According to its banner, the remote Apple TV device is a version prior to 7.0.3. It is, therefore, affected by the following vulnerabilities :

  - Multiple memory corruption issues exist, related to the     included version of WebKit, that allow application     crashes or arbitrary code execution. (CVE-2014-3192,     CVE-2014-4459, CVE-2014-4466, CVE-2014-4468,     CVE-2014-4469, CVE-2014-4470, CVE-2014-4471,     CVE-2014-4472, CVE-2014-4473, CVE-2014-4474,     CVE-2014-4475, CVE-2014-4476, CVE-2014-4477,     CVE-2014-4479)

  - A state management issue exists due to improperly     handling overlapping segments in Mach-O executable     files. A local user can exploit this issue to execute     unsigned code. (CVE-2014-4455)

  - A security bypass issue exists due to improper     validation of SVG files loaded in an IMG element. An     attacker can load a CSS of cross-origin resulting in     information disclosure. (CVE-2014-4465)

  - An issue exists due to the symbolic linking performed     by the 'afc' command which allows an attacker to     access arbitrary files on the system. (CVE-2014-4480)

  - An integer overflow issue exists due to improper bounds     checking when processing PDF files. (CVE-2014-4481)

  - A buffer overflow issue exists due to improper bounds     checking when processing fonts in PDF files.
    (CVE-2014-4483)

  - A memory corruption issue exists due to improper bounds     checking when processing '.dfont' files.
    (CVE-2014-4484)

  - A buffer overflow issue exists due to improper bounds     checking when processing XML files. (CVE-2014-4485)

  - A null pointer dereference issue exists due to the     handling of resource lists in the IOAcceleratorFamily     kernel extension. (CVE-2014-4486)

  - A buffer overflow issue exists due to improper size     validation in the IOHIDFamily. (CVE-2014-4487)

  - A validation issue exists due to the handling of     resource queue metadata in the IOHIDFamily kernel     extension. (CVE-2014-4488)

  - A null pointer dereference issue exists due to the     handling of event queues in the IOHIDFamily kernel     extension. (CVE-2014-4489)

  - An information disclosure issue exists due to the     handling of APIs related to kernel extensions in which     kernel addresses may be revealed. An attacker can     leverage this to bypass ASLR protections.
    (CVE-2014-4491)

  - Multiple type confusion issues exists due to improper     type checking during interprocess communication in the     network daemon (networkd). (CVE-2014-4492)

  - An issue exists due to improper checking of shared     memory permissions in the kernel shared memory     subsystem. (CVE-2014-4495)

  - An information disclosure issue exists due to     mach_port_kobject kernel interface leaking kernel     addresses and heap permutation values. An attacker can     leverage this to bypass ASLR protections.
    (CVE-2014-4496)

Note that arbitrary code execution is possible with the above issues assigned CVE-2014-4481 through CVE-2014-4489, CVE-2014-4492, and CVE-2014-4495.

According to its banner, the remote Apple TV device is a version prior to 7.0.2. It is, therefore, affected by the following vulnerabilities :

  - Multiple memory corruption issues exist related to the     included version of WebKit that allow application     crashes or arbitrary code execution. (CVE-2014-4452,     CVE-2014-4462)

  - A state management issue exists due to improperly     handling overlapping segments in Mach-O executable     files. A local user can exploit this issue to execute     unsigned code. (CVE-2014-4455)

  - A remote code execution issue exists due to improper     validation of metadata fields in IOSharedDataQueue     objects. (CVE-2014-4461)

The mobile device is running a version of iOS prior to version 8.1.3.
It is, therefore, affected by vulnerabilities in the following components :

  - AppleFileConduit
  - CoreGraphics
  - dyld
  - FontParser
  - Foundation
  - IOAcceleratorFamily
  - IOHIDFamily
  - iTunes Store
  - Kernel
  - libnetcore
  - MobileInstallation
  - Springboard
  - WebKit

バナーによると、Apple TV リモートデバイスが、7.0.2 より前のバージョンです。したがって、次の脆弱性の影響を受けます：

  - アプリケーションのクラッシュや任意のコードの実行を引き起こす可能性がある、同梱されたWebKitのバージョンに関連する複数のメモリ破損の問題が存在します。（CVE-2014-4452、CVE-2014-4462）

  - March-O 実行可能ファイルにおけるオーバーラッピングセグメントの不適切な処理により、状態管理の問題が存在しています。ローカルユーザーがこの問題を悪用して、署名のないコードを実行することがあります。（CVE-2014-4455）

