According to its banner, the remote Apple TV device is a version prior to 7.1. It is, therefore, affected by the following vulnerabilities :

  - A type confusion error exists related to 'IOSurface' and     serialized object handling that allow arbitrary code     execution. (CVE-2015-1061)

  - An error exists in 'MobileStorageMounter' related to     developer disk mounting logic and invalid disk image     folders that allows a malicious application to create     folders in trusted locations. (CVE-2015-1062)

  - A security feature bypass vulnerability, known as FREAK     (Factoring attack on RSA-EXPORT Keys), exists due to the     support of weak EXPORT_RSA cipher suites with keys less     than or equal to 512 bits. A man-in-the-middle attacker     may be able to downgrade the SSL/TLS connection to use     EXPORT_RSA cipher suites which can be factored in a     short amount of time, allowing the attacker to intercept     and decrypt the traffic. (CVE-2015-1067)

The mobile device is running a version of iOS prior to version 8.2.
It is, therefore, affected by vulnerabilities in the following components :

  - CoreTelephony
  - iCloud Keychain
  - IOSurface
  - MobileStorageMounter
  - Secure Transport
  - Springboard

バナーによると、Apple TV リモートデバイスが、7.1 より前のバージョンです。したがって、次の脆弱性の影響を受けます：

- 任意のコード実行を可能にする「IOSurface」およびシリアル化されたオブジェクトの処理に関連する型の取り違え（Type Confusion）のエラーが存在します。(CVE-2015-1061)

- 「MobileStorageMounter」に開発者のディスクマウントロジックおよび無効なディスクイメージフォルダに関連するエラーが存在し、悪意のあるアプリケーションが信頼できるロケーションにフォルダを作成することが可能になります。(CVE-2015-1062)

- FREAK（RSA-EXPORT キーに対するファクター攻撃）と呼ばれるセキュリティ機能のバイパスの脆弱性が存在します。これは、512 ビッド以下のキーで弱い EXPORT_RSA 暗号化パッケージがサポートされているため、存在します。中間者攻撃により、EXPORT_RSA 暗号化パッケージを使用するように SSL/TLS 接続をダウングレードすることができ、これは短時間でファクタリング可能であり、攻撃者がトラフィックを傍受したり復号したりするおそれがあります。(CVE-2015-1067)

移动设备上正在运行的 iOS 版本低于 8.2。
因此，它受到以下组件中的漏洞的影响：

  - CoreTelephony
  - iCloud 钥匙串
  - IOSurface
  - MobileStorageMounter
  - 安全传输
  - Springboard

モバイルデバイスは、8.2 より前のバージョンの iOS を実行しています。
したがって、次のコンポーネントの脆弱性による影響を受けます：

  - CoreTelephony
  - i Cloudキーチェーン
  - IOSurface
  - MobileStorageMounter
  - トランスポートの保護
  - スプリングボード

根据其标题，远程 Apple TV 设备的版本低于 7.1。因此，它受到以下漏洞的影响：

- 存在与“IOSurface”和已序列化对象处理有关的类型混淆错误，该错误允许执行任意代码。(CVE-2015-1061)

- “MobileStorageMounter”中存在与开发人员磁盘挂载逻辑和无效磁盘映像文件夹有关的错误，该错误允许恶意应用程序在受信任的位置创建文件夹。(CVE-2015-1062)

- 由于支持密钥小于或等于 512 位的弱 EXPORT_RSA 加密套件，存在安全功能绕过漏洞（称为 FREAK，可对 RSA 出口级密钥进行分解攻击）。中间人攻击者可将 SSL/TLS 连接降级为使用能够在短时间内分解的 EXPORT_RSA 加密套件，从而允许攻击者拦截和解密流量。(CVE-2015-1067)

根據其標題，遠端 Apple TV 裝置的版本比 7.1 舊。因此受到以下弱點影響：

- 存在一個與「IOSurface」及序列化物件處理相關的類型混疑錯誤，允許任意程式碼執行。(CVE-2015-1061)

