Apple iOS < 10 多個弱點 (BlueBorne)

high Nessus Plugin ID 93515

語系：

Synopsis

行動裝置上執行的 iOS 版本受到多個弱點影響。

描述

行動裝置上執行的 iOS 版本比 10 舊。因此，此類應用程式受到多個弱點影響：

- SMS 草稿目錄中的 Sandbox Profiles 元件存在一個存取控制問題，會允許本機攻擊者透過在目錄上使用「stat」命令來判斷正在打字的使用者是誰。(CVE-2016-4620)

- GeoServices 元件中的 PlaceData 存在一個不明權限問題，會允許本機攻擊者透過特製的應用程式來洩漏敏感資訊。(CVE-2016-4719)

- Messages 功能的 Handoff 中的 Messages 元件存在一個瑕疵，這是因為不正確暴露訊息所導致，即使登出時也一樣。實際存在的攻擊者可惡意利用此弱點來洩漏敏感資訊。(CVE-2016-4740)

- Assets 元件中存在一個瑕疵，這是因為透過未加密的管道傳送更新所導致。攔截式攻擊者可惡意利用此瑕疵，阻擋裝置接收軟體更新。(CVE-2016-4741)

- Keyboards 元件中存在一個瑕疵，這是因為鍵盤自動修正建議功能不慎快取敏感資訊所導致。實際存在的攻擊者可惡意利用此弱點來洩漏敏感資訊。(CVE-2016-4746)

- Mail 元件中存在一個瑕疵，這是因為不當處理未受信任的憑證所導致。攔截式攻擊者可加以惡意利用，藉此洩漏認證資訊。(CVE-2016-4747)

- 當使用 AirPrint 預覽將未加密文件寫入暫存檔時，Printing UIKit 元件中存在一個瑕疵。本機攻擊者可利用此問題洩漏敏感資訊。(CVE-2016-4749)

- Springboard 元件中有一個缺陷，這是因為在工作切換器中顯示快取的應用程式快照所致。本機攻擊者可利用此問題洩漏敏感資訊。(CVE-2016-7759)

- 存在一個與藍牙子系統相關的瑕疵，可允許遠端程式碼執行以及攔截式攻擊。此問題又稱為「BlueBorne」。