According to its banner, the remote Apple TV 2nd generation or later device is prior to 5.2. It is, therefore, reportedly affected by several vulnerabilities :

  - Failure to properly validate that the user-mode pointer     and length passed to the copyin and copyout functions     could allow a user-mode process to directly access     kernel memory if the length is smaller than one page.
    (CVE-2013-0964)

  - An out-of-bounds read error in the Broadcom BCM4325 /     BCM4329 firmware could allow a remote attacker on the     same Wi-Fi network to cause an unexpected system     termination by sending a specially crafted RSN (802.11i)     information element. (CVE-2012-2619)

The mobile device is running a version of iOS that is older than version 6.1.  This version contains security-related fixes for the following issues :

  - An error related to 'EUC-JP' encoding could allow cross-     site scripting attacks. (CVE-2011-3058)

  - An out-of-bounds read error exists related to 802.11i     information handling that could allow remote attackers     to disable WiFi. (CVE-2012-2619)

  - An error exists related to certificate-based     'Apple ID' authentication that could allow improper     trust extension. (CVE-2013-0963)

  - An error exists related to the 'copyin' and 'copyout'     functions that could allow a user-mode process to access     the first page of kernel memory. (CVE-2013-0964)

  - An error exists related to Mobile Safari     preferences that could improperly allow JavaScript     to be enabled after a user has disabled it.
    (CVE-2013-0974)

  - Many errors exist related to the bundled 'WebKit'     components. (CVE-2012-2824, CVE-2012-2857,     CVE-2012-2889, CVE-2012-3606, CVE-2012-3607,     CVE-2012-3621, CVE-2012-3632, CVE-2012-3687,     CVE-2012-3701, CVE-2013-0948, CVE-2013-0949,     CVE-2013-0950, CVE-2013-0951, CVE-2013-0952,     CVE-2013-0953, CVE-2013-0954, CVE-2013-0955,     CVE-2013-0956, CVE-2013-0958, CVE-2013-0959,     CVE-2013-0962, CVE-2013-0968)

  - Two intermediate certificates, improperly issued by     TURKTRUST certificate authority, are incorrectly     trusted.

そのバナーによれば、リモートの Apple TV 第 2 世代以降のデバイスは 5.2 より前のものです。このため、以下のようにいくつかの脆弱性の影響を受けることが報告されています：

- copyin および copyout 関数に渡されたユーザーモードポインターと長さの不適切な検証により、長さが 1 ページよりも短い場合、ユーザーモードプロセスがカーネルメモリへ直接アクセスできる可能性があります。
 (CVE-2013-0964)

Broadcom BCM4325/BCM4329 ファームウェアにおける領域外読み取りエラーにより、同じ Wi-Fi ネットワーク上のリモートの攻撃者が、特別に細工された RSN（802.11i）情報要素を送信することで、予期しないシステム停止を引き起こす可能性があります。(CVE-2012-2619)

モバイルデバイスは、6.1 より前のバージョンの iOS を実行しています。このバージョンには、以下の問題に関するセキュリティ関連の修正が含まれています：

  - 「EUC-JP」エンコーディングに関連するエラーのために、クロスサイトスクリプティング攻撃の可能性があります。（CVE-2011-3058）

  - 802.11i情報処理に関連する、領域外読み取りのエラーが存在し、リモートの攻撃者がWiFiを無効にする可能性があります。（CVE-2012-2619）

  - 証明書ベースの「Apple ID」認証に関連するエラーが存在し、不適切な信頼拡張が起こる可能性があります。（CVE-2013-0963）

  - 「copyin」および「copyout」関数に関連するエラーが存在し、ユーザーモードプロセスがカーネルメモリの最初のページにアクセスする可能性があります。（CVE-2013-0964）

  - Mobile Safari に関連するエラーが存在し、JavaScript がユーザーにより無効にした後で、それが不適切に有効化される可能性があります。
    （CVE-2013-0974）