- 「MobileStorageMounter」中存在一個與開發人員磁碟掛載邏輯和無效磁碟映像資料夾相關的錯誤，允許惡意應用程式在受信任位置建立資料夾。(CVE-2015-1062)

- 存在一個稱為 FREAK (RSA-EXPORT 金鑰的分解攻擊) 的安全性功能繞過弱點，這是因為支援具有小於或等於 512 位元金鑰的弱式 EXPORT_RSA 加密套件所致。攔截式攻擊者可降級 SSL/TLS 連線以使用 EXPORT_RSA 加密套件，該套件可在短時間內遭到分解，進而允許攻擊者攔截和解密流量。(CVE-2015-1067)

行動裝置執行的 iOS 版本比 8.2 舊。
因此受到下列元件中的弱點影響：

  - CoreTelephony
  - iCloud Keychain
  - IOSurface
  - MobileStorageMounter
  - Secure Transport
  - Springboard

According to its banner, the remote Apple iOS device is missing a security update.  It is, therefore, affected by the following vulnerabilities :

 - There is a flaw in the way that the IOSurface component handles "type confusion" which would allow a remote attacker to execute arbitrary code as a privileged user. (CVE-2015-1061)
 - There is a flaw in iCloud Keychain which would allow a man-in-the-middle attacker to execute arbitrary code. (CVE-2015-1065)
 - The Springboard component allows a physical attacker to bypass controls and access the home screen.  (CVE-2015-1064)
 - The MobileStorageMounter component allows attackers to create arbitrary filesystem locations. (CVE-2015-1062)
 - The CoreTelephony component allows remote attackers to cause a denial of service. (CVE-2015-1063)
 - The Secure Transport component allows remote attackers to downgrade the encryption cipher. (CVE-2015-1067)

According to its banner, the remote Apple TV device is missing a security update.  It is, therefore, affected by the following vulnerabilities :

 - There is a flaw in the way that the IOSurface component handles "type confusion" which would allow a remote attacker to execute arbitrary code as a privileged user. (CVE-2015-1061)
 - The MobileStorageMounter component allows attackers to create arbitrary filesystem locations. (CVE-2015-1062)
 - The Secure Transport component allows remote attackers to downgrade the encryption cipher. (CVE-2015-1067)

ID	名稱	產品	系列	已發布	已更新	嚴重性
81790	Apple TV < 7.1 Multiple Vulnerabilities (FREAK)	Nessus	Misc.	2015/3/12	2019/11/22	critical
81746	Apple iOS < 8.2 Multiple Vulnerabilities	Nessus	Mobile Devices	2015/3/11	2024/9/4	high
81790	Apple TV < 7.1 複数の脆弱性（FREAK）	Nessus	Misc.	2015/3/12	2019/11/22	critical
81746	Apple iOS < 8.2 多个漏洞	Nessus	Mobile Devices	2015/3/11	2024/9/4	high
81746	Apple iOS < 8.2の複数の脆弱性	Nessus	Mobile Devices	2015/3/11	2024/9/4	high
81790	Apple TV < 7.1 多种漏洞 (FREAK)	Nessus	Misc.	2015/3/12	2019/11/22	critical
81790	Apple TV < 7.1 多個弱點 (FREAK)	Nessus	Misc.	2015/3/12	2019/11/22	critical
81746	Apple iOS < 8.2 多個弱點	Nessus	Mobile Devices	2015/3/11	2024/9/4	high
8673	Apple iOS < 8.1.4 Multiple Vulnerabilities	Nessus Network Monitor	Mobile Devices	2015/4/5	2019/3/6	high
8674	Apple TV < 7.0.4 Multiple Vulnerabilities	Nessus Network Monitor	Internet Services	2015/4/5	2019/3/6	high

偵測

搜尋 Plugin

critical

high

critical

high

high

critical

critical

high

high

high