The version of Apple iOS running on the mobile device is prior to 12.3. It is, therefore, affected by multiple vulnerabilities as described in the HT210118 security Advisory.

  - Multiple elevation of privilege vulnerabilities exist due to     improper memory handling. An application can exploit this to gain     elevated privileges. (CVE-2019-8593, CVE-2019-8605, CVE-2019-8574)

  - Multiple unspecified command execution vulnerabilities exist that     allow an attacker to execute arbitrary commands, sometimes with     kernel privileges. (CVE-2019-8585, CVE-2019-8613,CVE-2019-8600,     CVE-2019-6237, CVE-2019-8571, CVE-2019-8583, CVE-2019-8584,     CVE-2019-8586, CVE-2019-8587, CVE-2019-8594, CVE-2019-8595,     CVE-2019-8596, CVE-2019-8597, CVE-2019-8601, CVE-2019-8608,     CVE-2019-8609, CVE-2019-8610, CVE-2019-8611, CVE-2019-8615,     CVE-2019-8619, CVE-2019-8622, CVE-2019-8623, CVE-2019-8628)

  - An unspecified denial of service (DoS) vulnerability exists in     the Kernel that allows an an attacker in a privileged position to     perform a denial of service attack. (CVE-2019-8626)

モバイルデバイスで実行中のApple iOSのバージョンは、12.3より前です。したがって、HT210118のセキュリティアドバイザリに記載されているように、複数の脆弱性の影響を受けます。

  - メモリが不適切に処理されているため、権限の昇格の脆弱性が複数あります。アプリケーションがこれを悪用し、昇格された権限を取得する可能性があります。（CVE-2019-8593、CVE-2019-8605、CVE-2019-8574）

  - 詳細不明な複数のコマンド実行の脆弱性が存在し、攻撃者が、ときにはkernel権限を使用して、任意のコマンドを実行する可能性があります。（CVE-2019-8585、CVE-2019-8613、CVE-2019-8600、CVE-2019-6237、CVE-2019-8571、CVE-2019-8583、CVE-2019-8584、CVE-2019-8586、CVE-2019-8587、CVE-2019-8594、CVE-2019-8595、CVE-2019-8596、CVE-2019-8597、CVE-2019-8601、CVE-2019-8608、CVE-2019-8609、CVE-2019-8610、CVE-2019-8611、CVE-2019-8615、CVE-2019-8619、CVE-2019-8622、CVE-2019-8623、CVE-2019-8628）

  - Kernelに詳細不明なサービス拒否（DoS）の脆弱性があり、特権的な立場にいる攻撃者がサービス拒否攻撃を仕掛ける可能性があります。（CVE-2019-8626）

行動裝置上執行的 Apple iOS 版本比 12.3 舊。因此，會受到 HT210118 安全性公告中所述的多個弱點影響。

  - 存在多個權限提升弱點，這是因為不當記憶體處理所致。應用程式可惡意利用此弱點，以取得更高權限。(CVE-2019-8593、CVE-2019-8605、CVE-2019-8574)

   - 存在多個不明的命令執行弱點，可讓攻擊者執行任意命令，任意命令執行有時候利用核心權限。(CVE-2019-8585、CVE-2019-8613、CVE-2019-8600、CVE-2019-6237、CVE-2019-8571、CVE-2019-8583、CVE-2019-8584、CVE-2019-8586、CVE-2019-8587、CVE-2019-8594、CVE-2019-8595、CVE-2019-8596、CVE-2019-8597、CVE-2019-8601、CVE-2019-8608、CVE-2019-8609、CVE-2019-8610、CVE-2019-8611、CVE-2019-8615、CVE-2019-8619、CVE-2019-8622、CVE-2019-8623、CVE-2019-8628)

  - 在核心中存在一個不明的拒絕服務 (DoS) 弱點，可讓處於特權位置的攻擊者發動拒絕服務攻擊。(CVE-2019-8626)

移动设备上运行的 Apple iOS 版本低于 12.3。因此，如 HT210118 安全公告所述，该版本会受到多个漏洞的影响。

  - 存在多个权限提升漏洞，这是因为不当内存处理所致。应用程序可利用此漏洞获取提升的权限。（CVE-2019-8593、CVE-2019-8605、CVE-2019-8574）

  - 存在多个不明的命令执行漏洞，可允许攻击者执行任意命令，有时甚至能以内核权限执行任意命令。（CVE-2019-8585、CVE-2019-8613、CVE-2019-8600、CVE-2019-6237、CVE-2019-8571、CVE-2019-8583、CVE-2019-8584、CVE-2019-8586、CVE-2019-8587、CVE-2019-8594、CVE-2019-8595、CVE-2019-8596、CVE-2019-8597、CVE-2019-8601、CVE-2019-8608、CVE-2019-8609、CVE-2019-8610、CVE-2019-8611、CVE-2019-8615、CVE-2019-8619、CVE-2019-8622、CVE-2019-8623、CVE-2019-8628）

  - 内核中存在一个不明的拒绝服务 (DoS) 漏洞，可允许处于特权位置的攻击者发动拒绝服务攻击。(CVE-2019-8626)

ID	名稱	產品	系列	已發布	已更新	嚴重性
125090	Apple iOS < 12.3 Multiple Vulnerabilities	Nessus	Mobile Devices	2019/5/15	2024/9/4	critical
125090	Apple iOS < 12.3の複数の脆弱性	Nessus	Mobile Devices	2019/5/15	2024/9/4	critical
125090	Apple iOS < 12.3 多個弱點	Nessus	Mobile Devices	2019/5/15	2024/9/4	critical
125090	Apple iOS < 12.3 多个漏洞	Nessus	Mobile Devices	2019/5/15	2024/9/4	critical

偵測

搜尋 Plugin

critical

critical

critical

critical