The version of Apple iOS running on the mobile device is prior to 10.3. It is, therefore, affected by multiple vulnerabilities in multiple components, the majority of which are remote code execution vulnerabilities. An unauthenticated, remote attacker can exploit these remote code execution vulnerabilities by convincing a user to visit a specially crafted website, resulting in the execution of arbitrary code in the context of the current user. The affected components are as follows :

  - Accounts
  - Audio
  - Carbon
  - CoreGraphics
  - CoreText
  - DataAccess
  - FontParser
  - HomeKit
  - HTTPProtocol
  - ImageIO
  - iTunes Store
  - JavaScriptCore
  - Kernel
  - Keyboards
  - libarchive
  - libc++abi
  - libxslt
  - Pasteboard
  - Phone
  - Profiles
  - Quick Look
  - Safari
  - Safari Reader
  - SafariViewController
  - Security
  - Siri
  - WebKit
  - WebKit JavaScript Bindings
  - WebKit Web Inspector

The remote host is running a version of macOS that is 10.12.x prior to 10.12.4. It is, therefore, affected by multiple vulnerabilities in multiple components, some of which are remote code execution vulnerabilities. An unauthenticated, remote attacker can exploit these remote code execution vulnerabilities by convincing a user to visit a specially crafted website, resulting in the execution of arbitrary code in the context of the current user. The affected components are as follows :

  - apache
  - apache_mod_php
  - AppleGraphicsPowerManagement
  - AppleRAID
  - Audio
  - Bluetooth
  - Carbon
  - CoreGraphics
  - CoreMedia
  - CoreText
  - curl
  - EFI
  - FinderKit
  - FontParser
  - HTTPProtocol
  - Hypervisor
  - iBooks
  - ImageIO
  - Intel Graphics Driver
  - IOATAFamily
  - IOFireWireAVC
  - IOFireWireFamily
  - Kernel
  - Keyboards
  - libarchive
  - libc++abi
  - LibreSSL
  - MCX Client
  - Menus
  - Multi-Touch
  - OpenSSH
  - OpenSSL
  - Printing
  - python
  - QuickTime
  - Security
  - SecurityFoundation
  - sudo
  - System Integrity Protection
  - tcpdump
  - tiffutil
  - WebKit

According to its banner, the version of Apple TV on the remote device is prior to 10.2. It is, therefore, affected by multiple vulnerabilities :

  - An out-of-bounds read error exists in LibTIFF in the     DumpModeEncode() function within file tif_dumpmode.c.
    An unauthenticated, remote attacker can exploit this     to crash a process linked against the library or     disclose memory contents. (CVE-2016-3619)

  - An out-of-bounds read error exists in WebKit when     handling certain JavaScript code. An unauthenticated,     remote attacker can exploit this to cause a denial of     service condition or the disclosure of memory contents.
    (CVE-2016-9642)

  - A denial of service vulnerability exists in WebKit when     handling certain regular expressions. An     unauthenticated, remote attacker can exploit this, via a     specially crafted web page, to exhaust available memory     resources. (CVE-2016-9643)

  - An information disclosure vulnerability exists in WebKit     when handling page loading due to improper validation of     certain input. An unauthenticated, remote attacker can     exploit this to disclose data cross-origin.
    (CVE-2017-2367)

  - A buffer overflow condition exists in the Carbon     component when handling specially crafted DFONT files     due to improper validation of certain input. An     unauthenticated, remote attacker can exploit this, via     a specially crafted file, to cause a denial of service     condition or the execution of arbitrary code.
    (CVE-2017-2379)

  - An information disclosure vulnerability exists in WebKit     when handling unspecified exceptions. An     unauthenticated, remote attacker can exploit this, via     specially crafted web content, to disclose data     cross-origin. (CVE-2017-2386)

  - A flaw exists in the libarchive component due to the     insecure creation of temporary files. A local attacker     can exploit this, by using a symlink attack against an     unspecified file, to cause unexpected changes to be made     to file system permissions. (CVE-2017-2390)

  - Multiple memory corruption issues exist in WebKit that     allow an unauthenticated, remote attacker to cause a     denial of service condition or the execution of     arbitrary code. (CVE-2017-2394, CVE-2017-2395,     CVE-2017-2396, CVE-2017-2454, CVE-2017-2455,     CVE-2017-2459, CVE-2017-2460, CVE-2017-2464,     CVE-2017-2465, CVE-2017-2466, CVE-2017-2468,     CVE-2017-2469, CVE-2017-2470, CVE-2017-2476)

  - A memory corruption issue exists in the Kernel component     due to improper validation of certain input. An     unauthenticated, remote attacker can exploit this, by     convincing a user to run a specially crafted     application, to cause a denial of service condition or     the execution or arbitrary code. (CVE-2017-2401)

  - Multiple memory corruption issues exist in the FontParser     component when handling font files due to improper     validation of certain input. An unauthenticated, remote     attacker can exploit these to cause a denial condition     or the execution of arbitrary code. (CVE-2017-2406,     CVE-2017-2407, CVE-2017-2487)

  - An unspecified type confusion error exists in WebKit     that allows an unauthenticated, remote attacker to     execute arbitrary code by using specially crafted web     content. (CVE-2017-2415)

  - A memory corruption issue exists in the ImageIO     component, specifically in the GIFReadPlugin::init()     function, when handling image files due to improper     validation of certain input. An unauthenticated, remote     attacker can exploit this, via a specially crafted image     file, to cause a denial of service condition or the     execution of arbitrary code. (CVE-2017-2416)

  - An infinite recursion condition exists in the     CoreGraphics component when handling image files. An     unauthenticated, remote can exploit this, via a     specially crafted image file, to cause a denial of     service condition. (CVE-2017-2417)

  - An unspecified flaw exists related to nghttp2 and     LibreSSL. An unauthenticated, remote attacker can     exploit this, by convincing a user to access a malicious     HTTP/2 server, to have an unspecified impact on     confidentiality, integrity, and availability.
    (CVE-2017-2428)

  - A type confusion error exists in the Audio component     when parsing specially crafted M4A audio files due to     improper validation of certain input. An     unauthenticated, remote attacker can exploit this, via a     specially crafted file, to cause a denial of service     condition or the execution of arbitrary code.
    (CVE-2017-2430)

  - An integer overflow condition exists in the ImageIO     component when handling JPEG files due to improper     validation of certain input. An unauthenticated, remote     attacker can exploit this, via a specially crafted file,     to cause a denial of service condition or the execution     of arbitrary code. (CVE-2017-2432)

  - A memory corruption issue exists in the CoreText     component when handling font files due to improper     validation of certain input. An unauthenticated, remote     attacker can exploit this, via a specially crafted file,     to cause a denial of service condition or the execution     of arbitrary code. (CVE-2017-2435)

  - An out-of-bounds read error exists in the FontParser     component when handling font files. An unauthenticated,     remote attacker can exploit this, via a specially     crafted file, to disclose process memory.
    (CVE-2017-2439)

  - An integer overflow condition exists in the Kernel     component due to improper validation of certain input.
    An unauthenticated, remote attacker can exploit this, by     convincing a user to run a specially crafted     application, to execute arbitrary code with kernel-level     privileges. (CVE-2017-2440)

  - A use-after-free error exists in libc++abi when     demangling C++ applications. An unauthenticated, remote     attacker can exploit this, by convincing a user to run a     specially crafted application, to execute arbitrary     code. (CVE-2017-2441)

  - A memory corruption issue exists in WebKit within the     CoreGraphics component due to improper validation of     certain input. An unauthenticated, remote attacker can     exploit this, via specially crafted web content, to     cause a denial of service condition or the execution of     arbitrary code. (CVE-2017-2444)