  - IOSharedDataQueueオブジェクトのメタデータフィールドの不適切な検証により、リモートコードの実行の問題が存在します。（CVE-2014-4461）

根據其標題，遠端 Apple TV 裝置的版本比 7.0.3 舊。因此受到以下弱點影響：

- 存在多個記憶體損毀問題，這與所含的 WebKit 版本相關，可讓應用程式損毀或執行任意程式碼。(CVE-2014-3192、CVE-2014-4459、CVE-2014-4466、CVE-2014-4468、CVE-2014-4469、CVE-2014-4470、CVE-2014-4471、CVE-2014-4472、CVE-2014-4473、CVE-2014-4474、CVE-2014-4475、CVE-2014-4476、CVE-2014-4477、CVE-2014-4479)

- 存在一個狀態管理問題，原因是未正確處理 Mach-O 可執行檔中的重疊區段。本機使用者可利用此問題，執行未簽署的程式碼。(CVE-2014-4455)

- 存在一個安全性繞過問題，這是因為不當驗證 IMG 元素中載入的 SVG 檔案所致。攻擊者可載入跨來源的 CSS，進而導致資訊洩漏。(CVE-2014-4465)

- 存在一個問題，這是因為「afc」命令所執行的符號連結可讓攻擊者存取系統上任意檔案所致。(CVE-2014-4480)

- 存在一個整數溢位問題，這是因為處理 PDF 檔案時的不當邊界檢查所致。(CVE-2014-4481)

- 存在一個緩衝區溢位問題，這是因為處理 PDF 檔案中的字型時的不當邊界檢查所致。
 (CVE-2014-4483)

- 存在一個記憶體損毀問題，這是因為處理「.dfont」檔案時的不當邊界檢查所致。
 (CVE-2014-4484)

- 存在一個緩衝區溢位問題，這是因為處理 XML 檔案時的不當邊界檢查所致。(CVE-2014-4485)

- 存在一個 null 指標解除參照問題，這是因為處理 IOAcceleratorFamily 核心延伸模組中的資源清單所致。(CVE-2014-4486)

- 存在一個緩衝區溢位問題，這是因為 IOHIDFamily 中不當的大小驗證所致。(CVE-2014-4487)

- 存在一個驗證問題，這是因為處理 IOHIDFamily 核心延伸模組中的資源佇列詮釋資料所致。(CVE-2014-4488)

- 存在一個 null 指標解除參照問題，這是因為處理 IOHIDFamily 核心延伸模組中的事件佇列所致。(CVE-2014-4489)

- 存在一個資訊洩漏問題，這是因為處理與核心延伸模組相關的 API 時，其中可能暴露核心位址所致。攻擊者可利用此瑕疵繞過 ASLR 保護。
 (CVE-2014-4491)

- 存在多個類型混淆問題，是因在網路程序 (networkd) 中的處理程序之間的通訊期間，不當的類型檢查所致。(CVE-2014-4492)

- 存在一個問題，這是因為不當檢查核心共用記憶體子系統中的共用記憶體權限所致。(CVE-2014-4495)

- 存在一個資訊洩漏問題，這是因為 mach_port_kobject 核心介面洩漏核心位址與堆積排列值所致。攻擊者可利用此瑕疵繞過 ASLR 保護。
 (CVE-2014-4496)

請注意，上述已指派 CVE-2014-4481 至 CVE-2014-4489、CVE-2014-4492 和 CVE-2014-4495 的問題，都可能造成任意程式碼執行。

バナーによると、Apple TV リモートデバイスが、7.0.3 より前のバージョンです。したがって、次の脆弱性の影響を受けます：

- 付属の WebKit のバージョンに関連する、複数のメモリ破損の問題が存在するため、アプリケーションをクラッシュさせるか、任意のコードを実行することができます。（CVE-2014-3192、CVE-2014-4459、 CVE-2014-4466、CVE-2014-4468、CVE-2014-4469、 CVE-2014-4470、CVE-2014-4471、CVE-2014-4472、 CVE-2014-4473、CVE-2014-4474、CVE-2014-4475、 CVE-2014-4476、CVE-2014-4477、CVE-2014-4479）

- March-O 実行可能ファイルにおけるオーバーラッピングセグメントの不適切な処理により、状態管理の問題が存在しています。ローカルユーザーがこの問題を悪用して、署名のないコードを実行することがあります。(CVE-2014-4455)

- IMG 要素にロードされた SVG ファイルを不適切に検証しているため、セキュリティバイパスの問題が存在します。攻撃者はクロスオリジンの CSS をロードすることができ、その結果、情報漏洩を引き起こします。(CVE-2014-4465)

