Apple iOS < 9.3.5 多种漏洞 (Trident)

high Nessus 插件 ID 93124

语言：

简介

移动设备上运行的 iOS 版本受到多个漏洞影响。

描述

移动设备上运行的 iOS 版本低于 9.3.5。因此，该应用程序受到多个漏洞的影响：

- 内核中存在一个信息泄露漏洞，这是因为未正确审查用户提供的输入所导致。未经身份验证的远程攻击者可利用此漏洞，通过诱使用户运行特别构建的应用程序，泄露内核内存中的敏感信息。(CVE-2016-4655)

- 内核中存在一个内存损坏问题导致的远程代码执行漏洞。未经身份验证的远程攻击者可利用此漏洞，通过诱使用户运行特别构建的应用程序，造成拒绝服务情况或执行任意代码。(CVE-2016-4656)

- WebKit 中存在一个内存损坏问题导致的远程代码执行漏洞。未经认证的远程攻击者可利用此漏洞，通过诱骗用户访问恶意网站，进而造成拒绝服务情况或执行任意代码。
(CVE-2016-4657)

这三个零日漏洞是在 2016 年 8 月 25 日揭露的，且已知被 NSO Group 的间谍软件产品 Pegasus 所使用。