According to its banner, the remote Apple TV device is a version prior to 7.2. It is, therefore, affected by the following vulnerabilities :

  - Multiple memory corruption vulnerabilities exist in     WebKit due to improperly validated user-supplied input.
    A remote attacker, using a specially crafted website,     can exploit these to execute arbitrary code.
    (CVE-2015-1068, CVE-2015-1069, CVE-2015-1070,     CVE-2015-1071, CVE-2015-1072, CVE-2015-1073,     CVE-2015-1074, CVE-2015-1076, CVE-2015-1077,     CVE-2015-1078, CVE-2015-1079, CVE-2015-1080,     CVE-2015-1081, CVE-2015-1082, CVE-2015-1083,     CVE-2015-1119, CVE-2015-1120, CVE-2015-1121,     CVE-2015-1122, CVE-2015-1123, CVE-2015-1124)

  - An error exists in the IOKit objects due to improper     validation of metadata used by an audio driver, which     allows arbitrary code execution. (CVE-2015-1086)

  - An XML External Entity (XXE) injection vulnerability     exists in the NSXMLParser due to improper handling of     XML files, which allows information disclosure.
    (CVE-2015-1092)

  - An error exists in the IOAcceleratorFamily that allows     the kernel memory layout to be disclosed.
    (CVE-2015-1094)

  - A memory corruption vulnerability exists in the     IOHIDFamily API that allows arbitrary code execution.
    (CVE-2015-1095)

  - An error exists in the IOHIDFamily due to improper     bounds checking, which allows the kernel memory layout     to be disclosed. (CVE-2015-1096)

  - An error exists in the MobileFrameBuffer due to improper     bounds checking, which allows the kernel memory layout     to be disclosed. (CVE-2015-1097)

  - A denial of service vulnerability exists in the     setreuid() system call due to a race condition.
    (CVE-2015-1099)

  - An out-of-bounds memory error exists in the kernel that     allows a denial of service attack or information     disclosure. (CVE-2015-1100)

  - A memory corruption vulnerability exists in the kernel     that allows arbitrary code execution. (CVE-2015-1101)

  - A denial of service vulnerability exists due to a state     inconsistency in the processing of TCP headers, which     can only be exploited from an adjacent network.
    (CVE-2015-1102)

  - A vulnerability exists that allows a man-in-the-middle     attacker to redirect traffic via ICMP redirects.
    (CVE-2015-1103)

  - A security bypass vulnerability exists due to the     system treating remote IPv6 packets as local packets,     which allows an attacker to bypass network filters.
    (CVE-2015-1104)

  - A denial of service vulnerability exists due to improper     processing of TCP out-of-band data, which allows a     denial of service by a remote attacker. (CVE-2015-1105)

  - An information disclosure vulnerability exists due to     unique identifiers being sent to remote servers when     downloading assets for a podcast. (CVE-2015-1110)

  - An information disclosure vulnerability exists in the     third-party application sandbox that allows hardware     identifiers to be accessible by other applications.
    (CVE-2015-1114)

  - A privilege escalation vulnerability exists in the     setreuid() and setregid() system calls due to a failure     to drop privileges permanently. (CVE-2015-1117)

  - A memory corruption vulnerability exists due to improper     bounds checking when processing configuration profiles,     which allows a denial of service attack. (CVE-2015-1118)

バナーによると、Apple TV リモートデバイスが、7.2 より前のバージョンです。したがって、次の脆弱性の影響を受けます：

- ユーザー指定入力の不適切な検証により、WebKit に複数のメモリ破損の脆弱性が存在します。
 リモートの攻撃者はこれらを悪用して、特別に細工された Web サイトを使用することで、任意のコードを実行することができます。
 （CVE-2015-1068、CVE-2015-1069、CVE-2015-1070、CVE-2015-1071、CVE-2015-1072、CVE-2015-1073、CVE-2015-1074、CVE-2015-1076、CVE-2015-1077、CVE-2015-1078、CVE-2015-1079、CVE-2015-1080、CVE-2015-1081、CVE-2015-1082、CVE-2015-1083、CVE-2015-1119、CVE-2015-1120、CVE-2015-1121、CVE-2015-1122、CVE-2015-1123、 CVE-2015-1124）