- シンボリックリンクが「afc」コマンドの実行により設定されるため、問題が存在します。これにより、攻撃者は、システム上の任意のファイルにアクセスできます。(CVE-2014-4480)

- PDF ファイルを処理する際に、バインドを不適切にチェックしているため、整数オーバーフローの問題が存在します。(CVE-2014-4481)

- PDF ファイル内のフォントを処理する際に、バインドを不適切にチェックしているため、バッファオーバーフローの問題が存在します。
 (CVE-2014-4483)

-「.dfont」ファイルを処理する際に、バインドを不適切にチェックしているため、メモリ破損の問題が存在します。
 (CVE-2014-4484)

- XML ファイルを処理する際に、バインドを不適切にチェックしているため、バッファオーバーフローの問題が存在します。(CVE-2014-4485)

- IOAcceleratorFamily カーネル拡張でリソースリストを処理しているため、NULL ポインターデリファレンスの問題が存在します。(CVE-2014-4486)

- IOHIDFamily でサイズを不適切に検証しているため、バッファオーバーフローの問題が存在します。(CVE-2014-4487)

- IOHIDFamily カーネル拡張でリソースキューメタデータを処理しているため、検証の問題が存在します。(CVE-2014-4488)

- IOHIDFamily カーネル拡張でイベントキューを処理しているため、NULL ポインターデリファレンスの問題が存在します。(CVE-2014-4489)

- カーネル拡張に関する API を処理しているため、情報漏洩の問題が存在します。これにより、カーネルアドレスが明らかになる場合があります。攻撃者が、これを利用して、ASLR 保護をバイパスする可能性があります。
 (CVE-2014-4491)

- ネットワークデーモン（networkd）でプロセス間通信を行っている間に型を不適切にチェックしているため、複数の型の取り違え（Type Confusion）の問題が存在します。(CVE-2014-4492)

- カーネル共有メモリサブシステムで共有メモリ権限を不適切にチェックしているため、問題が存在します。(CVE-2014-4495)

- mach_port_kobject カーネルインターフェイスがカーネルアドレスとヒープ順列の値を漏洩しているため、情報漏洩の問題が存在します。攻撃者が、これを利用して、ASLR 保護をバイパスする可能性があります。
 (CVE-2014-4496)

注意：CVE-2014-4481 から CVE-2014-4489、CVE-2014-4492、および CVE-2014-4495 が割り当てられた上記の問題では、任意のコードの実行が可能です。

根据其标题，远程 Apple TV 设备是 Apple TV 7.0.3 之前的版本。因此，它受到以下漏洞的影响：

- 存在与包含的 WebKit 版本有关的多种内存损坏问题，这些问题可造成应用程序崩溃或执行任意代码。（CVE-2014-3192、CVE-2014-4459、CVE-2014-4466、CVE-2014-4468、CVE-2014-4469、CVE-2014-4470、CVE-2014-4471、CVE-2014-4472、CVE-2014-4473、CVE-2014-4474、CVE-2014-4475、CVE-2014-4476、CVE-2014-4477、CVE-2014-4479）

- 存在状态管理问题，原因是对 Mach-O 可执行文件中的重叠段处理不当。本地用户可利用此问题执行未签名的代码。(CVE-2014-4455)

- 存在一个安全绕过问题，原因是未正确验证 IMG 元素中加载的 SVG 文件。攻击者可加载跨源的 CSS，从而导致信息泄露。(CVE-2014-4465)

- 存在“afc”命令执行的符号链接造成的问题，攻击者可利用此问题访问系统中的任意文件。(CVE-2014-4480)

- 存在一个整数溢出问题，原因是处理 PDF 文件时未正确执行边界检查。(CVE-2014-4481)

- 存在一个缓冲区溢出问题，原因是处理 PDF 文件中的字体时未正确执行边界检查。
 (CVE-2014-4483)

- 存在一个内存损坏问题，原因是处理“.dfont”文件时未正确执行边界检查。
 (CVE-2014-4484)

- 存在一个缓冲区溢出问题，原因是处理 XML 文件时未正确执行边界检查。(CVE-2014-4485)

- 存在一个空指针取消引用问题，这是由于处理 IOAcceleratorFamily 内核扩展中的资源列表造成的。(CVE-2014-4486)

- 存在一个缓冲区溢出问题，原因是在 IOHIDFamily 中未正确执行大小验证。(CVE-2014-4487)

