检测

Apple iOS < 7 多个漏洞

high Nessus 插件 ID 69984

语言：

简介

报告系统版本低于 7 的 iOS 设备。

描述

移动设备上正在运行的 iOS 版本低于 7。此版本包含适用于以下组件的安全相关修补程序：

 - 证书信任策略
 - CoreGraphics
 - CoreMedia
 - 数据保护
 - 数据安全
 - dyld
 - 文件系统
 - ImageIO
 - IOKit
 - IOKitUser
 - IOSerialFamily
 - IPSec
 - 内核
 - Kext 管理
 - libxml
 - libxslt
 - 密码锁定
 - 个人热点
 - 推送通知
 - Safari
 - 沙箱
 - 社交
 - Springboard
 - 电话
 - Twitter
 - WebKit

解决方案

升级到 Apple iOS 7 或更高版本。

另见

https://lists.apple.com/archives/security-announce/2013/Sep/msg00006.html

https://www.securityfocus.com/archive/1/528717/30/0/threaded

插件详情

严重性: High

ID: 69984

文件名: apple_ios_70_check.nbin

版本: 1.102

类型: local

发布时间: 2013/9/19

最近更新时间: 2024/4/8

支持的传感器: Nessus

风险信息

VPR

风险因素: Medium

分数: 6.7

CVSS v2

风险因素: High

基本分数: 9.3

时间分数: 7.3

矢量: CVSS2#AV:N/AC:M/Au:N/C:C/I:C/A:C

漏洞信息

CPE: cpe:/o:apple:iphone_os

必需的 KB 项: mdm/dependency/unlocked

可利用: true

易利用性: Exploits are available

补丁发布日期: 2013/9/18

漏洞发布日期: 2012/2/22

参考资料信息

CVE: CVE-2011-2391, CVE-2011-3102, CVE-2012-0841, CVE-2012-2807, CVE-2012-2825, CVE-2012-2870, CVE-2012-2871, CVE-2012-5134, CVE-2013-0879, CVE-2013-0926, CVE-2013-0957, CVE-2013-0991, CVE-2013-0992, CVE-2013-0993, CVE-2013-0994, CVE-2013-0995, CVE-2013-0996, CVE-2013-0997, CVE-2013-0998, CVE-2013-0999, CVE-2013-1000, CVE-2013-1001, CVE-2013-1002, CVE-2013-1003, CVE-2013-1004, CVE-2013-1005, CVE-2013-1006, CVE-2013-1007, CVE-2013-1008, CVE-2013-1010, CVE-2013-1012, CVE-2013-1019, CVE-2013-1025, CVE-2013-1026, CVE-2013-1028, CVE-2013-1036, CVE-2013-1037, CVE-2013-1038, CVE-2013-1039, CVE-2013-1040, CVE-2013-1041, CVE-2013-1042, CVE-2013-1043, CVE-2013-1044, CVE-2013-1045, CVE-2013-1046, CVE-2013-1047, CVE-2013-2842, CVE-2013-2848, CVE-2013-3950, CVE-2013-3953, CVE-2013-3954, CVE-2013-3955, CVE-2013-4616, CVE-2013-5125, CVE-2013-5126, CVE-2013-5127, CVE-2013-5128, CVE-2013-5129, CVE-2013-5131, CVE-2013-5137, CVE-2013-5138, CVE-2013-5139, CVE-2013-5140, CVE-2013-5141, CVE-2013-5142, CVE-2013-5145, CVE-2013-5147, CVE-2013-5149, CVE-2013-5150, CVE-2013-5151, CVE-2013-5152, CVE-2013-5153, CVE-2013-5154, CVE-2013-5155, CVE-2013-5156, CVE-2013-5157, CVE-2013-5158, CVE-2013-5159

BID: 52107, 53540, 54203, 54718, 55331, 56684, 58731, 59326, 59944, 59953, 59954, 59955, 59956, 59957, 59958, 59959, 59960, 59963, 59964, 59965, 59967, 59970, 59971, 59972, 59973, 59976, 59977, 60067, 60073, 60102, 60361, 60437, 60441, 60443, 60444, 60616, 62368, 62369, 62371, 62520, 62521, 62522, 62523, 62524, 62526, 62527, 62529, 62530, 62531, 62532, 62533, 62534, 62535, 62536, 62537, 62539, 62541, 62542, 62543, 62551, 62553, 62554, 62555, 62556, 62557, 62558, 62559, 62560, 62561, 62563, 62565, 62566, 62567, 62568, 62569, 62570, 62571, 62573

APPLE-SA: APPLE-SA-2013-09-18-2