- IOKit オブジェクトに、オーディオドライバーによって使用されるメタデータの不適切な検証によるエラーが存在します。これにより、任意のコードの実行が可能になります。(CVE-2015-1086)

- NSXMLParser に、XML ファイルの不適切な処理による、XML 外部エンティティ（XXE）インジェクションの脆弱性が存在します。これにより、情報漏洩が可能になります。
 (CVE-2015-1092)

- IOAcceleratorFamily に、カーネルメモリレイアウトの漏洩を可能にするエラーが存在します。
 (CVE-2015-1094)

- IOHIDFamily API に、任意のコードの実行を可能にするメモリ破損の脆弱性が存在します。
 (CVE-2015-1095)

- IOHIDFamily に、不適切なバインドチェックによるエラーが存在します。これにより、カーネルメモリレイアウトを漏洩させることが可能になります。(CVE-2015-1096)

- MobileFrameBuffer に、不適切なバインドチェックによるエラーが存在します。これにより、カーネルメモリレイアウトを漏洩させることが可能になります。(CVE-2015-1097)

- setreuid() システムコールに、競合状態によるサービス拒否の脆弱性が存在します。
 (CVE-2015-1099)

- カーネルに、DoS 攻撃（サービス拒否攻撃）または情報漏洩を可能にする領域外メモリエラーが存在します。(CVE-2015-1100)

- カーネルに、任意のコードの実行を可能にするメモリ破損の脆弱性が存在します。(CVE-2015-1101)

- TCP ヘッダーの処理の状態の不一致による、サービス拒否の脆弱性が存在します。これは、隣接ネットワークからのみ悪用される可能性があります。
 (CVE-2015-1102)

- 中間者攻撃者が ICMP リダイレクトを通じてトラフィックをリダイレクトすることを可能にする脆弱性が存在します。
 (CVE-2015-1103)

- システムがリモート IPv6 パケットをローカルパケットとして取り扱うことによる、セキュリティバイパスの脆弱性が存在します。これにより、攻撃者がネットワークフィルターをバイパスすることが可能になります。
 (CVE-2015-1104)

- TCP アウトオブバンドデータの不適切な処理による、サービス拒否の脆弱性が存在します。これにより、リモートの攻撃者によるサービス拒否が可能になります。(CVE-2015-1105)

- ポッドキャストのアセットのダウンロード時にリモートサーバーに送信されている一意の識別子による、情報漏洩の脆弱性が存在します。(CVE-2015-1110)

- サードパーティアプリケーションサンドボックスに、ハードウェア識別子が他のアプリケーションからアクセス可能になる、情報漏洩の脆弱性が存在します。
 (CVE-2015-1114)

- setreuid() と setregid() システムコールに、権限を永久的にドロップできないことによる、権限昇格の脆弱性が存在します。(CVE-2015-1117)

- 構成プロファイル処理時の不適切なバインドチェックによる、メモリ破損の脆弱性が存在します。これにより、DoS 攻撃（サービス拒否攻撃）が可能になります。(CVE-2015-1118)

行動裝置執行的 iOS 版本比 8.3 舊。
因此受到下列元件中的弱點影響：

  - AppleKeyStore
  - 音訊驅動程式
  - 備份
  - 憑證信任原則
  - CFNetwork
  - CFNetwork Session
  - CFURL
  - FontParser
  - Foundation
  - IOAcceleratorFamily
  - IOHIDFamily
  - IOMobileFramebuffer
  - iWork Viewer
  - Kernel
  - 鍵盤
  - libnetcore
  - 鎖定畫面
  - NetworkExtension
  - Podcasts
  - Safari
  - Sandbox Profiles
  - Telephony
  - UIKit View
  - WebKit