- 存在一个验证问题，这是由于处理 IOHIDFamily 内核扩展中的资源队列元数据造成的。(CVE-2014-4488)

- 存在一个空指针取消引用问题，这是由于处理 IOHIDFamily 内核扩展中的事件队列造成的。(CVE-2014-4489)

- 存在一个信息泄露问题，这是由于处理与可能暴露内存地址的内核扩展有关的 API 造成的。攻击者可利用此问题绕过 ASLR 保护。
 (CVE-2014-4491)

- 存在多种类型混淆问题，原因是在网络后台程序 (networkd) 中的进程间通信期间未正确执行类型检查。(CVE-2014-4492)

- 存在一个问题，原因是在内核共享内存子系统中未正确检查共享内存权限。(CVE-2014-4495)

- 存在一个信息泄露问题，原因是 mach_port_kobject 内核接口泄漏内核地址和堆置换值。攻击者可利用此问题绕过 ASLR 保护。
 (CVE-2014-4496)

请注意，以上问题（分配了 CVE-2014-4481 到 CVE-2014-4489、CVE-2014-4492 和 CVE-2014-4495）可能造成任意代码执行。

行動裝置執行的 iOS 版本比 8.1.1 舊。
因此受到下列元件中的弱點影響：

  - CFNetwork
  - dyld
  - Kernel
  - 鎖定畫面
  - Sandbox Profiles
  - Spotlight
  - WebKit

行動裝置執行的 iOS 版本比 8.1.3 舊。
因此受到下列元件中的弱點影響：

  - AppleFileConduit
  - CoreGraphics
  - dyld
  - FontParser
  - Foundation
  - IOAcceleratorFamily
  - IOHIDFamily
  - iTunes Store
  - Kernel
  - libnetcore
  - MobileInstallation
  - Springboard
  - WebKit

モバイルデバイスは、8.1.1 より前のバージョンの iOS を実行しています。
したがって、次のコンポーネントの脆弱性による影響を受けます：

  - CFNetwork
  - dyld
  - Kernel
  - ロック画面
  - サンドボックスプロファイル
  - スポットライト
  - WebKit

The mobile device is running a version of iOS prior to version 8.1.1.
It is, therefore, affected by vulnerabilities in the following components :

  - CFNetwork
  - dyld
  - Kernel
  - Lock Screen
  - Sandbox Profiles
  - Spotlight
  - WebKit

根據其標題，遠端 Apple TV 裝置的版本比 7.0.2 舊。因此，該應用程式受到以下弱點影響：

  - 存在多個與所含的 WebKit 版本相關的記憶體損毀問題，可造成應用程式損毀或任意程式碼執行。(CVE-2014-4452、CVE-2014-4462)

  - 存在一個狀態管理問題，原因是未正確處理 Mach-O 可執行檔中的重疊區段。本機使用者可利用此問題，執行未簽署的程式碼。(CVE-2014-4455)

  - 存在一個遠端程式碼執行問題，這是因為不當驗證 IOSharedDataQueue 物件中的詮釋資料欄位所致。(CVE-2014-4461)

モバイルデバイスは、8.1.3 より前のバージョンの iOS を実行しています。
したがって、次のコンポーネントの脆弱性による影響を受けます：

  - AppleFileConduit
  - CoreGraphics
  - dyld
  - FontParser
  - Foundation
  - IOAcceleratorFamily
  - IOHIDFamily
  - iTunes Store
  - Kernel
  - libnetcore
  - MobileInstallation
  - スプリングボード
  - WebKit

移动设备上正在运行的 iOS 版本低于 8.1.1。
因此，它受到以下组件中的漏洞的影响：

  - CFNetwork
  - dyld
  - 内核
  - 锁定屏幕
  - 沙箱描述文件
  - Spotlight
  - WebKit

移动设备上正在运行的 iOS 版本低于 8.1.3。
因此，它受到以下组件中的漏洞的影响：

  - AppleFileConduit
  - CoreGraphics
  - dyld
  - FontParser
  - Foundation
  - IOAcceleratorFamily
  - IOHIDFamily
  - iTunes Store
  - 内核
  - libnetcore
  - MobileInstallation
  - Springboard
  - WebKit

根据其标题，远程 Apple TV 设备是 Apple TV 7.0.2 之前的版本。因此，该应用程序受到以下漏洞的影响：

  - 存在与包含的 WebKit 版本有关的多个内存损坏问题，这些问题可造成应用程序崩溃或执行任意代码。（CVE-2014-4452、CVE-2014-4462）

  - 存在状态管理问题，原因是对 Mach-O 可执行文件中的重叠段处理不当。本地用户可利用此问题执行未签名的代码。(CVE-2014-4455)