  - バンドルされている「WebKit」コンポーネントに関連する多数のエラーが存在します。（CVE-2012-2824、CVE-2012-2857、CVE-2012-2889、CVE-2012-3606、CVE-2012-3607、CVE-2012-3621、CVE-2012-3632、CVE-2012-3687、CVE-2012-3701、CVE-2013-0948、CVE-2013-0949、CVE-2013-0950、CVE-2013-0951、CVE-2013-0952、CVE-2013-0953、CVE-2013-0954、CVE-2013-0955、CVE-2013-0956、CVE-2013-0958、CVE-2013-0959、CVE-2013-0962、CVE-2013-0968）

  - TURKTRUST 認証局から間違って発行された 2 つの中間証明書が、誤って信頼されます。

根據其標題，遠端 Apple TV 第二代或更新的裝置比 5.2 舊。因此，據報會受到數個弱點影響：

- 若無法正確驗證傳遞至 copyin 和 copyout 函式的使用者模式指標和長度，可允許使用者模式處理程序在長度小於一頁時，直接存取核心記憶體。
 (CVE-2013-0964)

- Broadcom BCM4325 / BCM4329 韌體中的一個超出邊界讀取錯誤可允許相同 Wi-Fi 網路上的遠端攻擊者透過傳送特製的 RSN (802.11i) 資訊元素，造成非預期的系統終止。(CVE-2012-2619)

根据其标题，远程 Apple TV 第 2 代或更新设备早于 5.2。因此据报告，它受到多个漏洞的影响：

- 无法正确验证传递给 copyin 和 copyout 函数的用户模式指针和长度，如果长度小于一页则可允许用户模式进程直接访问内核内存。
 (CVE-2013-0964)

- Broadcom BCM4325 / BCM4329 固件中的越界读取错误可允许同一 Wi-Fi 网络上的远程攻击者通过发送特别构建的 RSN (802.11i) 信息元素造成非预期系统终止。(CVE-2012-2619)

移动设备正在运行的 iOS 版本低于版本 6.1。此版本包含对以下问题的安全相关补丁：

  - 与“EUC-JP”编码相关的错误可允许进行跨站脚本攻击。(CVE-2011-3058)

  - 存在与 802.11i 信息处理相关的越界读取错误，可允许远程攻击者禁用 WiFi。(CVE-2012-2619)

  - 存在与基于证书的“Apple ID”认证相关的错误，可允许不正确的信任扩展。(CVE-2013-0963)

  - 存在与“copyin”及“copyout”函数相关的错误，可允许用户模式进程访问内核内存的第一页。(CVE-2013-0964)

  - 存在与 Mobile Safari 首选项相关的错误，可在用户禁用 JavaScript 后不正确地允许其启用。
    (CVE-2013-0974)

  - 存在许多与捆绑的“WebKit”组件相关的错误。（CVE-2012-2824、CVE-2012-2857、CVE-2012-2889、CVE-2012-3606、CVE-2012-3607、CVE-2012-3621、CVE-2012-3632、CVE-2012-3687、CVE-2012-3701、CVE-2013-0948、CVE-2013-0949、CVE-2013-0950、CVE-2013-0951、CVE-2013-0952、CVE-2013-0953、CVE-2013-0954、CVE-2013-0955、CVE-2013-0956、CVE-2013-0958、CVE-2013-0959、CVE-2013-0962、CVE-2013-0968）

  - TURKTRUST 证书颁发机构不正确地颁发两个中间证书，不正确地受到信任。

行動裝置執行的 iOS 版本比 6.1 舊。此版本包含下列問題的安全性相關修正：

  - 一個與「EUC-JP」編碼有關的錯誤，可允許跨網站指令碼攻擊。 (CVE-2011-3058)

  - 存在一個與 802.11i 資訊處理有關的超出邊界讀取錯誤，可允許遠端攻擊者停用 WiFi。(CVE-2012-2619)

  - 存在一個與憑證型「Apple ID」驗證有關的錯誤，可允許不當的信任延伸。 (CVE-2013-0963)

