-1028, CVE-2013-1036, CVE-2013-1037, CVE-2013-1038, CVE-2013-1039, CVE-2013-1040, CVE-2013-1041, CVE-2013-1042, CVE-2013-1043, CVE-2013-1044, CVE-2013-1045, CVE-2013-1046, CVE-2013-1047, CVE-2013-2842, CVE-2013-2848, CVE-2013-3950, CVE-2013-3953, CVE-2013-3954, CVE-2013-3955, CVE-2013-4616, CVE-2013-5125, CVE-2013-5126, CVE-2013-5127, CVE-2013-5128, CVE-2013-5129, CVE-2013-5131, CVE-2013-5137, CVE-2013-5138, CVE-2013-5139, CVE-2013-5140, CVE-2013-5141, CVE-2013-5142, CVE-2013-5145, CVE-2013-5147, CVE-2013-5149, CVE-2013-5150, CVE-2013-5151, CVE-2013-5152, CVE-2013-5153, CVE-2013-5154, CVE-2013-5155, CVE-2013-5156, CVE-2013-5157, CVE-2013-5158, CVE-2013-5159
BID: 52107, 53540, 54203, 54718, 55331, 56684, 58731, 59326, 59944, 59953, 59954, 59955, 59956, 59957, 59958, 59959, 59960, 59963, 59964, 59965, 59967, 59970, 59971, 59972, 59973, 59976, 59977, 60067, 60073, 60102, 60361, 60437, 60441, 60443, 60444, 60616, 62368, 62369, 62371, 62520, 62521, 62522, 62523, 62524, 62526, 62527, 62529, 62530, 62531, 62532, 62533, 62534, 62535, 62536, 62537, 62539, 62541, 62542, 62543, 62551, 62553, 62554, 62555, 62556, 62557, 62558, 62559, 62560, 62561, 62563, 62565, 62566, 62567, 62568, 62569, 62570, 62571, 62573
APPLE-SA: APPLE-SA-2013-09-18-2