根据其标题，远程 Apple TV 设备的版本低于 7.2。因此，它受到以下漏洞的影响：

- 由于未能正确验证用户提供的输入，在 WebKit 中存在多个内存损坏漏洞。
 远程攻击者通过使用特别构建的网站，可利用这些漏洞执行任意代码。
 （CVE-2015-1068、CVE-2015-1069、CVE-2015-1070、CVE-2015-1071、CVE-2015-1072、CVE-2015-1073、CVE-2015-1074、CVE-2015-1076、CVE-2015-1077、CVE-2015-1078、CVE-2015-1079、CVE-2015-1080、CVE-2015-1081、CVE-2015-1082、CVE-2015-1083、CVE-2015-1119、CVE-2015-1120、CVE-2015-1121、CVE-2015-1122、CVE-2015-1123、CVE-2015-1124）

- IOKit 对象中存在一个错误，原因是未正确验证音频驱动程序使用的元数据，从而允许执行任意代码。(CVE-2015-1086)

- NSXMLParser 中存在一个 XML 外部实体 (XXE) 注入漏洞，原因是未正确处理 XML 文件，从而允许信息泄露。
 (CVE-2015-1092)

- IOAcceleratorFamily 中存在一个错误，允许泄露内核内存布局。
 (CVE-2015-1094)

- IOHIDFamily API 中存在一个内存损坏漏洞，允许执行任意代码。
 (CVE-2015-1095)

- IOHIDFamily 中存在一个错误，原因是未正确执行边界检查，从而允许泄露内核内存布局。(CVE-2015-1096)

- MobileFrameBuffer 中存在一个错误，原因是未正确执行边界检查，从而允许泄露内核内存布局。(CVE-2015-1097)

- setreuid() 系统调用中存在争用条件造成的拒绝服务漏洞。
 (CVE-2015-1099)

- 内核中存在一个越界内存错误，允许拒绝服务攻击或信息泄露。(CVE-2015-1100)

- 内核中存在一个内存损坏漏洞，允许执行任意代码。(CVE-2015-1101)

- 存在一个拒绝服务漏洞，原因是处理 TCP 标头时的状态不一致，该漏洞只能通过相邻网络利用。
 (CVE-2015-1102)

- 存在一个漏洞，允许中间人攻击者通过 ICMP 重定向来重定向流量。
 (CVE-2015-1103)

- 存在一个安全绕过漏洞，原因是系统将远程 IPv6 数据包视为本地数据包，允许攻击者绕过网络过滤器。
 (CVE-2015-1104)

- 存在一个拒绝服务漏洞，原因是未正确处理 TCP 带外数据，允许远程攻击者造成拒绝服务。(CVE-2015-1105)

- 存在一个信息泄露漏洞，原因是下载播客的资产时唯一标识符被发送到远程服务器。(CVE-2015-1110)

- 第三方应用程序沙盒中存在一个信息泄露漏洞，允许其他应用程序访问硬件标识符。
 (CVE-2015-1114)

- setreuid() 和 setregid() 系统调用中存在一个权限升级漏洞，原因是未能永久终止权限。(CVE-2015-1117)

- 存在一个内存损坏漏洞，原因是处理配置文件时未正确执行边界检查，从而允许拒绝服务攻击。(CVE-2015-1118)

移动设备上正在运行的 iOS 版本低于 8.3。
因此，它受到以下组件中的漏洞的影响：

  - AppleKeyStore
  - 音频驱动程序
  - 备份
  - 证书信任策略
  - CFNetwork
  - CFNetwork 会话
  - CFURL
  - FontParser
  - Foundation
  - IOAcceleratorFamily
  - IOHIDFamily
  - IOMobileFramebuffer
  - iWork 显示程序
  - 内核
  - 键盘
  - libnetcore
  - 锁定屏幕
  - NetworkExtension
  - 播客
  - Safari
  - 沙箱描述文件
  - 电话
  - UIKit 视图
  - WebKit