  - 存在一個與「copyin」和「copyout」函式有關的錯誤，可允許使用者模式處理程序存取核心記憶體的第一頁。 (CVE-2013-0964)

  - 存在一個與 Mobile Safari 偏好設定有關的錯誤，可在使用者停用 JavaScript 後不當允許將其啟用。
    (CVE-2013-0974)

  - 存在與隨附的「WebKit」元件相關的許多錯誤。(CVE-2012-2824、CVE-2012-2857、CVE-2012-2889、CVE-2012-3606、CVE-2012-3607、CVE-2012-3621、CVE-2012-3632、CVE-2012-3687、CVE-2012-3701、CVE-2013-0948、CVE-2013-0949、CVE-2013-0950、CVE-2013-0951、CVE-2013-0952、CVE-2013-0953、CVE-2013-0954、CVE-2013-0955、CVE-2013-0956、CVE-2013-0958、CVE-2013-0959、CVE-2013-0962、CVE-2013-0968)

  - TURKTRUST 憑證授權單位不當核發的兩個中繼憑證錯誤受到信任。

According to its banner, the remote Apple iOS device is missing a security update.  It is, therefore, affected by the following vulnerabilities :

 - An error related to 'EUC-JP' encoding could allow cross-site scripting attacks. (CVE-2011-3058)
 - An out-of-bounds read error exists, related to 802.11i information handling, that could allow remote attackers to disable Wi-Fi. (CVE-2012-2619)
 - An error exists related to certificate-based 'Apple ID' authentication that could allow improper trust extension. (CVE-2013-0963)
 - An error exists related to the 'copyin' and 'copyout' functions that could allow a user-mode process to access the first page of kernel memory. (CVE-2013-0964)
 - An error exists related to Mobile Safari preferences that could improperly allow JavaScript to be enabled after a user has disabled it. (CVE-2013-0974)
 - Many errors exist related to the bundled 'WebKit' components. (CVE-2012-2824, CVE-2012-2857, CVE-2012-2889, CVE-2012-3606, CVE-2012-3607, CVE-2012-3621, CVE-2012-3632, CVE-2012-3687, CVE-2012-3701, CVE-2013-0948, CVE-2013-0949, CVE-2013-0950, CVE-2013-0951, CVE-2013-0952, CVE-2013-0953, CVE-2013-0954, CVE-2013-0955, CVE-2013-0956, CVE-2013-0958, CVE-2013-0959, CVE-2013-0962, CVE-2013-0968)
 - Two intermediate certificates, improperly issued by TURKTRUST certificate authority, are incorrectly trusted.

ID	Name	Product	Family	Published	Updated	Severity
64456	Apple TV < 5.2 Multiple Vulnerabilities	Nessus	Misc.	2/4/2013	12/4/2019	low
64287	Apple iOS < 6.1 Multiple Vulnerabilities	Nessus	Mobile Devices	1/29/2013	7/14/2025	high
64456	Apple TV < 5.2 複数の脆弱性	Nessus	Misc.	2/4/2013	12/4/2019	low
64287	Apple iOS < 6.1の複数の脆弱性	Nessus	Mobile Devices	1/29/2013	7/14/2025	high
64456	Apple TV < 5.2 多個弱點	Nessus	Misc.	2/4/2013	12/4/2019	low
64456	Apple TV < 5.2 多种漏洞	Nessus	Misc.	2/4/2013	12/4/2019	low
64287	Apple iOS < 6.1 多个漏洞	Nessus	Mobile Devices	1/29/2013	7/14/2025	high
64287	Apple iOS < 6.1 多個弱點	Nessus	Mobile Devices	1/29/2013	7/14/2025	high
6679	Apple iOS < 6.1 Multiple Vulnerabilities	Nessus Network Monitor	Mobile Devices	1/30/2013	3/6/2019	high

Detections

Analytics

Plugins Search

low

high

low

high

low

low

high

high

high