  - A universal cross-site scripting (XSS) vulnerability     exists in WebKit when handling frame objects due to     improper validation of certain input. An     unauthenticated, remote attacker can exploit this, via     specially crafted web content, to execute arbitrary     script code in a user's browser session. (CVE-2017-2445)

  - A flaw exists in WebKit due to non-strict mode functions     that are called from built-in strict mode scripts not     being properly restricted from calling sensitive native     functions. An unauthenticated, remote attacker can     exploit this, via specially crafted web content, to     execute arbitrary code. (CVE-2017-2446)

  - An out-of-bounds read error exists in WebKit when     handling the bound arguments array of a bound function.
    An unauthenticated, remote attacker can exploit this,     via specially crafted web content, to disclose memory     contents. (CVE-2017-2447)

  - An unspecified flaw exists in the Security component due     to improper validation of OTR packets under certain     conditions. A man-in-the-middle attacker can exploit     this to disclose and optionally manipulate transmitted     data by spoofing the TLS/SSL server via a packet that     appears to be valid. (CVE-2017-2448)

  - An out-of-bounds read error exists in CoreText component     when handling font files. An unauthenticated, remote     attacker can exploit this, via a specially crafted file,     to disclose process memory. (CVE-2017-2450)

  - A buffer overflow condition exists in the Security     component due to improper validation of certain input.
    An unauthenticated, remote attacker can exploit this,     by convincing a user to run a specially crafted     application, to execute arbitrary code with root     root privileges. (CVE-2017-2451)

  - A race condition exists in the Kernel component when     handling memory using the 'mach_msg' system call. An     unauthenticated, remote attacker can exploit this, by     convincing a user to run a specially crafted     application, to cause a heap-based buffer overflow,     resulting in a denial of service condition or the     execution of arbitrary code with root privileges.
    CVE-2017-2456)

  - An buffer overflow condition exists in the Keyboards     component due to improper validation of certain input.
    An unauthenticated, remote attacker can exploit this, by     convincing a user to run a specially crafted     application, to cause a denial of service condition or     the execution of arbitrary code. (CVE-2017-2458)

  - A denial of service vulnerability exists in the     CoreText component when handling specially crafted text     messages due to improper validation of certain input. An     unauthenticated, remote attacker can exploit this to     exhaust available resources on the system.
    (CVE-2017-2461)

  - A heap buffer overflow condition exists in the Audio     component when parsing specially crafted M4A audio files     due to improper validation of certain input. An     unauthenticated, remote attacker can exploit this, via a     specially crafted file, to execute arbitrary code.
    (CVE-2017-2462)

  - An memory corruption issue exists in the ImageIO     component when handling specially crafted files due to     improper validation of certain input. An     unauthenticated, remote attacker can exploit this, via     a specially crafted file, to cause a denial of service     condition or the execution of arbitrary code.
    (CVE-2017-2467)

  - A use-after-free error exists in the Kernel component in     the XNU port actions extension due to improper handling     of port references in error cases. An local attacker can     exploit this to deference already freed memory,     resulting in the execution of arbitrary code with     kernel-level privileges. (CVE-2017-2472)

  - A signedness error exists in the Kernel component in the     SIOCSIFORDER IOCTL due to improper validation of certain     input. A local attacker can exploit this to cause an     out-of-bounds read and memory corruption, resulting in     a denial of service condition or the execution of     arbitrary code with kernel-level privileges.
    (CVE-2017-2473)

  - A off-by-one overflow condition exists in the Kernel     component in the SIOCSIFORDER IOCTL due to improper     validation of certain input. A local attacker can exploit     this to cause a heap-based buffer overflow, resulting in     the execution of arbitrary code with kernel-level     privileges. (CVE-2017-2474)

  - A universal cross-site scripting (XSS) vulnerability     exists in WebKit when handling frames due to improper     validation of certain input. An unauthenticated, remote     attacker can exploit this, via specially crafted web     content, to execute arbitrary script code in a user's     browser session. (CVE-2017-2475)

  - A race condition exists in the Kernel component in the     necp_open() function when closing files descriptors due     to improper handling of proc_fd locks. A local attacker     can exploit this to dereference already freed memory,     resulting in the execution of arbitrary code with     kernel-level privileges. (CVE-2017-2478)

  - A use-after-free error exists in WebKit when handling     ElementData objects. An unauthenticated, remote attacker     can exploit this, via specially crafted web content, to     dereference already freed memory, resulting in the     execution of arbitrary code. (CVE-2017-2481)

  - A heap buffer overflow condition exists in the Kernel     component within the Berkeley Packet Filter (BPF)     BIOCSBLEN IOCTL due to improper validation of certain     input when reattaching to an interface. A local attacker     can exploit this to cause a denial of service condition     or the execution of arbitrary code with kernel-level     privileges. (CVE-2017-2482)

  - An off-by-one error exists in the Kernel component,     specifically in the audit_pipe_open() function, when     handling auditpipe devices due to improper validation of     certain input. A local attacker can exploit this to     corrupt memory, resulting in a denial of service     condition or the execution of arbitrary code with     kernel-level privileges. (CVE-2017-2483)

  - An unspecified memory corruption issue exists in the     Security component when parsing X.509 certificates due     to improper validation of certain input. An     unauthenticated, remote attacker can exploit this to     cause a denial of service condition or the execution of     arbitrary code. (CVE-2017-2485)

  - A double-free error exists in the Kernel component due     to FSEVENTS_DEVICE_FILTER_64 IOCTL not properly locking     devices. A local attacker can exploit this to corrupt     memory, resulting in the execution of arbitrary code     with elevated privileges. (CVE-2017-2490)

  - A use-after-free error exists in JavaScriptCore when     handling the String.replace() method. An     unauthenticated, remote attacker can exploit this to     deference already freed memory, resulting in the     execution of arbitrary code. (CVE-2017-2491)

  - A universal cross-site scripting (XSS) vulnerability     exists in JavaScriptCore due to an unspecified prototype     flaw. An unauthenticated, remote attacker can exploit     this, via a specially crafted web page, to execute     arbitrary code in a user's browser session.
    (CVE-2017-2492)

Note that only 4th generation models are affected by these vulnerabilities.

