Apple TV < 6.0 多种漏洞

high Nessus 插件 ID 70257

简介

远程设备受到多种漏洞的影响。

描述

根据其标题,远程 Apple TV 第 2 代或更新设备早于 6.0。因此据报告,它受到多种漏洞的影响,最严重的问题可导致任意代码执行。

解决方案

升级到 Apple TV 6.0 或更高版本。

另见

https://support.apple.com/en-us/HT202815

https://lists.apple.com/archives/security-announce/2013/Sep/msg00008.html

https://www.securityfocus.com/archive/1/528762/30/0/threaded

插件详情

严重性: High

ID: 70257

文件名: appletv_6_0.nasl

版本: 1.14

类型: remote

系列: Misc.

发布时间: 2013/10/1

最近更新时间: 2019/11/27

支持的传感器: Nessus

风险信息

VPR

风险因素: Medium

分数: 6.7

CVSS v2

风险因素: High

基本分数: 9.3

时间分数: 7.3

矢量: CVSS2#AV:N/AC:M/Au:N/C:C/I:C/A:C

CVSS 分数来源: CVE-2013-5139

漏洞信息

CPE: cpe:/a:apple:apple_tv

必需的 KB 项: www/appletv

可利用: true

易利用性: Exploits are available

补丁发布日期: 2013/9/20

漏洞发布日期: 2012/2/22

参考资料信息

CVE: CVE-2011-2391, CVE-2011-3102, CVE-2012-0841, CVE-2012-2807, CVE-2012-2825, CVE-2012-2870, CVE-2012-2871, CVE-2012-5134, CVE-2013-0879, CVE-2013-0991, CVE-2013-0992, CVE-2013-0993, CVE-2013-0994, CVE-2013-0995, CVE-2013-0996, CVE-2013-0997, CVE-2013-0998, CVE-2013-0999, CVE-2013-1000, CVE-2013-1001, CVE-2013-1002, CVE-2013-1003, CVE-2013-1004, CVE-2013-1005, CVE-2013-1006, CVE-2013-1007, CVE-2013-1008, CVE-2013-1010, CVE-2013-1011, CVE-2013-1019, CVE-2013-1025, CVE-2013-1026, CVE-2013-1037, CVE-2013-1038, CVE-2013-1039, CVE-2013-1040, CVE-2013-1041, CVE-2013-1042, CVE-2013-1043, CVE-2013-1044, CVE-2013-1045, CVE-2013-1046, CVE-2013-1047, CVE-2013-2842, CVE-2013-3950, CVE-2013-3953, CVE-2013-3954, CVE-2013-5125, CVE-2013-5126, CVE-2013-5127, CVE-2013-5128, CVE-2013-5138, CVE-2013-5139, CVE-2013-5140, CVE-2013-5142, CVE-2013-5145

BID: 59972, 59973, 59974, 59976, 59977, 60067, 60102, 62567, 62568, 62569, 62570, 62571, 52107, 53540, 54203, 54718, 55331, 56684, 59326, 59944, 59953, 59954, 59955, 59956, 59957, 59958, 59959, 59960, 59963, 59964, 59965, 59967, 59970, 59971, 60437, 60441, 60444, 62368, 62369, 62520, 62522, 62524, 62529, 62531, 62536, 62551, 62553, 62554, 62556, 62557, 62558, 62559, 62560, 62563, 62565

APPLE-SA: APPLE-SA-2013-09-20-1