Apple TV < 6.0 多個弱點

high Nessus Plugin ID 70257

概要

遠端裝置受到多個弱點的影響。

說明

根據其標題,遠端 Apple TV 第二代或更新的裝置比 6.0 舊。因而可能會受到多個弱點影響,其中最嚴重的問題可導致任意程式碼執行。

解決方案

升級至 Apple TV 6.0 或更新版本。

另請參閱

https://support.apple.com/en-us/HT202815

https://lists.apple.com/archives/security-announce/2013/Sep/msg00008.html

https://www.securityfocus.com/archive/1/528762/30/0/threaded

Plugin 詳細資訊

嚴重性: High

ID: 70257

檔案名稱: appletv_6_0.nasl

版本: 1.14

類型: remote

系列: Misc.

已發布: 2013/10/1

已更新: 2019/11/27

支援的感應器: Nessus

風險資訊

VPR

風險因素: Medium

分數: 6.7

CVSS v2

風險因素: High

基本分數: 9.3

時間分數: 7.3

媒介: CVSS2#AV:N/AC:M/Au:N/C:C/I:C/A:C

CVSS 評分資料來源: CVE-2013-5139

弱點資訊

CPE: cpe:/a:apple:apple_tv

必要的 KB 項目: www/appletv

可被惡意程式利用: true

可輕鬆利用: Exploits are available

修補程式發佈日期: 2013/9/20

弱點發布日期: 2012/2/22

參考資訊

CVE: CVE-2011-2391, CVE-2011-3102, CVE-2012-0841, CVE-2012-2807, CVE-2012-2825, CVE-2012-2870, CVE-2012-2871, CVE-2012-5134, CVE-2013-0879, CVE-2013-0991, CVE-2013-0992, CVE-2013-0993, CVE-2013-0994, CVE-2013-0995, CVE-2013-0996, CVE-2013-0997, CVE-2013-0998, CVE-2013-0999, CVE-2013-1000, CVE-2013-1001, CVE-2013-1002, CVE-2013-1003, CVE-2013-1004, CVE-2013-1005, CVE-2013-1006, CVE-2013-1007, CVE-2013-1008, CVE-2013-1010, CVE-2013-1011, CVE-2013-1019, CVE-2013-1025, CVE-2013-1026, CVE-2013-1037, CVE-2013-1038, CVE-2013-1039, CVE-2013-1040, CVE-2013-1041, CVE-2013-1042, CVE-2013-1043, CVE-2013-1044, CVE-2013-1045, CVE-2013-1046, CVE-2013-1047, CVE-2013-2842, CVE-2013-3950, CVE-2013-3953, CVE-2013-3954, CVE-2013-5125, CVE-2013-5126, CVE-2013-5127, CVE-2013-5128, CVE-2013-5138, CVE-2013-5139, CVE-2013-5140, CVE-2013-5142, CVE-2013-5145

BID: 59972, 59973, 59974, 59976, 59977, 60067, 60102, 60437, 60441, 60444, 62368, 62369, 62520, 62522, 62524, 62529, 62531, 62536, 62551, 62553, 62554, 62556, 62557, 62558, 62559, 62560, 62563, 62565, 52107, 53540, 54203, 54718, 55331, 56684, 59326, 59944, 59953, 59954, 59955, 59956, 59957, 59958, 59959, 59960, 59963, 59964, 59965, 59967, 59970, 59971, 62567, 62568, 62569, 62570, 62571

APPLE-SA: APPLE-SA-2013-09-20-1