バナーによると、リモートデバイスのApple TVのバージョンは10.2より前です。したがって、次の複数の脆弱性による影響を受けます。- tif_dumpmode.cファイルのDumpModeEncode()関数でLibTIFFに領域外読み取りエラーがあります。認証されていないリモートの攻撃者がこれを悪用し、ライブラリにリンクされたプロセスをクラッシュさせたり、メモリコンテンツを漏えいさせたりする可能性があります。（CVE-2016-3619）- 特定のJavaScriptコードを処理するとき領域外読み取りエラーがWebKitにあります。認証されていないリモートの攻撃者がこれを悪用し、サービス拒否状態またはメモリコンテンツの漏えいを引き起こす可能性があります。（CVE-2016-9642）- 特定の正規表現を処理するときにサービス拒否の脆弱性がWebKitにあります。認証されていないリモートの攻撃者がこれを悪用し、特別に細工されたWebページを介して、利用可能なメモリリソースを枯渇させる可能性があります。（CVE-2016-9643）- 特定の入力が不適切に検証されているため、ページ読み込みを処理するとき、情報漏えいの脆弱性がWebKitにあります。認証されていないリモートの攻撃者がこれを悪用し、オリジン間のデータを漏えいさせる可能性があります。（CVE-2017-2367）- 特定の入力が不適切に検証されているため、特別に細工されたDFONTファイルを処理するとき、バッファオーバーフロー状態がCarbonコンポーネントにあります。認証されていないリモートの攻撃者が特別に細工されたPPTファイルを通じてこれを悪用し、サービス拒否状態を引き起こすしたり、任意のコードを実行する可能性があります。（CVE-2017-2379）- 詳細不明な例外を処理するとき、情報漏えいの脆弱性がWebKitにあります。認証されていないリモートの攻撃者がこれを悪用し、特別に細工されたWebコンテンツを介して、オリジン間でデータを漏えいさせる可能性があります。（CVE-2017-2386）- 一時ファイルの安全でない作成により、libarchiveコンポーネントに欠陥があります。ローカルの攻撃者がこれを悪用し、詳細不明なファイルに対するシンボリックリンク攻撃を使用することによって、ファイルシステムのアクセス許可に予期しない変更を加える可能性があります。（CVE-2017-2390）- 複数のメモリ破損の問題がWebKitにあるため、認証されていないリモートの攻撃者が、サービス拒否状態を引き起こしたり、任意のコードを実行したりする可能性があります。（CVE-2017-2394、CVE-2017-2395、CVE-2017-2396、CVE-2017-2454、CVE-2017-2455、CVE-2017-2459、CVE-2017-2460、CVE -2017-2464、CVE-2017-2465、CVE-2017-2466、CVE-2017-2468、CVE-2017-2469、CVE-2017-2470、CVE-2017-2476）- 特定の入力が不適切に検証されているため、メモリ破損の問題がKernelコンポーネントにあります。認証されていないリモートの攻撃者がこれを悪用して、ユーザーに特別に細工されたアプリケーションを実行させることで、サービス拒否状態を引き起こしたり、任意のコードを実行したりする可能性があります。（CVE-2017-2401）- 特定の入力が不適切に検証されているため、フォントファイルを処理するとき、FontParserコンポーネントに複数のメモリ破損の問題があります。認証されていないリモートの攻撃者がこれを悪用し、サービス拒否状態を引き起こしたり、任意のコードを実行したりする可能性があります。（CVE-2017-2406、CVE-2017-2407、CVE-2017-2487）- WebKitに詳細不明な型の取り違え（Type Confusion）エラーがあるため、認証されていないリモートの攻撃者が特別に細工されたWebコンテンツを使用して任意のコードを実行する可能性があります。（CVE-2017-2415）- 特定の入力が不適切に検証されているため、イメージファイルを処理するときに、ImageIOコンポーネント、特にGIFReadPlugin::init()関数にメモリ破損の問題があります。認証されていないリモートの攻撃者がこれを悪用し、特別に細工されたイメージファイルを通じてサービス拒否状態を引き起こしたり、任意のコードを実行したりする可能性があります。（CVE-2017-2416）- イメージファイルを処理するときに、CoreGraphicsコンポーネントに無限再帰制御があります。認証されていないリモートの攻撃者がこれを悪用して、特別に細工されたイメージファイルを通じてサービス拒否状態を引き起こす可能性があります。（CVE-2017-2417）- nghttp2とLibreSSLに関連する詳細不明な欠陥があります。認証されていないリモートの攻撃者がこれを悪用し、悪意のあるHTTP/2サーバーにアクセスするようにユーザーを誘導することによって、機密性、整合性、可用性に詳細不明な影響を及ぼす可能性があります。（CVE-2017-2428）- 特定の入力が不適切に検証されているため、特別に細工されたM4Aオーディオファイルを解析するときに、Audioコンポーネントに型の取り違え（Type Confusion）エラーがあります。認証されていないリモートの攻撃者が特別に細工されたPPTファイルを通じてこれを悪用し、サービス拒否状態を引き起こすしたり、任意のコードを実行する可能性があります。（CVE-2017-2430）- 特定の入力が不適切に検証されているため、JPEGファイルを処理するときに、ImageIOコンポーネントに整数オーバーフロー状態があります。認証されていないリモートの攻撃者が特別に細工されたPPTファイルを通じてこれを悪用し、サービス拒否状態を引き起こすしたり、任意のコードを実行する可能性があります。（CVE-2017-2432）- 特定の入力が不適切に検証されているため、フォントファイルを処理するときに、CoreTextコンポーネントにメモリ破損の問題があります。認証されていないリモートの攻撃者が特別に細工されたPPTファイルを通じてこれを悪用し、サービス拒否状態を引き起こすしたり、任意のコードを実行する可能性があります。（CVE-2017-2435）- フォントファイルを処理するときに、FontParserコンポーネントに領域外読み取りエラーがあります。認証されていないリモートの攻撃者がこれを悪用し、特別に細工されたファイルでプロセスメモリを漏えいさせる可能性があります。（CVE-2017-2439）- 特定の入力が不適切に検証されているため、整数オーバーフロー状態がKernelコンポーネントにあります。認証されていないリモートの攻撃者がこれを悪用し、ユーザーに特別に細工されたアプリケーションを実行させることで、カーネルレベルの権限で任意のコードを実行する可能性があります。（CVE-2017-2440）- C ++アプリケーションをデマングルするときに、libc++abiにuse-after-freeエラーがあります。認証されていないリモートの攻撃者がこれを悪用し、特別に細工されたアプリケーションを実行するようユーザーを誘導し、任意のコードを実行する可能性があります。（CVE-2017-2441）- 特定の入力が不適切に検証されているため、CoreGraphicsコンポーネント内のWebKitにメモリ破損の問題があります。認証されていないリモートの攻撃者がこれを悪用し、特別に細工されたWebサイトを介し、サービス拒否状態を引き起こしたり、任意のコードを実行したりする可能性があります。（CVE-2017-2444）- 特定の入力が不適切に検証されているため、フレームオブジェクトを処理するときに、ユニバーサルクロスサイトスクリプティング（XSS）の脆弱性がWebKitにあります。認証されていないリモートの攻撃者がこれを悪用し、特別に細工されたWebコンテンツを介して、ユーザーのブラウザーセッションで任意のスクリプトコードを実行する可能性があります。（CVE-2017-2445）- 組み込みの厳密モードスクリプトから呼び出される非厳密モード関数による秘密ネイティブ関数の呼び出しが適切に制限されていないため、WebKitに欠陥があります。