The mobile device is running a version of iOS prior to version 8.3.
It is, therefore, affected by vulnerabilities in the following components :

  - AppleKeyStore
  - Audio Drivers
  - Backup
  - Certificate Trust Policy
  - CFNetwork
  - CFNetwork Session
  - CFURL
  - FontParser
  - Foundation
  - IOAcceleratorFamily
  - IOHIDFamily
  - IOMobileFramebuffer
  - iWork Viewer
  - Kernel
  - Keyboards
  - libnetcore
  - Lock Screen
  - NetworkExtension
  - Podcasts
  - Safari
  - Sandbox Profiles
  - Telephony
  - UIKit View
  - WebKit

モバイルデバイスは、8.3 より前のバージョンの iOS を実行しています。
したがって、次のコンポーネントの脆弱性による影響を受けます：

  - AppleKeyStore
  - オーディオドライバー
  - バックアップ
  - 証明書信頼ポリシー
  - CFNetwork
  - CFNetworkセッション
  - CFURL
  -  FontParser
  - Foundation
  - IOAcceleratorFamily
  - IOHIDFamily
  - IOMobileFramebuffer
  - iWork Viewer
  - Kernel
  - キーボード
  - libnetcore
  - ロック画面
  - NetworkExtension
  - ポッドキャスト
  - Safari
  - サンドボックスプロファイル
  - Telephony
  - UIKit View
  - WebKit

根據其標題，遠端 Apple TV 裝置的版本比 7.2 舊。因此受到以下弱點影響：

- WebKit 因不當驗證使用者提供的輸入而存有多個記憶體損毀問題。
 遠端攻擊者可使用特製的網站來惡意利用這些瑕疵，進而執行任意程式碼。
 (CVE-2015-1068、CVE-2015-1069、CVE-2015-1070、CVE-2015-1071、CVE-2015-1072、CVE-2015-1073、CVE-2015-1074、CVE-2015-1076、CVE-2015-1077、CVE-2015-1078、CVE-2015-1079、CVE-2015-1080、CVE-2015-1081、CVE-2015-1082、CVE-2015-1083、CVE-2015-1119、CVE-2015-1120、CVE-2015-1121、CVE-2015-1122、CVE-2015-1123、CVE-2015-1124)

- IOKit 物件中存有一個錯誤，這是因為不當驗證音訊驅動程式所用的詮釋資料所致，進而允許任意程式碼執行。(CVE-2015-1086)

- NSXMLParser 中存有一個 XML 外部實體 (XXE) 插入弱點，這是因為不當處理 XML 檔案所致，進而允許資訊洩漏。
 (CVE-2015-1092)

- IOAcceleratorFamily 中存有一個錯誤，這會讓核心記憶體配置遭洩漏。
 (CVE-2015-1094)

- IOHIDFamily API 中存有一個記憶體損毀弱點，這會允許任意程式碼執行。
 (CVE-2015-1095)

- IOHIDFamily 中存有一個錯誤，這是因為不當的邊界檢查所致，進而讓核心記憶體配置遭洩漏。(CVE-2015-1096)

- MobileFrameBuffer 中存有一個錯誤，這是因為不當的邊界檢查所致，進而讓核心記憶體配置遭洩漏。(CVE-2015-1097)

- setreuid() 系統呼叫中存有一個拒絕服務弱點，這是因為爭用情形所致。
 (CVE-2015-1099)

- 核心中存有一個超出邊界記憶體錯誤，這會允許拒絕服務攻擊或資訊洩漏。(CVE-2015-1100)

- 核心中存有一個記憶體損毀弱點，這會允許任意程式碼執行。(CVE-2015-1101)

- 存在一個拒絕服務弱點，這是因為 TCP 標頭的處理中的狀態不一致所致，且只能從鄰近網路進行惡意利用。
 (CVE-2015-1102)

