The version of Apple iOS running on the mobile device is prior to 15.1. It is, therefore, affected by multiple vulnerabilities, including the following:

  - A memory corruption issue existed in the processing of ICC profiles. This issue was addressed with     improved input validation. This issue is fixed in iOS 15.1 and iPadOS 15.1, macOS Monterey 12.0.1, iOS     14.8.1 and iPadOS 14.8.1, tvOS 15.1, watchOS 8.1, Security Update 2021-007 Catalina, macOS Big Sur 11.6.1.
    Processing a maliciously crafted image may lead to arbitrary code execution. (CVE-2021-30917)

  - An input validation issue was addressed with improved memory handling. This issue is fixed in iOS 15.1 and     iPadOS 15.1, macOS Monterey 12.0.1, tvOS 15.1, watchOS 8.1, Security Update 2021-007 Catalina, macOS Big     Sur 11.6.1. Unpacking a maliciously crafted archive may lead to arbitrary code execution. (CVE-2021-30881)

  - An out-of-bounds write issue was addressed with improved bounds checking. This issue is fixed in iOS     14.8.1 and iPadOS 14.8.1, iOS 15.1 and iPadOS 15.1. A malicious application may be able to execute     arbitrary code with kernel privileges. (CVE-2021-30900)

Note that Nessus has not tested for these issues but has instead relied only on the application's self-reported version number.

移动设备上运行的 Apple iOS 版本低于 15.1。因此，该应用程序受到多个漏洞的影响，其中包括：

  - ICC 配置文件的处理中存在内存损坏问题。已通过改进输入验证解决此问题。此问题已在 iOS 15.1 与 iPadOS 15.1、macOS Monterey 12.0.1、iOS 14.8.1 与 iPadOS 14.8.1、tvOS 15.1、watchOS 8.1、安全更新 2021-007 Catalina、macOS Big Sur 11.6.1 中修复。
    处理恶意构建的图像可能会导致任意代码执行。(CVE-2021-30917)

  - 已通过改进内存处理解决输入验证问题。此问题已在 iOS 15.1 与 iPadOS 15.1、macOS Monterey 12.0.1、tvOS 15.1、watchOS 8.1、安全更新 2021-007 Catalina、macOS Big Sur 11.6.1 中修复。解压缩恶意构建的存档可能会导致任意代码执行。(CVE-2021-30881)

  - 已通过改进的边界检查解决越界写入问题。此问题已在 iOS 14.8.1 与 iPadOS 14.8.1、iOS 15.1 与 iPadOS 15.1 中修复。恶意应用程序可能以内核权限执行任意代码。(CVE-2021-30900)

请注意，Nessus 尚未测试这些问题，而是只依靠应用程序自我报告的版本号。

モバイルデバイスで実行中のApple iOSのバージョンは、15.1より前です。そのため、以下を含む複数の脆弱性による影響を受けます:

  - ICCプロファイルの処理に、メモリ破損の問題が存在しました。入力検証を改善することにより、この問題は対処されました。この問題は、iOS 15.1およびiPadOS 15.1、macOS Monterey 12.0.1、iOS 14.8.1とiPadOS 14.8.1、tvOS 15.1、watchOS 8.1、セキュリティ更新2021-007 Catalina、macOS Big Sur 11.6.1で修正されています。
    悪意のある細工がされた画像を処理すると、任意のコードが実行される可能性があります。(CVE-2021-30917)

  - メモリ処理を改善することで、入力検証の問題は対処されました。この問題は、iOS 15.1およびiPadOS 15.1、macOS Monterey 12.0.1、tvOS 15.1、watchOS 8.1、セキュリティ更新2021-007 Catalina、macOS Big Sur 11.6.1で修正されています。悪意のある細工がされたアーカイブを解凍すると、任意のコードが実行される可能性があります。(CVE-2021-30881)

  - 境界チェックを改善することによって領域外書き込みの問題に対処しました。この問題は、iOS 14.8.1およびiPadOS 14.8.1、iOS 15.1とiPadOS 15.1で修正されています。悪意のあるアプリケーションがカーネル権限で任意のコードを実行できる可能性があります。(CVE-2021-30900)

Nessusはこれらの問題をテストしておらず、代わりにアプリケーションの自己報告されたバージョン番号にのみ依存しています。

行動裝置上執行的 Apple iOS 版本為 15.1 之前的版本。因此會受到包括以下在內的多個弱點影響：

  - 處理 ICC 設定檔存在一個記憶體損毀問題。此問題已透過改進輸入驗證解決。此問題已在 iOS 15.1 和 iPadOS 15.1、macOS Monterey 12.0.1、iOS 14.8.1 和 iPadOS 14.8.1、tvOS 15.1、watchOS 8.1、 安全性更新 2021-007 Catalina、macOS Big Sur 11.6.1 中得到修正。
    - 處理惡意特製的影像可能會導致任意程式碼執行。(CVE-2021-30917)

  - 已透過改進記憶體處理解決輸入驗證問題。此問題已在 iOS 15.1 和 iPadOS 15.1、macOS Monterey 12.0.1、tvOS 15.1、watchOS 8.1、 安全性更新 2021-007Catalina、macOS Big Sur 11.6.1 中得到修正。處理惡意建構的字型可能導致任意程式碼執行。(CVE-2021-30881)

  - 已透過改善邊界檢查修正超出邊界寫入問題。此問題在 iOS 14.8.1 和 iPadOS 14.8.1、iOS 15.1 和 iPadOS 15.1 中已得到修正。- 解壓縮應用程式可透過核心權限執行任意程式碼。(CVE-2021-30900)

請注意，Nessus 並未測試這些問題，而是僅依據應用程式自我報告的版本號碼。

ID	Name	Product	Family	Published	Updated	Severity
154722	Apple iOS < 15.1 Multiple Vulnerabilities (HT212867)	Nessus	Mobile Devices	10/29/2021	4/8/2024	high
154722	Apple iOS < 15.1 多个漏洞 (HT212867)	Nessus	Mobile Devices	10/29/2021	4/8/2024	high
154722	Apple iOS < 15.1複数の脆弱性（HT212867）	Nessus	Mobile Devices	10/29/2021	4/8/2024	high
154722	Apple iOS < 15.1 多個弱點 (HT212867)	Nessus	Mobile Devices	10/29/2021	4/8/2024	high

Detections

Analytics

Plugins Search

high

high

high

high