認証されていないリモートの攻撃者がこれを悪用し、特別に細工されたWebコンテンツで任意のコードを実行する可能性があります。（CVE-2017-2446）- バインドされた関数のバインドされた引数配列を処理するときに、領域外読み取りエラーがWebKitにあります。認証されていないリモートの攻撃者がこれを悪用し、特別に細工されたWebコンテンツを介して、メモリコンテンツを漏えいさせる可能性があります。（CVE-2017-2447）- 特定の条件下でOTRパケットが不適切に検証されているため、Securityコンポーネントに詳細不明な欠陥があります。中間にいる攻撃者がこれを悪用し、有効に見えるパケットを介してTLS/SSLサーバーになりすまして、送信されたデータを漏えいさせたり、場合によっては操作したりする可能性があります。（CVE-2017-2448）- フォントファイルを処理するときに、CoreTextコンポーネントに領域外読み取りエラーがあります。認証されていないリモートの攻撃者がこれを悪用し、特別に細工されたファイルでプロセスメモリを漏えいさせる可能性があります。（CVE-2017-2450）- 特定の入力が不適切に検証されているため、Securityコンポーネントにバッファオーバーフロー状態があります。認証されていないリモートの攻撃者がこれを悪用し、ユーザーに特別に細工されたアプリケーションを実行させることで、ルート権限で任意のコードを実行する可能性があります。（CVE-2017-2451）- 「mach_msg」システム呼び出しを使用してメモリを処理するときに、Kernelコンポーネントに競合状態があります。認証されていないリモートの攻撃者がこれを悪用し、特別に細工されたアプリケーションを実行するようにユーザーを誘導して、ヒープベースのバッファオーバーフローを引き起こし、ルート権限でサービス拒否状態を引き起こしたり、任意のコードを実行したりする可能性があります。（CVE-2017-2456）- 特定の入力が不適切に検証されているため、Keyboardsコンポーネントにバッファオーバーフロー状態があります。認証されていないリモートの攻撃者がこれを悪用して、ユーザーに特別に細工されたアプリケーションを実行させることで、サービス拒否状態を引き起こしたり、任意のコードを実行したりする可能性があります。（CVE-2017-2458）- 特定の入力が不適切に検証されているため、特別に細工されたテキストメッセージを処理するときに、サービス拒否の脆弱性がCoreTextコンポーネントにあります。認証されていないリモートの攻撃者がこれを悪用し、システムで利用可能なリソースを枯渇させる可能性があります。（CVE-2017-2461）- 特定の入力が不適切に検証されているため、特別に細工されたM4Aオーディオファイルを解析するときに、Audioコンポーネントにヒープバッファオーバーフロー状態があります。認証されていないリモートの攻撃者がこれを悪用し、特別に細工されたファイルで任意のコードを実行する可能性があります。（CVE-2017-2462）- 特定の入力が不適切に検証されているため、特別に細工されたファイルを処理するときに、ImageIOコンポーネントにメモリ破損の問題があります。認証されていないリモートの攻撃者が特別に細工されたPPTファイルを通じてこれを悪用し、サービス拒否状態を引き起こすしたり、任意のコードを実行する可能性があります。（CVE-2017-2467）- エラーの際にポート参照が不適切に処理されているため、XNUポートアクション拡張機能のKernelコンポーネントにuse-after-freeエラーがあります。ローカルの攻撃者がこれを悪用し、すでに解放されたメモリをデリファレンスして、カーネルレベルの権限で任意のコードを実行する可能性があります。（CVE-2017-2472）- 特定の入力が不適切に検証されているため、signednessエラーがSIOCSIFORDER IOCTLのKernelコンポーネントにあります。ローカルの攻撃者がこれを悪用し、領域外読み取りとメモリ破損を引き起こすことによって、カーネルレベルの権限でサービス拒否状態を引き起こしたり、任意のコードを実行したりする可能性があります。（CVE-2017-2473）- 特定の入力が不適切に検証されているため、SIOCSIFORDER IOCTLのKernelコンポーネントにoff-by-oneオーバーフロー状態があります。リモートの攻撃者がこれを悪用し、ヒープベースのバッファオーバーフローを引き起こすことによって、カーネルレベルの権限で任意のコードを実行する可能性があります。（CVE-2017-2474）- 特定の入力が不適切に検証されているため、フレームを処理するとき、ユニバーサルクロスサイトスクリプティング（XSS）の脆弱性がWebKitにあります。認証されていないリモートの攻撃者がこれを悪用し、特別に細工されたWebコンテンツを介して、ユーザーのブラウザーセッションで任意のスクリプトコードを実行する可能性があります。（CVE-2017-2475）- proc_fdロックが不適切に処理されているため、ファイルディスクリプターを閉じるときに、necp_open()関数のKernelコンポーネントに競合状態があります。ローカルの攻撃者がこれを悪用し、すでに解放されたメモリをデリファレンスして、カーネルレベルの権限で任意のコードを実行する可能性があります。（CVE-2017-2478）- ElementDataオブジェクトを処理するときに、WebKitにuse-after-freeエラーがあります。認証されていないリモートの攻撃者がこの問題を悪用し、特別に細工されたWebコンテンツを介して、すでに解放されたメモリをデリファレンスすることで、任意のコードを実行する可能性があります。（CVE-2017-2481）- インターフェイスに再接続するときに、特定の入力が不適切に検証されているため、Berkeley Packet Filter（BPF）BIOCSBLEN IOCTLのKernelコンポーネントに、ヒープバッファオーバーフロー状態があります。ローカルの攻撃者がこれを悪用し、カーネルレベルの権限でサービス拒否状態を引き起こしたり、任意のコードを実行したりする可能性があります。（CVE-2017-2482）- 特定の入力が不適切に検証されているため、auditpipeデバイスを処理するときに、Kernelコンポーネント、特にspecifically in the audit_pipe_open()関数にoff-by-oneエラーがあります。ローカルの攻撃者がこれを悪用してメモリを破損させ、カーネルレベルの権限でサービス拒否状態を引き起こしたり、任意のコードを実行したりする可能性があります。（CVE-2017-2483）- 特定の入力が不適切に検証されているため、X.509証明書を解析するときに、Securityコンポーネントに詳細不明なメモリ破損の問題があります。認証されていないリモートの攻撃者がこれを悪用し、サービス拒否状態または任意のコードの実行を引き起こす可能性があります。（CVE-2017-2485）- FSEVENTS_DEVICE_FILTER_64 IOCTLがデバイスを適切にロックしていないため、Kernelコンポーネントにダブルフリーエラーがあります。ローカルの攻撃者がこれを悪用してメモリを破損させ、昇格した権限で任意のコードを実行する可能性があります。（CVE-2017-2490）- String.replace()メソッドを処理するときに、JavaScriptCoreにuse-after-freeエラーがあります。認証されていないリモートの攻撃者がこれを悪用し、すでに解放されたメモリをデリファレンスして、任意のコードを実行する可能性があります。（CVE-2017-2491）- 詳細不明なプロトタイプの欠陥があるため、ユニバーサルクロスサイトスクリプティング（XSS）の脆弱性がJavaScriptCoreにあります。認証されていないリモートの攻撃者がこれを悪用し、特別に細工されたWebページを介して、ユーザーのブラウザーセッションで任意のコードを実行する可能性があります。（CVE-2017-2492）脆弱性の影響を受けるのは、第4世代モジュールのみです。