  - 由于未正确验证 IOSharedDataQueue 对象中的元数据字段，存在远程代码执行问题。(CVE-2014-4461)

According to its banner, the remote Apple iOS device is missing a security update.  It is, therefore, affected by the following vulnerabilities :

 - There is a memory corruption flaw within WebKit which can allow a remote attacker to execute arbitrary code or crash the application. (CVE-2014-4462, CVE-2014-4452)

 - There is a memory corruption flaw within IOSharedDataQueue which can allow a remote attacker to execute arbitrary code in a privileged context via a crafted application. (CVE-2014-4461)

 - There is a memory corruption flaw within the Mach-O executable files which allows local users to bypass code-signing restrictions. (CVE-2014-4455)

 - There is a flaw in the enforcement of the failed-passcode limit. (CVE-2014-4451)

 - The lock-screen protection control is vulnerable to a flaw which allows local users to bypass the failed-passcode limit. (CVE-2014-4463)

 - The Sandbox Profiles subsystem does not properly implement the debugserver sandbox, allowing a bypass of the existing controls. (CVE-2014-4457)

According to its banner, the remote Apple TV device is missing a security update.  It is, therefore, affected by the following vulnerabilities :

 - Memory corruption flaw within WebKit which can allow a remote attacker to execute arbitrary code or crash the application. (CVE-2014-4462, CVE-2014-4452)
 - Memory corruption flaw within IOSharedDataQueue which can allow a remote attacker to execute arbitrary code in a privileged context via a crafted application. (CVE-2014-4461)
 - Memory corruption flaw within the Mach-O executable files which allows local users to bypass code-signing restrictions. (CVE-2014-4455)

ID	名稱	產品	系列	已發布	已更新	嚴重性
81145	Apple TV < 7.0.3 Multiple Vulnerabilities	Nessus	Misc.	2015/2/3	2019/11/25	critical
79360	Apple TV < 7.0.2 Multiple Vulnerabilities	Nessus	Misc.	2014/11/20	2018/11/15	high
81050	Apple iOS < 8.1.3 Multiple Vulnerabilities	Nessus	Mobile Devices	2015/1/28	2024/5/20	critical
79360	Apple TV < 7.0.2複数の脆弱性	Nessus	Misc.	2014/11/20	2018/11/15	high
81145	Apple TV < 7.0.3 多個弱點	Nessus	Misc.	2015/2/3	2019/11/25	critical
81145	Apple TV < 7.0.3 の複数の脆弱性	Nessus	Misc.	2015/2/3	2019/11/25	critical
81145	Apple TV < 7.0.3 多种漏洞	Nessus	Misc.	2015/2/3	2019/11/25	critical
79312	Apple iOS < 8.1.1 多個弱點	Nessus	Mobile Devices	2014/11/18	2024/5/20	high
81050	Apple iOS < 8.1.3 多個弱點	Nessus	Mobile Devices	2015/1/28	2024/5/20	critical
79312	Apple iOS < 8.1.1の複数の脆弱性	Nessus	Mobile Devices	2014/11/18	2024/5/20	high
79312	Apple iOS < 8.1.1 Multiple Vulnerabilities	Nessus	Mobile Devices	2014/11/18	2024/5/20	high
79360	Apple TV < 7.0.2 多個弱點	Nessus	Misc.	2014/11/20	2018/11/15	high
81050	Apple iOS < 8.1.3の複数の脆弱性	Nessus	Mobile Devices	2015/1/28	2024/5/20	critical
79312	Apple iOS < 8.1.1 多个漏洞	Nessus	Mobile Devices	2014/11/18	2024/5/20	high
81050	Apple iOS < 8.1.3 多个漏洞	Nessus	Mobile Devices	2015/1/28	2024/5/20	critical
79360	Apple TV < 7.0.2 多个漏洞	Nessus	Misc.	2014/11/20	2018/11/15	high
8940	Apple iOS 8.x < 8.1.1 Multiple Vulnerabilities.	Nessus Network Monitor	Mobile Devices	2015/3/4	2019/3/6	high
8939	Apple TV < 7.0.2 Multiple Vulnerabilities	Nessus Network Monitor	Internet Services	2015/3/13	2019/3/6	high

偵測

搜尋 Plugin

critical

high

critical

high

critical

critical

critical

high

critical

high

high

high

critical

high

critical

high

high

high