检测

Apple iOS < 10.2 多个漏洞

high Nessus 插件 ID 95826

语言：

简介

移动设备上运行的 Apple iOS 版本受到多个漏洞影响。

描述

移动设备上运行的 Apple iOS 版本低于 10.2。因此，它受到以下组件中的多种漏洞影响：

 - 辅助功能
 - 帐户
 - 音频
 - CoreFoundation
 - CoreGraphics
 - CoreMedia 外部显示屏
 - CoreMedia 回放
 - CoreText
 - 磁盘映像
 - 查找我的 iPhone
 - FontParser
 - 图形卡驱动程序
 - ICU
 - 图形捕捉
 - ImageIO
 - IOHIDFamily
 - IOKit
 - 内核
 - libarchive
 - 本地鉴定
 - 邮件
 - 媒体播放器
 - 电源管理
 - 描述文件
 - Safari 阅读器
 - 安全性
 - SpringBoard
 - syslog
 - WebKit

解决方案

升级到 Apple iOS 版本 10.2 或更高版本。

另见

https://support.apple.com/en-us/HT207422

http://www.nessus.org/u?24c31966

插件详情

严重性: High

ID: 95826

文件名: apple_ios_102_check.nbin

版本: 1.76

类型: local

发布时间: 2016/12/14

最近更新时间: 2024/4/8

支持的传感器: Nessus

风险信息

VPR

风险因素: High

分数: 8.9

CVSS v2

风险因素: High

基本分数: 9.3

时间分数: 8.1

矢量: CVSS2#AV:N/AC:M/Au:N/C:C/I:C/A:C

CVSS 分数来源: CVE-2016-7644

CVSS v3

风险因素: High

基本分数: 7.8

时间分数: 7.5

矢量: CVSS:3.0/AV:L/AC:L/PR:N/UI:R/S:U/C:H/I:H/A:H

时间矢量: CVSS:3.0/E:H/RL:O/RC:C

漏洞信息

CPE: cpe:/o:apple:iphone_os

必需的 KB 项: mdm/dependency/unlocked

可利用: true

易利用性: Exploits are available

补丁发布日期: 2016/12/13

漏洞发布日期: 2016/11/27

参考资料信息

CVE: CVE-2016-4688, CVE-2016-4689, CVE-2016-4690, CVE-2016-4691, CVE-2016-4692, CVE-2016-4693, CVE-2016-4743, CVE-2016-4781, CVE-2016-7586, CVE-2016-7587, CVE-2016-7588, CVE-2016-7589, CVE-2016-7591, CVE-2016-7592, CVE-2016-7594, CVE-2016-7595, CVE-2016-7597, CVE-2016-7598, CVE-2016-7599, CVE-2016-7601, CVE-2016-7606, CVE-2016-7607, CVE-2016-7610, CVE-2016-7611, CVE-2016-7612, CVE-2016-7615, CVE-2016-7616, CVE-2016-7619, CVE-2016-7621, CVE-2016-7623, CVE-2016-7626, CVE-2016-7627, CVE-2016-7630, CVE-2016-7632, CVE-2016-7634, CVE-2016-7635, CVE-2016-7636, CVE-2016-7637, CVE-2016-7638, CVE-2016-7639, CVE-2016-7640, CVE-2016-7641, CVE-2016-7642, CVE-2016-7643, CVE-2016-7644, CVE-2016-7645, CVE-2016-7646, CVE-2016-7648, CVE-2016-7649, CVE-2016-7650, CVE-2016-7651, CVE-2016-7652, CVE-2016-7653, CVE-2016-7654, CVE-2016-7655, CVE-2016-7656, CVE-2016-7657, CVE-2016-7658, CVE-2016-7659, CVE-2016-7660, CVE-2016-7661, CVE-2016-7662, CVE-2016-7663, CVE-2016-7664, CVE-2016-7665, CVE-2016-7714, CVE-2016-7762, CVE-2016-7765

BID: 94572, 94850, 94851, 94852, 94904, 94905, 94906, 94907, 94908, 94909, 94913, 94915

APPLE-SA: APPLE-SA-2016-12-12-1