モバイルデバイスで実行中のApple iOSのバージョンは、10.3より前です。このため、複数のコンポーネントで多数の脆弱性による影響を受けることになります。その大部分はリモートコードの実行の脆弱性です。認証されていないリモートの攻撃者がこれらのリモートでコードが実行される脆弱性を悪用し、特別に細工されたWebサイトにユーザーを誘導し、カレントユーザーのコンテキストで任意のコードを実行する可能性があります。影響を受けるコンポーネントは次のとおりです。

  - アカウント
  - オーディオ
  - Carbon
  - CoreGraphics
  - CoreText
  -DataAccess
  - FontParser
  - HomeKit
  - HTTPProtocol
  - ImageIO
  - iTunes Store
  - JavaScriptCore
  - Kernel
  - キーボード
  - libarchive
  - libc++abi
  - libxslt
  - Pasteboard
  - 電話
  - プロファイル
  - Quick Look
  - Safari
  - Safari Reader
  - SafariViewController
  - Security
  - Siri
  - WebKit
  - WebKit JavaScriptバインディング
  - WebKit Web Inspector

リモートホストは、10.12.4より前のバージョン10.12.xのmacOSを実行しています。したがって、複数のコンポーネントにある複数の脆弱性の影響を受けます。そのいくつかは、リモートでコードが実行される脆弱性です。認証されていないリモートの攻撃者がこれらのリモートでコードが実行される脆弱性を悪用し、特別に細工されたWebサイトにユーザーを誘導し、カレントユーザーのコンテキストで任意のコードを実行する可能性があります。影響を受けるコンポーネントは、次のとおりです。- apache - apache_mod_php - AppleGraphicsPowerManagement - AppleRAID - オーディオ - Bluetooth - Carbon - CoreGraphics - CoreMedia - CoreText - curl - EFI - FinderKit - FontParser - HTTPProtocol - Hypervisor - iBooks - ImageIO - Intel Graphics Driver - IOATAFamily - IOFireWireAVC - IOFireWireFamily - カーネル - キーボード - libarchive - libc++abi - LibreSSL - MCX Client - Menus - Multi-Touch - OpenSSH - OpenSSL - 印刷 - python - QuickTime - セキュリティ - SecurityFoundation - sudo - System Integrity Protection - tcpdump - tiffutil - WebKit

根據其標題，遠端裝置上執行的 Apple TV 版本比 10.2 舊。因此，會受到多個弱點影響：- 在 LibTIFF 中，在檔案 tif_dumpmode.c 的 DumpModeEncode() 函式中有一個超出邊界讀取錯誤存在。未經驗證的遠端攻擊者可加以惡意利用，損毀連結至程式庫的處理程序，或洩露記憶體內容。(CVE-2016-3619) - 在處理特定 JavaScript 程式碼時，WebKit 中存在一個超出邊界讀取錯誤。未經驗證的遠端攻擊者可加以惡意利用，造成拒絕服務情形或是洩露記憶體內容。(CVE-2016-9642) - 在處理特定規則運算式時，WebKit 中存在一個拒絕服務弱點。未經驗證的遠端攻擊者可加以惡意利用，透過特製網頁耗盡可用記憶體資源。(CVE-2016-9643) - 在處理頁面載入時，WebKit 中存在一個資訊洩露弱點，這是因為不當驗證特定輸入所致。未經驗證的遠端攻擊者可加以惡意利用，以洩露跨來源資料。(CVE-2017-2367) - 處理特製 DFONT 檔案時，Carbon 元件中有緩衝區溢位情形存在，這是因為不當驗證特定輸入所致。未經驗證的遠端攻擊者可惡意利用此問題，透過特製的檔案，造成拒絕服務情形，或是執行任意程式碼。(CVE-2017-2379) - 處理不明例外時，WebKit 中有一個資訊洩露弱點存在。未經驗證的遠端攻擊者可加以惡意利用，透過特製的網路內容洩露跨來源資料。(CVE-2017-2386) - libarchive 元件中有一個缺陷存在，這是因為未安全建立暫存檔案所致。本機攻擊者可藉以惡意利用，透過對不明檔案發動符號連結攻擊，使檔案系統權限發生非預期的變更。(CVE-2017-2390) - WebKit 中存在多個記憶體損毀問題，可允許未經驗證的遠端攻擊者造成拒絕服務情形或執行任意程式碼。(CVE-2017-2394、CVE-2017-2395、CVE-2017-2396、CVE-2017-2454、CVE-2017-2455、CVE-2017-2459、CVE-2017-2460、CVE-2017-2464、CVE-2017-2465、CVE-2017-2466、CVE-2017-2468、CVE-2017-2469、CVE-2017-2470、CVE-2017-2476) - Kernel 元件中有一個記憶體損毀問題存在，這是因為不當驗證特定輸入所致。未經驗證的遠端攻擊者可惡意利用此弱點，藉由誘騙使用者執行特製應用程式，造成拒絕服務情形或執行任意程式碼。(CVE-2017-2401) - 處理字型檔案時，FontParser 元件中有多個記憶體損毀問題存在，這是因為不當驗證特定輸入所致。未經驗證的遠端攻擊者可加以惡意利用，藉此引發拒絕情形或執行任意程式碼。(CVE-2017-2406、CVE-2017-2407、CVE-2017-2487) - WebKit 中有一個不明類型混淆錯誤存在，讓未經驗證的遠端攻擊者得以透過特製的網路內容執行任意程式碼。(CVE-2017-2415) - 處理影像檔案時，ImageIO 元件中有一個記憶體損毀問題存在，尤其是在 GIFReadPlugin::init() 函式中，這是因為不當驗證特定輸入所致。未經驗證的遠端攻擊者可惡意利用此問題，透過特製的影像檔案，造成拒絕服務情形，或是執行任意程式碼。(CVE-2017-2416) - 處理影像檔案時，CoreGraphics 元件中有無限遞迴情形存在。未經驗證的遠端攻擊者可加以惡意利用，透過特製的影像檔案造成拒絕服務情形。(CVE-2017-2417) - 有一個與 nghttp2 和 LibreSSL 有關的不明缺陷存在。未經驗證的遠端攻擊者可加以惡意利用，以誘騙使用者存取惡意 HTTP/2 伺服器的方式，對機密性、完整性及可用性造成不明影響。(CVE-2017-2428) - 處理特製 M4A 音訊檔案時，Audio 元件中有一個類型混淆錯誤存在，這是因為不當驗證特定輸入所致。未經驗證的遠端攻擊者可惡意利用此問題，透過特製的檔案，造成拒絕服務情形，或是執行任意程式碼。(CVE-2017-2430) - 處理 JPEG 檔案時，ImageIO 元件中有整數溢位情形存在，這是因為不當驗證特定輸入所致。未經驗證的遠端攻擊者可惡意利用此問題，透過特製的檔案，造成拒絕服務情形，或是執行任意程式碼。