The version of iOS running on the mobile device is prior to 10. It is, therefore, affected by multiple vulnerabilities :

  - An access control issue exists in the Sandbox Profiles     component in SMS draft directories that allows a local     attacker to determine who a user is texting by using the     'stat' command on a directory. (CVE-2016-4620)

  - An unspecified permissions issue exists in PlaceData in     the GeoServices component that allows a local attacker,     via a crafted application, to disclose sensitive     information. (CVE-2016-4719)

  - A flaw exists in the Messages component in the Handoff     for Messages functionality due to incorrectly exposing     messages even while signed out. A physically present     attacker can exploit this to disclose sensitive     information. (CVE-2016-4740)

  - A flaw exists in the Assets component due to updates     being sent over unencrypted channels. A     man-in-the-middle attacker can exploit this to block a     device from receiving software updates. (CVE-2016-4741)

  - A flaw exists in the Keyboards component due to the     Keyboard Autocorrect Suggestion feature inadvertently     caching sensitive information. A physically present     attacker can exploit this to disclose sensitive     information. (CVE-2016-4746)

  - A flaw exists in the Mail component due to improper     handling of untrusted certificates. A man-in-the-middle     attacker can exploit this to disclose credential     information. (CVE-2016-4747)

  - A flaw exists in the Printing UIKit component when     writing an unencrypted document to a temporary file when     using AirPrint preview. A local attacker can exploit     this to disclose sensitive information. (CVE-2016-4749)

  - A flaw exists in the Springboard component due to cached     application snapshots being displayed in the task     switcher. A local attacker can exploit this to disclose     sensitive information. (CVE-2016-7759)

  - A flaw exists related to the BlueTooth subsystem that     could allow remote code execution as well as     man-in-the-middle attacks. This issue is also known as     'BlueBorne'.

モバイルデバイスで実行中のiOSのバージョンは、10より前です。したがって、以下の複数の脆弱性による影響を受けます。

  SMSドラフトディレクトリのSandbox Profilesコンポーネントにアクセス制御の問題が存在します。これにより、ローカルの攻撃者が、ディレクトリで「stat」コマンドを利用することによりユーザーが誰をテキスト入力しているかを特定する可能性があります。（CVE-2016-4620）

  - GeoServicesコンポーネントのPlaceDataに詳細不明のアクセス許可の問題があるため、ローカルの攻撃者が細工されたアプリケーションを通じて秘密情報を漏えいする可能性があります。（CVE-2016-4719）

  - サインアウトしているにも関わらずメッセージを不適切に漏洩していたため、メッセージ機能のハンドオフにおける Messages コンポーネントに欠陥が存在します。物理的に存在する攻撃者がこれを悪用して、機密情報を漏洩する可能性があります。（CVE-2016-4740）

  - 更新内容が暗号化されていないチャネルを介して送信されているため、Assets コンポーネントに欠陥が存在します。. 中間者攻撃の攻撃者がこれを悪用して、デバイスがソフトウェアの更新を受信するのをブロックします。（CVE-2016-4741）

  - キーボード自動修正提案機能が機密情報を不注意にキャッシュしていたため、Keyboards コンポーネントに欠陥が存在します。物理的に存在する攻撃者がこれを悪用して、機密情報を漏洩する可能性があります。（CVE-2016-4746）

  - 信頼できない証明書を不適切に処理しているため、Mail コンポーネントに欠陥が存在します。中間者攻撃の攻撃者がこれを悪用して、認証情報を漏洩する可能性があります。（CVE-2016-4747）

  - AirPrint プレビューを使用して、暗号化されていないドキュメントを一時ファイルに書き込む際に、Printing UIKit コンポーネントに欠陥が存在します。ローカルの攻撃者がこれを悪用して、秘密情報を漏えいする可能性があります。（CVE-2016-4749）

  - キャッシュされたアプリケーションのスナップショットがタスクスイッチャーに表示されるため、Springboardコンポーネントに欠陥があります。ローカルの攻撃者がこれを悪用して、秘密情報を漏えいする可能性があります。（CVE-2016-7759）

  - BlueToothサブシステムに関連する欠陥があり、リモートでコードが実行されたり、中間者攻撃が行われたりする可能性があります。この問題は「BlueBorne」とも呼ばれます。

行動裝置上執行的 iOS 版本比 10 舊。因此，此類應用程式受到多個弱點影響：

  - SMS 草稿目錄中的 Sandbox Profiles 元件存在一個存取控制問題，會允許本機攻擊者透過在目錄上使用「stat」命令來判斷正在打字的使用者是誰。(CVE-2016-4620)

  - GeoServices 元件中的 PlaceData 存在一個不明權限問題，會允許本機攻擊者透過特製的應用程式來洩漏敏感資訊。(CVE-2016-4719)

  - Messages 功能的 Handoff 中的 Messages 元件存在一個瑕疵，這是因為不正確暴露訊息所導致，即使登出時也一樣。實際存在的攻擊者可惡意利用此弱點來洩漏敏感資訊。(CVE-2016-4740)

  - Assets 元件中存在一個瑕疵，這是因為透過未加密的管道傳送更新所導致。攔截式攻擊者可惡意利用此瑕疵，阻擋裝置接收軟體更新。(CVE-2016-4741)

  - Keyboards 元件中存在一個瑕疵，這是因為鍵盤自動修正建議功能不慎快取敏感資訊所導致。實際存在的攻擊者可惡意利用此弱點來洩漏敏感資訊。(CVE-2016-4746)

