The version of Apple Xcode installed on the remote Mac OS X host is prior to 7.0. It is, therefore, affected by the multiple vulnerabilities :

  - A memory leak issue exists in file d1_srtp.c related to     the DTLS SRTP extension handling and specially crafted     handshake messages. An attacker can exploit this to     cause denial of service condition. (CVE-2014-3513)

  - A man-in-the-middle (MitM) information disclosure     vulnerability, known as POODLE, exists due to the way     SSL 3.0 handles padding bytes when decrypting messages     encrypted using block ciphers in cipher block chaining     (CBC) mode. A MitM attacker can decrypt a selected byte     of a cipher text in as few as 256 tries if they are able     to force a victim application to repeatedly send the     same data over newly created SSL 3.0 connections.
    (CVE-2014-3566)

  - A memory leak issue exists in file t1_lib.c related to     session ticket handling. An attacker can exploit this to     cause denial of service condition. (CVE-2014-3567)

  - An error exists related to the build configuration     process and the 'no-ssl3' build option that allows     servers and clients to process insecure SSL 3.0     handshake messages. (CVE-2014-3568)

  - A directory traversal vulnerability exists in send.js     due to improper sanitization of user-supplied input.
    A remote, unauthenticated attacker can exploit this, via     a specially crafted request, to access arbitrary files     outside of the restricted path. (CVE-2014-6394)

  - A denial of service vulnerability exists in the     mod_dav_svn and svnserve servers of Apache Subversion. A     remote, unauthenticated attacker can exploit this, via a     crafted combination of parameters, to cause the current     process to abort through a failed assertion.
    (CVE-2015-0248)

  - A flaw exists in the mod_dav_svn server of Apache     Subversion. A remote, authenticated attacker can exploit     this, via a crafted HTTP request sequence, to spoof an     'svn:author' property value. (CVE-2015-0251)

  - A flaw exists in the Apache HTTP Server due to the     ap_some_auth_required() function in file request.c not     properly handling Require directive associations. A     remote, unauthenticated attacker can exploit this to     bypass access restrictions, by leveraging a module that     relies on the 2.2 API behavior. (CVE-2015-3185)

  - A flaw exists in the IDE Xcode server due to improper     restriction of access to the repository email lists. A     remote, unauthenticated attacker can exploit this to     access sensitive build information, by leveraging     incorrect notification delivery. (CVE-2015-5909)

  - A flaw exists in the IDE Xcode server due to the     transmission of server information in cleartext. A     remote, man-in-the-middle attacker can exploit this to     access sensitive information. (CVE-2015-5910)

リモートの Mac OS X ホストにインストールされている Apple Xcode のバージョンが、7.0 より前です。このため、次の複数の脆弱性による影響を受けます。

- d1_srtp.c ファイルに、DTLS SRTP 拡張処理および特別に細工されたハンドシェイクメッセージに関連するメモリリークの問題が存在します。攻撃者はこれを悪用して、サービス拒否状態を引き起こすことができます。(CVE-2014-3513)

-中間者（MitM）情報漏洩の脆弱性（POODLE）の原因は、暗号ブロック連鎖（CBC）モードのブロック暗号を使用して暗号化されたメッセージを復号する際に、 SSL 3.0 がパディングバイトを処理する方法によるものです。被害を受けるアプリケーションに新たに作成した SSL 3.0 接続を通じて同じデータを繰り返し送信させることができる場合、MitM 攻撃者は、暗号テキスト内の選択したバイトをわずか 256 回の試行で復号できます。
 (CVE-2014-3566)

- t1_lib.c ファイルに、セッションチケットの処理に関連するメモリリークの問題が存在します。攻撃者はこれを悪用して、サービス拒否状態を引き起こすことができます。(CVE-2014-3567)

- ビルド構成プロセスおよび「no-ssl3」ビルドオプションに関連するエラーがあることにより、サーバーおよびクライアントでセキュアでない SSL 3.0 ハンドシェイクメッセージを処理できます。(CVE-2014-3568)