(CVE-2017-2432) - 處理字型檔案時，CoreText 元件中有一個記憶體損毀問題存在，這是因為不當驗證特定輸入所致。未經驗證的遠端攻擊者可惡意利用此問題，透過特製的檔案，造成拒絕服務情形，或是執行任意程式碼。(CVE-2017-2435) - 處理字型檔案時，FontParser 元件中有一個超出邊界讀取錯誤存在。未經驗證的遠端攻擊者可加以惡意利用，透過特製的檔案來洩露處理程序記憶體。(CVE-2017-2439) - Kernel 元件中有整數溢位情形存在，這是因為不當驗證特定輸入所致。未經驗證的遠端攻擊者可加以惡意利用，透過誘騙使用者執行特製應用程式的方式，以核心層級權限執行任意程式碼。(CVE-2017-2440) - 還原 C++ 應用程式時，libc++abi 中有一個釋放後使用錯誤存在。未經驗證的遠端攻擊者可加以惡意利用，透過誘騙使用者執行特製應用程式的方式來執行任意程式碼。(CVE-2017-2441) - 在 WebKit 中，CoreGraphics 元件有一個記憶體損毀問題存在，這是因為不當驗證特定輸入所致。未經驗證的遠端攻擊者可惡意加以利用，透過特製的網路內容造成拒絕服務情形或執行任意程式碼。(CVE-2017-2444) - 處理框架物件時，WebKit 中有一個通用跨網站指令碼 (XSS) 弱點存在，這是因不當驗證特定輸入所致。未經驗證的遠端攻擊者可利用此弱點，使用特製的網路內容，在使用者的瀏覽器工作階段內，執行任意指令碼。(CVE-2017-2445) - WebKit 中有一個缺陷存在，這是因為未妥當限制來自內建 strict 模式指令碼的非 strict 模式函式呼叫敏感原生函式所致。未經驗證的遠端攻擊者可加以惡意利用，透過特製網路內容執行任意程式碼。(CVE-2017-2446) - 處理邊界函式的邊界引數陣列時，WebKit 中有一個超出邊界讀取錯誤存在。未經驗證的遠端攻擊者可加以惡意利用，透過特製的網路內容洩露記憶體內容。(CVE-2017-2447) - Security 元件中有一個不明缺陷存在，這是因為不當驗證特定狀況下的 OTR 封包所致。攔截式攻擊者可加以惡意利用，透過看似有效的封包偽造 TLS/SSL 伺服器，藉此洩露及選擇性操控已傳輸的資料。(CVE-2017-2448) - 處理字型檔案時，CoreText 元件中有一個超出邊界讀取錯誤存在。未經驗證的遠端攻擊者可加以惡意利用，透過特製的檔案來洩露處理程序記憶體。(CVE-2017-2450) - Security 元件中有緩衝區溢位情形存在，這是因為不當驗證特定輸入所致。未經驗證的遠端攻擊者可加以惡意利用，透過誘騙使用者執行特製應用程式的方式，以 root 權限執行任意程式碼。(CVE-2017-2451) - 使用「mach_msg」系統呼叫處理記憶體時，Kernel 元件中有爭用情形存在。未經驗證的遠端攻擊者可加以惡意利用，透過誘騙使用者執行特製應用程式的方式，造成堆積型緩衝區溢位，進而導致拒絕服務情形或以 root 權限執行任意程式碼。(CVE-2017-2456) - Keyboards 元件中有緩衝區溢位情形存在，這是因為不當驗證特定輸入所致。未經驗證的遠端攻擊者可惡意利用此弱點，藉由誘騙使用者執行特製應用程式，造成拒絕服務情形或執行任意程式碼。(CVE-2017-2458) - 處理特製文字訊息檔案時，CoreText 元件中有一個拒絕服務弱點存在，這是因為不當驗證特定輸入所致。未經驗證的遠端攻擊者可加以惡意利用，來耗盡系統上的可用資源。(CVE-2017-2461) - 處理特製 M4A 音訊檔案時，Audio 元件中有堆積緩衝區溢位情形存在，這是因為不當驗證特定輸入所致。未經驗證的遠端攻擊者可惡意利用此缺陷，透過特製的檔案來執行任意程式碼。(CVE-2017-2462) - 處理特製檔案時，ImageIO 元件中有一個記憶體損毀問題存在，這是因為不當驗證特定輸入所致。未經驗證的遠端攻擊者可惡意利用此問題，透過特製的檔案，造成拒絕服務情形，或是執行任意程式碼。(CVE-2017-2467) - 在 XNU 連接埠動作延伸項目的 Kernel 元件中有一個釋放後使用錯誤存在，這是因為不當處理錯誤案例中的連接埠參照所致。本機攻擊者可加以惡意利用，來解除參照已釋放的記憶體，進而導致以核心層級權限執行任意程式碼。(CVE-2017-2472) - SIOCSIFORDER IOCTL 的 Kernel 元件中有一個符號性錯誤存在，這是因為不當驗證特定輸入所致。本機攻擊者可加以惡意利用，以造成超出邊界讀取及記憶體損毀，進而導致拒絕服務情形，或是以核心層級權限執行任意程式碼。(CVE-2017-2473) - SIOCSIFORDER IOCTL 的 Kernel 元件中有差一溢位情形存在，這是因為不當驗證特定輸入所致。本機攻擊者可利用此問題造成堆積型緩衝區溢位，進而以核心層級權限執行任意程式碼。(CVE-2017-2474) - 處理框架時，WebKit 中有一個通用跨網站指令碼 (XSS) 弱點存在，這是因為不當驗證特定輸入所致。未經驗證的遠端攻擊者可利用此弱點，使用特製的網路內容，在使用者的瀏覽器工作階段內，執行任意指令碼。(CVE-2017-2475) - 在 Kernel 元件中，關閉檔案描述符號時，necp_open() 函式有爭用情形存在，這是因為不當處理 proc_fd 鎖定所致。本機攻擊者可加以惡意利用，來解除參照已釋放的記憶體，進而導致以核心層級權限執行任意程式碼。(CVE-2017-2478) - 處理 ElementData 物件時，WebKit 中有一個釋放後使用錯誤存在。未經驗證的遠端攻擊者可加以惡意利用，透過特製網路內容解除參照已釋放的記憶體，進而導致任意程式碼執行。(CVE-2017-2481) - 重新附加至某個介面時，erkeley Packet Filter (BPF) BIOCSBLEN IOCTL 的 Kernel 元件中有堆積緩衝區溢位情形存在，這是因為不當驗證特定輸入所致。本機攻擊者可加以惡意利用，藉此引發拒絕服務情形或是以核心層級權限執行任意程式碼。(CVE-2017-2482) - 處理 auditpipe 裝置時，Kernel 元件中有一個差一錯誤存在，尤其是在 audit_pipe_open() 函式中，這是因為不當驗證特定輸入所致。本機攻擊者可加以惡意利用來損毀記憶體，進而導致拒絕服務情形，或是以核心層級權限執行任意程式碼。(CVE-2017-2483) - 剖析 X.509 憑證時，Security 元件中有一個不明記憶體損毀問題存在，這是因為不當驗證特定輸入所致。未經驗證的遠端攻擊者可加以惡意利用，藉此引發拒絕服務情形或執行任意程式碼。(CVE-2017-2485) - Kernel 元件中有一個雙重釋放錯誤存在，這是因為 FSEVENTS_DEVICE_FILTER_64 IOCTL 未正確鎖定裝置所致。本機攻擊者可加以惡意利用來損毀記憶體，進而導致以提升的權限執行任意程式碼。(CVE-2017-2490) - 處理 String.replace() 方法時，JavaScriptCore 中有一個釋放後使用錯誤存在。未經驗證的遠端攻擊者可加以惡意利用，解除參照已釋放的記憶體，進而導致執行任意程式碼。(CVE-2017-2491) - JavaScriptCore 中有一個通用跨網站指令碼 (XSS) 弱點存在，這是因為不明原型缺陷所致。未經驗證的遠端攻擊者可加以惡意利用，使用特製網頁，在使用者的瀏覽器工作階段內，執行任意指令碼。(CVE-2017-2492) 請注意，只有第四代模型會受到這些弱點影響。