  - Mail 元件中存在一個瑕疵，這是因為不當處理未受信任的憑證所導致。攔截式攻擊者可加以惡意利用，藉此洩漏認證資訊。(CVE-2016-4747)

  - 當使用 AirPrint 預覽將未加密文件寫入暫存檔時，Printing UIKit 元件中存在一個瑕疵。本機攻擊者可利用此問題洩漏敏感資訊。(CVE-2016-4749)

  - Springboard 元件中有一個缺陷，這是因為在工作切換器中顯示快取的應用程式快照所致。本機攻擊者可利用此問題洩漏敏感資訊。(CVE-2016-7759)

  - 存在一個與藍牙子系統相關的瑕疵，可允許遠端程式碼執行以及攔截式攻擊。此問題又稱為「BlueBorne」。

移动设备上运行的 iOS 版本低于 10。因此，该应用程序受到多个漏洞的影响：

  - SMS 草稿目录的“沙箱描述文件”组件中存在一个访问控制问题，该问题允许本地攻击者通过对目录使用“stat”命令来判断正在发短信的用户是谁。(CVE-2016-4620)

  - GeoServices 组件的 PlaceData 中存在一个不明的权限问题，该问题允许本地攻击者通过所构建的应用程序来泄露敏感信息。(CVE-2016-4719)

  - Handoff for Messages 功能的 Messages 组件中存在一个缺陷，造成此缺陷的原因是不正确地暴露消息（即使注销时也一样）。实际存在的攻击者可利用此缺陷泄露敏感信息。(CVE-2016-4740)

  - Assets 组件中存在一个缺陷，造成此漏洞的原因是通过未加密的通道发送更新。中间人攻击者可利用此缺陷阻止设备接收软件更新。(CVE-2016-4741)

  - Keyboards 组件中存在一个缺陷，造成此缺陷的原因是键盘自动更正建议功能意外缓存敏感信息。实际存在的攻击者可利用此缺陷泄露敏感信息。(CVE-2016-4746)

  - Mail 组件中存在一个缺陷，造成此缺陷的原因是未正确处理不受信任的证书。中间人攻击者可利用此缺陷泄露凭据信息。(CVE-2016-4747)

  - 使用 AirPrint 预览将未加密文件写入临时文档时，Printing UIKit 组件中存在一个缺陷。本地攻击者可利用此问题泄露敏感信息。(CVE-2016-4749)

  - 由于任务切换器中显示的是缓存的应用程序快照，导致 Springboard 组件存在缺陷。本地攻击者可利用此问题泄露敏感信息。(CVE-2016-7759)

  - 存在一个与蓝牙子系统相关的缺陷，可允许远程代码执行以及进行中间人攻击。此问题亦称作 ‘BlueBorne’。

The version of iOS running on the mobile device is prior to 10.0, and is affected by multiple vulnerabilities in the following components :

 - AppleMobileFileIntegrity (CVE-2016-4698)
 - Assets (CVE-2016-4741)
 - Audio (CVE-2016-4702)
 - CFNetwork (CVE-2016-4707, CVE-2016-4708)
 - CommonCrypto (CVE-2016-4711, CVE-2016-4712)
 - FontParser (CVE-2016-4718)
 - GeoServices (CVE-2016-4719)
 - IDS - Connectivity (CVE-2016-4722)
 - IOAcceleratorFamily (CVE-2016-4724, CVE-2016-4725, CVE-2016-4726)
 - Kernel (CVE-2016-4771, CVE-2016-4772, CVE-2016-4773, CVE-2016-4774, CVE-2016-4776, CVE-2016-4777, CVE-2016-4778)
 - Keyboards (CVE-2016-4746)
 - libxml2 (CVE-2016-4658, CVE-2016-5131)
 - libxslt (CVE-2016-4738)
 - Mail (CVE-2016-4747)
 - Messages (CVE-2016-4740)
 - Printing UIKit (CVE-2016-4749)
 - S2 Camera (CVE-2016-4750)
 - Safari Reader (CVE-2016-4618)
 - Sandbox Profiles (CVE-2016-4620)
 - Security (CVE-2016-4753)
 - Springboard (CVE-2016-7759)
 - WebKit (CVE-2016-4728, CVE-2016-4758, CVE-2016-4611, CVE-2016-4729, CVE-2016-4730, CVE-2016-4731, CVE-2016-4734, CVE-2016-4735, CVE-2016-4737, CVE-2016-4759, CVE-2016-4762, CVE-2016-4766, CVE-2016-4767, CVE-2016-4768, CVE-2016-4760, CVE-2016-4733, CVE-2016-4765, CVE-2016-4763)

ID	名稱	產品	系列	已發布	已更新	嚴重性
93515	Apple iOS < 10 Multiple Vulnerabilities (BlueBorne)	Nessus	Mobile Devices	2016/9/15	2024/5/20	high
93515	Apple iOS < 10の複数の脆弱性（BlueBorne）	Nessus	Mobile Devices	2016/9/15	2024/5/20	high
93515	Apple iOS < 10 多個弱點 (BlueBorne)	Nessus	Mobile Devices	2016/9/15	2024/5/20	high
93515	Apple iOS < 10 多个漏洞 (BlueBorne)	Nessus	Mobile Devices	2016/9/15	2024/5/20	high
9619	Apple iOS < 10.0 Multiple Vulnerabilities	Nessus Network Monitor	Mobile Devices	2016/10/3	2019/3/6	critical

偵測

搜尋 Plugin

high

high

high

high

critical