Apple iOS < 7.1.1 多個弱點

critical Nessus Plugin ID 73647

概要

行動裝置上執行的 iOS 版本受到多個弱點影響。

說明

行動裝置執行的 iOS 版本為 7.1.1 以前的版本。因此受到下列元件中的弱點影響:

- CFNetwork HTTPProtocol
- IOKit Kernel
- Secure Transport
- WebKit

解決方案

升級至 Apple iOS 7.1.1 或更新版本。

另請參閱

https://support.apple.com/en-us/HT201222

https://www.securityfocus.com/archive/1/531902

Plugin 詳細資訊

嚴重性: Critical

ID: 73647

檔案名稱: apple_ios_711_check.nbin

版本: 1.102

類型: local

已發布: 2014/3/22

已更新: 2024/4/8

支援的感應器: Nessus

風險資訊

VPR

風險因素: Medium

分數: 6.7

CVSS v2

風險因素: Critical

基本分數: 10

時間分數: 7.8

媒介: CVSS2#AV:N/AC:L/Au:N/C:C/I:C/A:C

CVSS 評分資料來源: CVE-2014-1303

弱點資訊

CPE: cpe:/o:apple:iphone_os

必要的 KB 項目: mdm/dependency/unlocked

可被惡意程式利用: true

可輕鬆利用: Exploits are available

修補程式發佈日期: 2014/4/22

弱點發布日期: 2013/7/10

參考資訊

CVE: CVE-2013-2871, CVE-2014-1295, CVE-2014-1296, CVE-2014-1298, CVE-2014-1299, CVE-2014-1300, CVE-2014-1302, CVE-2014-1303, CVE-2014-1304, CVE-2014-1305, CVE-2014-1307, CVE-2014-1308, CVE-2014-1309, CVE-2014-1310, CVE-2014-1311, CVE-2014-1312, CVE-2014-1313, CVE-2014-1320, CVE-2014-1713

BID: 61054, 66242, 66243, 66572, 66573, 66574, 66575, 66576, 66577, 66578, 66579, 66581, 66583, 66585, 66586, 66587, 67024, 67025, 67027

APPLE-SA: APPLE-SA-2014-04-22-2