根据其标题，远程设备上的 Apple TV 版本低于 10.2。因而会受到多个漏洞的影响：- 文件 tif_dumpmode.c 内 DumpModeEncode() 函数的 LibTIFF 中存在越界读取错误。未经身份验证的远程攻击者可利用此问题，造成链接到库的进程崩溃或泄露内存内容。(CVE-2016-3619) - 处理某个 JavaScript 代码时，WebKit 中存在越界读取错误。未经身份验证的远程攻击者可利用此问题，造成拒绝服务情况或泄露内存内容。(CVE-2016-9642) - 处理特定正则表达式时，WebKit 中存在拒绝服务漏洞。未经身份验证的远程攻击者可利用此问题，通过特制的网页，消耗可用内存资源。(CVE-2016-9643) - 处理页面加载时，由于未正确验证特定输入，WebKit 中存在信息泄露漏洞。未经身份验证的远程攻击者可利用此问题，泄露跨源数据。(CVE-2017-2367) - 处理特制的 DFONT 文件时，由于未正确验证特定输入，Carbon 组件中存在缓冲区溢出情况。未经身份验证的远程攻击者可利用此问题，通过特制的文件，造成拒绝服务情况或执行任意代码。(CVE-2017-2379) - 处理不明异常时，WebKit 中存在信息泄露漏洞。未经身份验证的远程攻击者可利用此问题，通过特制的网页内容，泄露跨源数据。(CVE-2017-2386) - 由于不安全创建临时文件，libarchive 组件中存在缺陷。本地攻击者可利用此问题，通过对不明文件发动符号链接攻击，造成文件系统权限的意外更改。(CVE-2017-2390) - WebKit 中存在多个内存损坏问题，允许未经身份验证的远程攻击者造成拒绝服务情况或执行任意代码。(CVE-2017-2394, CVE-2017-2395, CVE-2017-2396, CVE-2017-2454, CVE-2017-2455, CVE-2017-2459, CVE-2017-2460, CVE-2017-2464, CVE-2017-2465, CVE-2017-2466, CVE-2017-2468, CVE-2017-2469, CVE-2017-2470, CVE-2017-2476) - 由于未正确验证特定输入，Kernel 组件中存在内存损坏问题。未经身份验证的远程攻击者可利用此问题，通过诱使用户运行特制的应用程序，造成拒绝服务情况或执行任意代码。(CVE-2017-2401) - 处理字体文件时，由于未正确验证特定输入，FontParser 组件中存在多个内存损坏问题。未经身份验证的远程攻击者可利用这些问题，造成拒绝情况或执行任意代码。(CVE-2017-2406, CVE-2017-2407, CVE-2017-2487) - WebKit 中存在不明类型混淆错误，允许未经身份验证的远程攻击者通过特制网页执行任意代码。(CVE-2017-2415) - 处理图像文件时，由于未正确验证特定输入，ImageIO 组件中存在内存损坏问题，尤其是 GIFReadPlugin::init() 函数中。未经身份验证的远程攻击者可利用此问题，通过特制的图像文件，造成拒绝服务情况或执行任意代码。(CVE-2017-2416) - 处理图像文件时，CoreGraphics 组件中存在无限递归情况。未经身份验证的远程攻击者可利用此问题，通过特制的图像文件，造成拒绝服务情况。(CVE-2017-2417) - 存在与 nghttp2 和 LibreSSL 有关的不明缺陷。未经身份验证的远程攻击者可利用此问题，通过诱使用户访问恶意 HTTP/2 服务器，对机密性、完整性和可用性产生不明影响。(CVE-2017-2428) - 分析特制的 M4A 音频文件时，由于未正确验证特定输入，Audio 组件中存在类型混淆错误。未经身份验证的远程攻击者可利用此问题，通过特制的文件，造成拒绝服务情况或执行任意代码。(CVE-2017-2430) - 处理 JPEG 文件时，由于未正确验证特定输入，ImageIO 组件中存在整数溢出情况。未经身份验证的远程攻击者可利用此问题，通过特制的文件，造成拒绝服务情况或执行任意代码。(CVE-2017-2432) - 处理字体文件时，由于未正确验证特定输入，CoreText 组件中存在内存损坏问题。未经身份验证的远程攻击者可利用此问题，通过特制的文件，造成拒绝服务情况或执行任意代码。(CVE-2017-2435) - 处理字体文件时，FontParser 组件中存在越界读取错误。未经身份验证的远程攻击者可利用此问题，通过特制的文件，泄露进程内存。(CVE-2017-2439) - 由于未正确验证特定输入，Kernel 组件中存在整数溢出情况。未经身份验证的远程攻击者可利用此问题，诱使用户执行特制的应用程序，以内核层级权限执行任意代码。(CVE-2017-2440) - 还原 C++ 应用程序时，libc++abi 中存在释放后使用错误。未经身份验证的远程攻击者可利用此问题，通过诱使用户运行特制的应用程序，执行任意代码。(CVE-2017-2441) - 由于未正确验证特定输入，WebKit 的 CoreGraphics 组件中存在内存损坏错误。未经身份验证的远程攻击者可利用此问题，通过特制的 Web 内容，造成拒绝服务情况或执行任意代码。(CVE-2017-2444) - 处理帧对象时，由于未正确验证特定输入，WebKit 中存在通用跨站脚本 (XSS) 漏洞。未经身份验证的远程攻击者可利用此问题，通过特制的 Web 内容，在用户的浏览器会话中执行任意脚本代码。(CVE-2017-2445) - 由于未能妥善限制从内置严格模式脚本调用的非严格模式函数调用敏感本地函数，导致 WebKit 中存在缺陷。未经身份验证的远程攻击者可利用此问题，通过特制的 Web 内容，执行任意代码。(CVE-2017-2446) - 处理边界函数的边界参数数组时，WebKit 中存在越界读取错误。未经身份验证的远程攻击者可利用此问题，通过特制的 Web 内容，泄露内存内容。(CVE-2017-2447) - 由于未正确验证特定情况下的 OTR 数据包，Security 组件中存在不明缺陷。中间人攻击者可利用此问题，通过看似有效的数据包伪造 TLS/SSL 服务器，以此泄露并随意操控发送的数据。(CVE-2017-2448) - 处理字体文件时，CoreText 组件中存在越界读取错误。未经身份验证的远程攻击者可利用此问题，通过特制的文件，泄露进程内存。(CVE-2017-2450) - 由于未正确验证特定输入，Security 组件中存在缓冲区溢出情况。未经身份验证的远程攻击者可利用此问题，诱使用户执行特制的应用程序，以根用户权限执行任意代码。(CVE-2017-2451) - 使用 ‘mach_msg’ 系统调用处理内存时，Kernel 组件中存在争用条件。未经身份验证的远程攻击者可利用此问题，诱使用户运行特制的应用程序，造成基于堆的缓冲区溢出，进而导致拒绝服务情况或以根权限执行任意代码。(CVE-2017-2456) - 由于未正确验证特定输入，Keyboards 组件中存在缓冲区溢出情况。未经身份验证的远程攻击者可利用此问题，通过诱使用户运行特制的应用程序，造成拒绝服务情况或执行任意代码。(CVE-2017-2458) - 处理特制的文本消息时，由于未正确验证特定输入，CoreText 组件中存在拒绝服务漏洞。未经身份验证的远程攻击者可利用此问题，耗尽系统可用资源。(CVE-2017-2461) - 分析特制的 M4A 音频文件时，由于未正确验证特定输入，Audio 组件中存在堆缓冲区溢出情况。未经身份验证的远程攻击者可利用此问题，通过特制的文件，执行任意代码。(CVE-2017-2462) - 处理特制的文件时，由于未正确验证特定输入，ImageIO 组件中存在内存损坏问题。未经身份验证的远程攻击者可利用此问题，通过特制的文件，造成拒绝服务情况或执行任意代码。(CVE-2017-2467) - 由于未正确处理错误案例中的端口引用，XNU 端口操作扩展的 Kernel 组件中存在释放后使用错误。本地攻击者可利用此问题，取消引用已释放内存，从而导致以内核层级权限执行任意代码。(CVE-2017-2472) - 由于未正确验证特定输入，SIOCSIFORDER IOCTL 的 Kernel 组件中存在符号错误。本地攻击者可利用此问题，造成越界读取和内存损坏，从而导致拒绝服务情况或以内核层级权限执行任意代码。(CVE-2017-2473) - 由于未正确验证特定输入，SIOCSIFORDER IOCTL 的 Kernel 组件中存在单字节溢出情况。本地攻击者可利用此问题，造成基于堆的缓冲区溢出，从而导致以内核层级权限执行任意代码。(CVE-2017-2474) - 处理帧时，由于未正确验证特定输入，WebKit 中存在通用跨站脚本 (XSS) 漏洞。未经身份验证的远程攻击者可利用此问题，通过特制的 Web 内容，在用户的浏览器会话中执行任意脚本代码。(CVE-2017-2475) - 关闭文件描述符时，由于未正确处理 proc_fd 锁，Kernel 组件的 necp_open() 函数的中存在争用条件。本地攻击者可利用此问题，取消引用已释放内存，从而导致以内核层级权限执行任意代码。(CVE-2017-2478) - 在处理 ElementData 对象时，WebKit 中存在释放后使用错误。未经身份验证的远程攻击者可利用此问题，通过特制的 Web 内容取消引用已释放内存，进而导致任意代码执行。(CVE-2017-2481) - 重新连接界面时，由于未正确验证特定输入，Kernel 组件的 Berkeley Packet Filter (BPF) BIOCSBLEN IOCTL 中存在堆缓冲区溢出情况。本地攻击者可利用此问题，导致拒绝服务情况或以内核层级权限执行任意代码。(CVE-2017-2482) - 处理 auditpipe 设备时，由于未正确验证特定输入，Kernel 组件中存在单字节错误，尤其是 audit_pipe_open() 函数中。本地攻击者可利用此问题损坏内存，从而导致拒绝服务情况或以内核层级权限执行任意代码。(CVE-2017-2483) - 分析 X.509 证书时，由于未正确验证特定输入，Security 组件中存在不明内存损坏问题。未经身份验证的远程攻击者可利用此问题造成拒绝服务情况或执行任意代码。(CVE-2017-2485) - 由于 FSEVENTS_DEVICE_FILTER_64 IOCTL 未正确锁定设备，Kernel 组件中存在双重释放错误。本地攻击者可利用此错误损坏内存，导致以升级权限执行任意代码。(CVE-2017-2490) - 在处理 String.replace() 方法时，JavaScriptCore 中存在释放后使用错误。未经身份验证的远程攻击者可利用此问题取消引用已释放内存，从而导致执行任意代码。(CVE-2017-2491) - 由于不明原型缺陷，JavaScriptCore 中存在通用跨站脚本 (XSS) 漏洞。未经身份验证的远程攻击者可利用此问题，通过特制的网页，在用户的浏览器会话中执行任意代码。(CVE-2017-2492) 请注意，只有第 4 代模型会受到这些漏洞的影响。