- ユーザー指定の入力のサニタイズが不十分であるため、send.js ファイルにディレクトリトラバーサルの脆弱性が存在します。
 認証されていないリモートの攻撃者がこれを悪用して、特別に細工されたリクエストを介して、制限されたパス以外の任意のファイルにアクセスする可能性があります。(CVE-2014-6394)

- mod_dav_svn および Apache Subversion の svnserve サーバーに、サービス拒否の脆弱性が存在します。認証されていないリモートの攻撃者がこれを悪用して、細工されたパラメーターの組み合わせを介して、失敗したアサーションからプロセスを中止させる可能性があります。
 (CVE-2015-0248)

- Apache Subversion の mod_dav_svn サーバーに欠陥が存在します。認証されたリモートの攻撃者がこれを悪用して、細工された HTTP リクエストシーケンスを介して、「svn:author」プロパティの値を偽装する可能性があります。(CVE-2015-0251)

- 要求ディレクティブの関連付けが request.c ファイルにある ap_some_auth_required() 関数で適切に処理されていないため、Apache HTTP サーバーに欠陥が存在します。認証されていないリモートの攻撃者がこれを悪用して、2.2 API の動作に依存するモジュールを利用することで、アクセスの制限をバイパスする可能性があります。(CVE-2015-3185)

- リポジトリ電子メールリストへの不適切なアクセス制限により、IDE Xcode サーバーに欠陥が存在します。認証されていないリモートの攻撃者がこれを悪用して、正しくない通知配信を利用することで、機密のビルド情報へアクセスする可能性があります。(CVE-2015-5909)

- 平文内のサーバー情報の伝達により、IDE Xcode サーバーに欠陥が存在します。中間者攻撃のリモートの攻撃者がこれを悪用して、機密情報にアクセスする可能性があります。(CVE-2015-5910)

遠端 Mac OS X 主機上安裝的 Apple Xcode 版本比 7.0 版舊。因此受到多個弱點影響：

- d1_srtp.c 檔案中存在一個與 DTLS SRTP 延伸模組處理和特製交握訊息相關的記憶體洩漏問題。攻擊者可加以惡意利用，進而引發拒絕服務情形。(CVE-2014-3513)

- 攔截式 (MitM) 資訊洩漏弱點 (又稱 POODLE) 是因為在加密區塊鏈結 (CBC) 模式下，解密使用區塊加密法加密的訊息時，SSL 3.0 處理填補位元組的方式不當所致。MitM 攻擊者若能夠強制受影響的應用程式透過新建立的 SSL 3.0 連線重複傳送相同資料，即可嘗試解密所選的加密文字位元組 256 次。
 (CVE-2014-3566)

- t1_lib.c 檔案中存在一個與工作階段票證處理相關的記憶體洩漏問題。攻擊者可加以惡意利用，進而引發拒絕服務情形。(CVE-2014-3567)

- 存在與構建組態處理程序和「no-ssl3」構建選項相關的錯誤，允許伺服器和用戶端處理不安全的 SSL 3.0 交握訊息。(CVE-2014-3568)

- send.js 中存在一個目錄遊走弱點，是因不當清理使用者提供的輸入所導致。
 未經驗證的遠端攻擊者可惡意利用此弱點，透過特製要求，存取受限路徑之外的任意檔案。(CVE-2014-6394)

- Apache Subversion 的 mod_dav_svn 和 svnserve 伺服器中存在一個拒絕服務弱點。未經驗證的遠端攻擊者可惡意利用此弱點，透過特製的參數組合，造成目前的處理程序因宣告失敗而中止。
 (CVE-2015-0248)

- Apache Subversion 的 mod_dav_svn 伺服器中存在一個瑕疵。經驗證的遠端攻擊者可惡意利用此瑕疵，透過特製的 HTTP 要求序列，偽造「svn:author」內容值。(CVE-2015-0251)

- Apache HTTP Server 中存在一個瑕疵，是因 request.c 檔案中的 ap_some_auth_required() 函式未正確處理 Require 指示詞關聯所致。未經驗證的遠端攻擊者可惡意利用此瑕疵，透過利用依賴 2.2 API 行為的模組，繞過存取限制。(CVE-2015-3185)

