Apple TV < 7.2.1 多個弱點

critical Nessus Plugin ID 90315

概要

遠端裝置受到多個弱點的影響。

說明

根據其標題,遠端 Apple TV 裝置的版本比 7.2.1 舊。因此受到下列元件中的多個弱點影響:

- bootp
- CFPreferences
- CloudKit
- Code Signing
- CoreMedia Playback
- CoreText
- DiskImages
- FontParser
- ImageIO
- IOHIDFamily
- IOKit
- Kernel
- Libc
- Libinfo
- libpthread
- libxml2
- libxpc
- libxslt
- Location Framework
- Office Viewer
- QL Office
- Sandbox_profiles
- WebKit

解決方案

升級至 Apple TV 7.2.1 版或更新版本。請注意,此更新僅適用於第 3 代型號。

另請參閱

https://support.apple.com/en-us/HT205795

http://www.nessus.org/u?d959a1e0

Plugin 詳細資訊

嚴重性: Critical

ID: 90315

檔案名稱: appletv_7_2_1.nasl

版本: 1.12

類型: remote

系列: Misc.

已發布: 2016/4/4

已更新: 2019/11/19

支援的感應器: Nessus

風險資訊

VPR

風險因素: High

分數: 8.1

CVSS v2

風險因素: High

基本分數: 9.3

時間分數: 7.3

媒介: CVSS2#AV:N/AC:M/Au:N/C:C/I:C/A:C

CVSS 評分資料來源: CVE-2015-5757

CVSS v3

風險因素: Critical

基本分數: 9.8

時間分數: 8.8

媒介: CVSS:3.0/AV:N/AC:L/PR:N/UI:N/S:U/C:H/I:H/A:H

時間媒介: CVSS:3.0/E:P/RL:O/RC:C

弱點資訊

CPE: cpe:/a:apple:apple_tv

必要的 KB 項目: AppleTV/Version, AppleTV/URL, AppleTV/Port

可被惡意程式利用: true

可輕鬆利用: Exploits are available

修補程式發佈日期: 2016/2/25

弱點發布日期: 2016/2/25

參考資訊

CVE: CVE-2012-6685, CVE-2014-0191, CVE-2014-3660, CVE-2015-3730, CVE-2015-3731, CVE-2015-3732, CVE-2015-3733, CVE-2015-3734, CVE-2015-3735, CVE-2015-3736, CVE-2015-3737, CVE-2015-3738, CVE-2015-3739, CVE-2015-3740, CVE-2015-3741, CVE-2015-3742, CVE-2015-3743, CVE-2015-3744, CVE-2015-3745, CVE-2015-3746, CVE-2015-3747, CVE-2015-3748, CVE-2015-3749, CVE-2015-3750, CVE-2015-3751, CVE-2015-3752, CVE-2015-3753, CVE-2015-3759, CVE-2015-3766, CVE-2015-3768, CVE-2015-3776, CVE-2015-3778, CVE-2015-3782, CVE-2015-3784, CVE-2015-3793, CVE-2015-3795, CVE-2015-3796, CVE-2015-3797, CVE-2015-3798, CVE-2015-3800, CVE-2015-3802, CVE-2015-3803, CVE-2015-3804, CVE-2015-3805, CVE-2015-3806, CVE-2015-3807, CVE-2015-5749, CVE-2015-5755, CVE-2015-5756, CVE-2015-5757, CVE-2015-5758, CVE-2015-5761, CVE-2015-5773, CVE-2015-5774, CVE-2015-5775, CVE-2015-5776, CVE-2015-5777, CVE-2015-5778, CVE-2015-5781, CVE-2015-5782, CVE-2015-7995

BID: 67233, 70644, 76337, 76338, 76341, 76343, 77325

APPLE-SA: APPLE-SA-2016-02-25-1