行動裝置上執行的 iOS 版本比 10.1 舊。因此，此類應用程式受到多個弱點影響：

  - 處理轉送的呼叫時，FaceTime 元件中存在缺陷，這是使用者介面中的不一致所致。攔截式攻擊者可利用此問題，造成轉送呼叫在似乎終止時繼續傳輸音訊。
    (CVE-2016-4635)

  - 處理特別建構的字型檔案時，FontParser 元件中存在超出範圍讀取錯誤，未經驗證的遠端攻擊者可藉以洩漏敏感資訊。(CVE-2016-4660)

  - Sandbox Profiles 元件中存在不明缺陷，本機攻擊者可利用此缺陷，透過特別建構的應用程式洩漏相片目錄的中繼資料。(CVE-2016-4664)

  - Sandbox Profiles 元件中存在不明缺陷，本機攻擊者可利用此缺陷，透過特別建構的應用程式洩漏音訊錄製項目的中繼資料。(CVE-2016-4665)

  - WebKit 中存在多個記憶體損毀問題，這是未正確驗證使用者提供的輸入所致。未經驗證的遠端攻擊者可利用這些問題執行任意程式碼。(CVE-2016-4666、CVE-2016-4677)

  - System Boot 元件中 (MIG 產生的程式碼中) 存在多個不明缺陷，這是未正確驗證輸入所致。本機攻擊者可利用這些缺陷終止系統，或以提升的權限執行任意程式碼。(CVE-2016-4669)

  - Security 元件中存在缺陷，這是程式記錄密碼長度所致。本機攻擊者可利用此問題洩漏敏感資訊。(CVE-2016-4670)

  - 處理特別建構的 JPEG 檔案時，CoreGraphics 元件中存在記憶體損毀問題。未經驗證的遠端攻擊者可惡意利用此問題，透過特製的檔案，造成拒絕服務情形，或是執行任意程式碼。
    (CVE-2016-4673)

  - libxpc 中存在不明邏輯問題，本機攻擊者可利用此問題，以 root 權限執行任意程式碼。(CVE-2016-4675)

  - libarchive 中存在缺陷，這是進行擷取封存期間，在建立暫存檔案時未正確驗證路徑所致。未經驗證的遠端攻擊者可利用此缺陷，透過符號連結攻擊覆寫任意檔案。(CVE-2016-4679)

  - Kernel 元件中存在不明缺陷，這是未正確清理輸入所致。本機攻擊者可惡意利用此缺陷，以洩露核心記憶體內容。
    (CVE-2016-4680)

  - Contacts 元件中存在缺陷，這是因為在設定中移除該應用程式對通訊錄的存取權後，無法撤銷該應用程式對通訊錄的存取權。本機攻擊者可利用此弱點，造成存取權在理應遭到移除之後仍然存在。(CVE-2016-4686)

  - 處理 proxy 憑證時，CFNetwork Proxies 元件中存在缺陷，攔截式攻擊者可藉以洩漏敏感的使用者資訊。
    (CVE-2016-7579)

根據其標題，遠端裝置上執行的 Apple TV 版本比 10.0.1 舊。因此，會受到多個弱點影響：- 處理位置屬性時，WebKit 中有一個缺陷存在，未經驗證的遠端攻擊者可藉以繞過跨原始原則，並洩露敏感的使用者資訊。(CVE-2016-4613) - 處理特製的字型檔案時，FontParser 元件中有一個超出邊界讀取錯誤存在，未經驗證的遠端攻擊者可藉以洩露敏感資訊。(CVE-2016-4660) - Sandbox Profiles 元件中有一個不明缺陷存在，本機攻擊者可藉以透過特製的應用程式，洩露相片目錄的中繼資料。(CVE-2016-4664) - Sandbox Profiles 元件中有一個不明缺陷存在，本機攻擊者可藉以透過特製的應用程式，洩露音訊錄製項目的中繼資料。(CVE-2016-4665) - Webkit 中有多個記憶體損毀問題存在，這是因為不當驗證使用者提供的輸入所致。未經驗證的遠端攻擊者可利用這些弱點執行任意程式碼。(CVE-2016-4666、CVE-2016-4677、CVE-2016-7578) - System Boot 元件中 (MIG 產生的程式碼中) 有多個不明缺陷存在，這是因為不當驗證輸入所致。本機攻擊者可惡意利用這些缺陷，以提升的權限終止系統，或執行任意程式碼。(CVE-2016-4669) - 處理特製的 JPEG 檔案時，CoreGraphics 元件中發生一個記憶體損毀問題。未經驗證的遠端攻擊者可惡意利用此問題，透過特製的檔案，造成拒絕服務情形，或是執行任意程式碼。(CVE-2016-4673) - libxpc 中有一個不明邏輯問題存在，本機攻擊者可藉以利用 root 權限執行任意程式碼。(CVE-2016-4675) - libarchive 中有一個缺陷存在，這是因為進行擷取封存期間，在建立暫存檔案時不當驗證路徑所致。未經驗證的遠端攻擊者可惡意利用此缺陷，透過符號連結攻擊來覆寫任意檔案。(CVE-2016-4679) - Kernel 元件中有一個不明缺陷存在，這是因為不當清理輸入所致。本機攻擊者可惡意利用此缺陷，以洩露核心記憶體內容。(CVE-2016-4680) - FontParser 元件中有溢位情形存在，這是因為剖析字型檔案時不當驗證所致。未經驗證的遠端攻擊者可惡意利用此缺陷來造成緩衝區溢位，進而導致拒絕服務情形或任意程式碼執行。(CVE-2016-4688) - 處理 proxy 認證時，CFNetwork Proxies 元件中有一個缺陷存在，攔截式攻擊者可藉以洩露敏感的使用者資訊。(CVE-2016-7579) - AppleMobileFileIntegrity 元件中有一個缺陷存在，這是因為不當驗證程式碼簽名所致。本機攻擊者可加以惡意利用，使已簽署可執行檔以相同團隊 ID 取代程式碼。(CVE-2016-7584) - 多個 IOKit 驅動程式有多個爭用情形存在 (與其如何使用工作結構指標有關)。本機攻擊者可加以惡意利用，以核心層級權限執行任意程式碼。(CVE-2016-7613) 請注意，只有第四代模型會受到這些弱點影響。

ID	名稱	產品	系列	已發布	已更新	嚴重性
94330	Apple iOS < 10.1 多個弱點	Nessus	Mobile Devices	2016/10/27	2024/4/8	high
94337	Apple TV < 10.0.1 Multiple Vulnerabilities	Nessus	Misc.	2016/10/27	2019/11/14	high

偵測

搜尋 Plugin

high

high