- IDE Xcode 伺服器中存在一個瑕疵，是因不當限制對存放庫電子郵件清單的存取所致。未經驗證的遠端攻擊者可惡意利用此瑕疵，透過利用不正確的通知遞送，存取敏感的版本資訊。(CVE-2015-5909)

- IDE Xcode 伺服器中存在一個瑕疵，是因純文字中伺服器資訊的傳輸所致。遠端攔截式攻擊者可能會加以惡意利用，藉此存取敏感資訊。(CVE-2015-5910)

远程 Mac OS X 主机上安装的 Apple Xcode 版本低于 7.0。因此，它受到以下多种漏洞的影响：

- 文件 d1_srtp.c 中存在关于 DTLS SRTP 扩展处理和特别构建的握手消息的内存泄漏问题。攻击者可利用此问题造成拒绝服务。(CVE-2014-3513)

- 对使用密码分组链接 (CBC) 模式下的分组密码进行加密的消息进行解密时，在 SSL 3.0 处理填充字节的方式中导致中间人 (MitM) 信息泄露漏洞（即 POODLE）。如果 MitM 攻击者能够强制受害的应用程序通过新创建的 SSL 3.0 连接不断发送同样的数据，就能将选中的加密文本字节在 256 次内解密。
 (CVE-2014-3566)

- 文件 t1_lib.c 中存在关于会话票证处理的内存泄漏问题。攻击者可利用此问题造成拒绝服务。(CVE-2014-3567)

- 存在关于生成配置进程和“no-ssl3”构建选项的错误可能导致服务器和客户端处理不安全的 SSL 3.0 握手信息。(CVE-2014-3568)

- 由于未正确审查用户提供的输入，send.js 中存在一个目录遍历漏洞。
 未经认证的远程攻击者可利用此漏洞，通过特别构建的请求访问限制路径外的任意文件。(CVE-2014-6394)

- Apache Subversion 的 mod_dav_svn 和 svnserve 服务器中存在一个拒绝服务漏洞。未经认证的远程攻击者可利用此漏洞，通过构建的参数组合造成当前进程因断言失败而中止。
 (CVE-2015-0248)

- Apache Subversion 的 mod_dav_svn 服务器中存在一个缺陷。经过认证的远程攻击者可利用此缺陷，通过构建的 HTTP 请求序列欺骗“svn:author”属性值。(CVE-2015-0251)

- Apache HTTP Server 中存在一个缺陷，原因是文件 request.c 中的 ap_some_auth_required() 函数未正确处理 Require 指令关联。未经认证的远程攻击者可利用此缺陷，通过使用依赖于 2.2 API 行为的模块绕过访问限制。(CVE-2015-3185)

- IDE Xcode 服务器中存在一个缺陷，原因是未正确限制对存储库电子邮件列表的访问。未经认证的远程攻击者可利用此缺陷，通过使用不正确的通知交付访问敏感的版本信息。(CVE-2015-5909)

- IDE Xcode 服务器中存在一个缺陷，原因是以明文传输服务器信息。远程中间人攻击者可利用此缺陷访问敏感信息。(CVE-2015-5910)

ID	名稱	產品	系列	已發布	已更新	嚴重性
86245	Apple Xcode < 7.0 (Mac OS X) (POODLE)	Nessus	MacOS X Local Security Checks	2015/10/2	2023/6/23	high
86245	Apple Xcode < 7.0（Mac OS X）（POODLE）	Nessus	MacOS X Local Security Checks	2015/10/2	2023/6/23	high
86245	Apple Xcode < 7.0 (Mac OS X) (POODLE)	Nessus	MacOS X Local Security Checks	2015/10/2	2023/6/23	high
86245	Apple Xcode < 7.0 (Mac OS X) (POODLE)	Nessus	MacOS X Local Security Checks	2015/10/2	2023/6/23	high

偵測

搜尋 Plugin

high

high

high

high