According to its banner, the version of Apple TV on the remote device is prior to 14.3. It is, therefore, affected by multiple vulnerabilities as described in the HT212005 advisory:

  - An out-of-bounds write issue within CoreAudio processing may allow a maliciously crafted audio file to cause     arbitrary code execution. (CVE-2020-27948)

  - A memory corruption issue within FontParser processing may allow a maliciously crafted font file to cause     arbitrary code execution. (CVE-2020-27943, CVE-2020-27944, CVE-2020-29624)

  - An out-of-bounds read isue within ImageIO processing may allow maliciously crafted image to cause arbitrary     code execution. (CVE-2020-29618)     Note that Nessus has not tested for these issues but has instead relied only on the application's self-reported version number.

バナーによると、リモートデバイスのApple TVのバージョンは14.3より前です。したがって、HT212005アドバイザリに記載されているように、複数の脆弱性の影響を受けます。

  -CoreAudio処理内の領域外書き込み問題により、悪意のある細工されたオーディオファイルが任意コード実行を引き起こす可能性があります。 （CVE-2020-27948）

  -FontParser処理内のメモリ破損問題により、悪意のある細工されたフォントファイルが、任意コード実行を引き起こす可能性があります。 （CVE-2020-27943、 CVE-2020-27944、 CVE-2020-29624）

  - ImageIO処理内の領域外読み取り問題により、悪意のある細工された画像が、任意コード実行を引き起こす可能性があります。（CVE-2020-29618）Nessusはこれらの問題をテストしておらず、代わりにアプリケーションの自己報告されたバージョン番号にのみ依存しています。

根據其標題，遠端裝置上執行的 Apple TV 版本比 14.3 舊。因此，會受到 HT212005 安全性公告中所述的多個弱點影響：

  - CoreAudio 處理中有一個超出邊界寫入問題，可能允許惡意特製的音訊檔案造成任意程式碼執行。(CVE-2020-27948)

  - FontParser 處理中有一個記憶體損毀問題，可能允許惡意製作的字型檔案造成任意程式碼執行。(CVE-2020-27943、CVE-2020-27944、CVE-2020-29624)

  - ImageIO 處理中有一個超出邊界讀取問題，允許攻擊者透過惡意構建的影像造成任意程式碼執行。(CVE-2020-29618) 請注意，Nessus 並未測試此問題，而是僅依據應用程式自我報告的版本號碼來判斷。

根据其标题，远程设备上的 Apple TV 版本低于 14.3。因此，会受到 HT212005 公告所述的多个漏洞影响：

  - CoreAudio 处理过程中的越界写入问题可能允许恶意构建的音频文件造成任意代码执行。(CVE-2020-27948)

  - FontParser 处理过程中的内存损坏问题可能允许恶意构建的字体文件造成任意代码执行。（CVE-2020-27943、CVE-2020-27944、CVE-2020-29624）

  - ImageIO 处理过程中的越界读取问题可能允许恶意构建的图像造成任意代码执行。(CVE-2020-29618) 请注意，Nessus 并未针对这些问题进行测试，而仅依赖应用程序自我报告的版本号。

ID	名稱	產品	系列	已發布	已更新	嚴重性
146458	Apple TV < 14.3 Multiple Vulnerabilities	Nessus	Misc.	2021/2/12	2022/5/10	high
146458	Apple TV < 14.3複数の脆弱性	Nessus	Misc.	2021/2/12	2022/5/10	high
146458	Apple TV < 14.3 多個弱點	Nessus	Misc.	2021/2/12	2022/5/10	high
146458	Apple TV < 14.3 多个漏洞	Nessus	Misc.	2021/2/12	2022/5/10	high

偵測

搜尋 Plugin

high

high

high

high