- 存在一個弱點，這會允許攔截式攻擊者透過 ICMP 重新導向來將流量重新導向。
 (CVE-2015-1103)

- 存在一個安全性繞過弱點，這是因為系統將遠端 IPv6 封包視為本機封包所致，進而允許攻擊者繞過網路過濾。
 (CVE-2015-1104)

- 存在一個拒絕服務弱點，這是因為不當處理 TCP 超出邊界資料所致，進而允許遠端攻擊者造成拒絕服務。(CVE-2015-1105)

- 存在一個資訊洩漏弱點，這是因為唯一識別碼在下載播客的資產時被傳送至遠端伺服器所致。(CVE-2015-1110)

- 第三方應用程式沙箱中存有一個資訊洩漏弱點，這會允許硬體識別碼被其他應用程式存取。
 (CVE-2015-1114)

- setreuid() 和 setregid() 系統呼叫中存有一個權限提升弱點，這是因為無法永久中斷權限所致。(CVE-2015-1117)

- 存在一個記憶體損毀弱點，這是因為在處理組態設定檔時不當檢查邊界所致，進而允許拒絕服務攻擊。(CVE-2015-1118)

According to its banner, the remote Apple TV device is missing a security update.  It is, therefore, affected by the following vulnerabilities :

 - The IOHIDFamily allows attackers within physical proximity to execute a Denial of Service attack within a kernel context. (CVE-2015-1095)
 - The 'Podcasts' component allows remote attackers to discover unique identifiers by reading an asset-download request data. (CVE-2015-1110)
 - The Audio Drivers subsystem does not properly validate IOKit object metadata which allows an attacker to execute arbitrary code. (CVE-2015-1086)

According to its banner, the remote Apple iOS device is missing a security update.  It is, therefore, affected by the following vulnerabilities :

 - The IOHIDFamily allows attackers within physical proximity to execute a Denial of Service attack within a kernel context. (CVE-2015-1095)
 - The 'Podcasts' component allows remote attackers to discover unique identifiers by reading an asset-download request data. (CVE-2015-1110)
 - The CFNetwork component does not properly handle cookies which may allow an attacker to bypass Same Origin Policy. (CVE-2015-1089)
 - The Audio Drivers subsystem does not properly validate IOKit object metadata which allows an attacker to execute arbitrary code. (CVE-2015-1086)

ID	Name	Product	Family	Published	Updated	Severity
82712	Apple TV < 7.2 Multiple Vulnerabilities	Nessus	Misc.	4/10/2015	11/22/2019	critical
82712	Apple TV < 7.2 複数の脆弱性	Nessus	Misc.	4/10/2015	11/22/2019	critical
82703	Apple iOS < 8.3 多個弱點	Nessus	Mobile Devices	4/10/2015	11/3/2025	high
82712	Apple TV < 7.2 多种漏洞	Nessus	Misc.	4/10/2015	11/22/2019	critical
82703	Apple iOS < 8.3 多个漏洞	Nessus	Mobile Devices	4/10/2015	11/3/2025	high
82703	Apple iOS < 8.3 Multiple Vulnerabilities	Nessus	Mobile Devices	4/10/2015	11/3/2025	high
82703	Apple iOS < 8.3の複数の脆弱性	Nessus	Mobile Devices	4/10/2015	11/3/2025	high
82712	Apple TV < 7.2 多個弱點	Nessus	Misc.	4/10/2015	11/22/2019	critical
8802	Apple TV < 7.2 Multiple Vulnerabilities	Nessus Network Monitor	Internet Services	7/10/2015	3/6/2019	high
8803	Apple iOS < 8.3 Multiple Vulnerabilities	Nessus Network Monitor	Mobile Devices	7/10/2015	3/6/2019	high

Detections

Analytics

Plugins Search

critical

critical

high

critical

high

high

high

critical

high

high