Apple TV < 10.1.1 Multiple Vulnerabilities

high Nessus 插件 ID 96877
全新!插件严重性现在使用 CVSS v3

计算的插件严重性默认已更新为使用 CVSS v3。没有 CVSS v3 分数的插件将回退到 CVSS v2 来计算严重性。可以在设置下拉列表中切换严重性显示首选项。

简介

远程 Apple TV 设备受到多个漏洞的影响。

描述

根据其标题,远程设备上的 Apple TV 版本低于 10.1.1。因而会受到多个漏洞的影响:- 由于未正确验证某个不明输入,libarchive 中的文件 util.c 的 bsdtar_expand_char() 函数中存在基于堆栈的缓冲区溢出情况。未经身份验证的远程攻击者可利用此问题,通过特制的存档文件,造成拒绝服务情况,或是执行任意代码。(CVE-2016-8687) - 处理例外情况时,WebKit 中存在原型访问缺陷。未经身份验证的远程攻击者可利用此问题,通过特制的 Web 内容,泄露跨源数据。(CVE-2017-2350) - 处理 SearchInputType 对象时,由于未正确验证某项不明输入,WebKit 中存在类型混淆错误。未经身份验证的远程攻击者可利用此问题,通过特制的 Web 内容,执行任意代码。(CVE-2017-2354) - WebKit 中存在不明内存初始化缺陷,允许未经身份验证的远程攻击者通过特制的 Web 内容,执行任意代码。(CVE-2017-2355) - 由于未正确验证某项不明输入,WebKit 中存在多个内存损坏问题。未经身份验证的远程攻击者可利用这些问题,通过特制的 Web 内容,执行任意代码。(CVE-2017-2356, CVE-2017-2362, CVE-2017-2369, CVE-2017-2373) - host_self_trap mach trap 中存在释放后使用错误。本地攻击者可利用此问题,通过特制的应用程序,取消引用已释放内存,并因此以内核权限执行任意代码。(CVE-2017-2360) - 处理页面加载时,由于未正确验证某项不明输入,WebKit 中存在缺陷。未经身份验证的远程攻击者可利用此问题,通过特制的 Web 内容,泄露跨源数据。(CVE-2017-2363) - 处理变量时,由于未正确验证某项不明输入,WebKit 中存在缺陷。未经身份验证的远程攻击者可利用此问题,通过特制的 Web 内容,泄露跨源数据。(CVE-2017-2365) - 由于未正确验证某项不明输入,mach_voucher_extract_attr_recipe_trap() 函数中存在堆缓冲区溢出情况。本地攻击者可利用此问题,通过特制的应用程序,造成拒绝服务情况或以内核权限执行任意代码。(CVE-2017-2370) 请注意,只有第 4 代模型会受到这些漏洞的影响。

解决方案

升级到 Apple TV 10.1.1 版或更高版本。请注意,此更新仅适用于第 4 代模型。

另见

https://support.apple.com/en-us/HT207485

http://www.nessus.org/u?f1c5d4b2

插件详情

严重性: High

ID: 96877

文件名: appletv_10_1_1.nasl

版本: 1.7

类型: remote

系列: Misc.

发布时间: 2017/1/30

最近更新时间: 2019/11/13

依存关系: appletv_version.nasl

风险信息

CVSS 分数来源: CVE-2017-2370

VPR

风险因素: High

分数: 7.4

CVSS v2

风险因素: High

基本分数: 9.3

时间分数: 7.3

矢量: AV:N/AC:M/Au:N/C:C/I:C/A:C

时间矢量: E:POC/RL:OF/RC:C

CVSS v3

风险因素: High

基本分数: 7.8

时间分数: 7

矢量: CVSS:3.0/AV:L/AC:L/PR:N/UI:R/S:U/C:H/I:H/A:H

时间矢量: E:P/RL:O/RC:C

漏洞信息

CPE: cpe:/a:apple:apple_tv

必需的 KB 项: AppleTV/Version, AppleTV/Model, AppleTV/URL, AppleTV/Port

可利用: true

易利用性: Exploits are available

补丁发布日期: 2017/1/23

漏洞发布日期: 2016/9/11

参考资料信息

CVE: CVE-2016-8687, CVE-2017-2350, CVE-2017-2354, CVE-2017-2355, CVE-2017-2356, CVE-2017-2360, CVE-2017-2362, CVE-2017-2363, CVE-2017-2365, CVE-2017-2369, CVE-2017-2370, CVE-2017-2373

BID: 93781, 95727, 95728, 95729, 95731, 95736

APPLE-SA: APPLE-SA-2017-01-23-4