Apple iOS < 9.3.5 多個弱點 (Trident)

high Nessus Plugin ID 93124

語系：

概要

行動裝置上執行的 iOS 版本受到多個弱點影響。

說明

行動裝置上執行的 iOS 版本比 9.3.5 舊。因此，此類應用程式受到多個弱點影響：

- 核心中存在一個資訊洩漏弱點，這是因為不當清理使用者提供的輸入所導致。未經驗證的遠端攻擊者可惡意利用此弱點，透過誘騙使用者執行特製應用程式來洩漏核心記憶體的敏感資訊。(CVE-2016-4655)

- 核心中存在一個遠端程式碼執行弱點，這是因為記憶體損毀問題所導致。未經驗證的遠端攻擊者可惡意利用此弱點，藉由誘騙使用者執行特製應用程式，造成拒絕服務情形或執行任意程式碼。(CVE-2016-4656)

- WebKit 中存在一個遠端程式碼執行弱點，這是因為記憶體損毀問題所導致。未經驗證的遠端攻擊者可惡意利用此弱點，誘騙使用者造訪惡意網站，進而造成拒絕服務情形或執行任意程式碼。
(CVE-2016-4657)

這三個零時差弱點是於 2016 年 8 月 25 日洩漏，且已知遭到 NSO Group 的間諜軟體產品 Pegasus 利用。