行動裝置上執行的 Apple iOS 版本比 10.3 舊。因此會受到多個元件中的多個弱點影響，其中大多數是遠端程式碼執行弱點。未經驗證的遠端攻擊者可惡意利用這些遠端程式碼執行弱點，誘騙使用者造訪特製的網站，進而導致在目前使用者的內容中執行任意程式碼。受影響的元件如下：

  - 帳戶
  - Audio
  - Carbon
  - CoreGraphics
  - CoreText
  - DataAccess
  - FontParser
  - HomeKit
  - HTTPProtocol
  - ImageIO
  - iTunes Store
  - JavaScriptCore
  - Kernel
  - 鍵盤
  - libarchive
  - libc++abi
  - libxslt
  - Pasteboard
  - 電話
  - Profiles
  - Quick Look
  - Safari
  - Safari Reader
  - SafariViewController
  - Security
  - Siri
  - WebKit
  - WebKit JavaScript Bindings
  - WebKit Web Inspector

移动设备上运行的 Apple iOS 版本低于 10.3。因而多个组件会受到多个漏洞的影响，其中大部分是远程代码执行漏洞。未经身份验证的远程攻击者可利用这些远程代码执行漏洞，诱使用户访问特制的网站，从而导致在当前用户环境中执行任意代码。受影响的组件如下：

  - 帐户
  - 音频
  - Carbon
  - CoreGraphics
  - CoreText
  - DataAccess
  - FontParser
  - HomeKit
  - HTTPProtocol
  - ImageIO
  - iTunes Store
  - JavaScriptCore
  - 内核
  - 键盘
  - libarchive
  - libc++abi
  - libxslt
  - 粘贴板
  - 电话
  - 描述文件
  - 快速查看
  - Safari
  - Safari 阅读器
  - SafariViewController
  - 安全性
  - Siri
  - WebKit
  - WebKit JavaScript 绑定
  - WebKit Web 检查器

遠端主機執行的 macOS 是 10.12.4 之前的 10.12.x 版。因此會受到多個元件中的多個弱點影響，其中有些是遠端程式碼執行弱點。未經驗證的遠端攻擊者可惡意利用這些遠端程式碼執行弱點，誘騙使用者造訪特製的網站，進而導致在目前使用者的內容中執行任意程式碼。受影響的元件如下：- apache - apache_mod_php - AppleGraphicsPowerManagement - AppleRAID - Audio - Bluetooth - Carbon - CoreGraphics - CoreMedia - CoreText - curl - EFI - FinderKit - FontParser - HTTPProtocol - Hypervisor - iBooks - ImageIO - Intel Graphics Driver - IOATAFamily - IOFireWireAVC - IOFireWireFamily - Kernel - Keyboards - libarchive - libc++abi - LibreSSL - MCX Client - Menus - Multi-Touch - OpenSSH - OpenSSL - Printing - python - QuickTime - Security - SecurityFoundation - sudo - System Integrity Protection - tcpdump - tiffutil - WebKit

远程主机正在运行的 macOS 版本为低于 10.12.4 的 10.12.x。因而多个组件会受到多个漏洞的影响，其中有些是远程代码执行漏洞。未经身份验证的远程攻击者可利用这些远程代码执行漏洞，诱使用户访问特制的网站，从而导致在当前用户环境中执行任意代码。受影响的组件为：- apache - apache_mod_php - AppleGraphicsPowerManagement - AppleRAID - Audio - Bluetooth - Carbon - CoreGraphics - CoreMedia - CoreText - curl - EFI - FinderKit - FontParser - HTTPProtocol - Hypervisor - iBooks - ImageIO - Intel Graphics Driver - IOATAFamily - IOFireWireAVC - IOFireWireFamily - Kernel - Keyboards - libarchive - libc++abi - LibreSSL - MCX Client - Menus - Multi-Touch - OpenSSH - OpenSSL - Printing - python - QuickTime - Security - SecurityFoundation - sudo - System Integrity Protection - tcpdump - tiffutil - WebKit

The version of iOS running on the mobile device is prior to 10.3, and is affected by multiple vulnerabilities :

 - An unspecified state management flaw exists that may allow a context-dependent attacker to spoof the address bar. No further details have been provided. (CVE-2017-2376)
 - An unspecified flaw exists in the handling of HTTP authentication. This may allow a context-dependent attacker to display authentication sheets on arbitrary web sites and cause a denial of service. (CVE-2017-2389)
 - A flaw exists in the password-protected PDF export feature that is triggered as a weak encryption algorithm is used. This may allow an attacker with access to a password-protected document to potentially disclose the document content. (CVE-2017-2391)
 - A flaw exists in the 'SecKeyRawVerify()' function that is triggered as parameters are not properly validated during the handling of cryptographic API calls. This may allow a remote attacker to have an empty signature be accepted as valid. (CVE-2017-2423)

Additional flaws exist in the following components :

 - Carbon (CVE-2017-2379)
 - CoreGraphics (CVE-2017-2417)
 - DataAccess (CVE-2017-2414)
 - FontParser (CVE-2017-2406, CVE-2017-2407)
 - iCloud (CVE-2017-2397)
 - ImageIO (CVE-2017-2416)
 - iTunes Store (CVE-2017-2412)
 - Kernel (CVE-2017-2398, CVE-2017-2401, CVE-2017-2490)
 - libarchive (CVE-2017-2390)
 - Pasteboard (CVE-2017-2399)
 - Quick Look (CVE-2017-2404)
 - Safari (CVE-2017-2384, CVE-2017-2393, CVE-2017-2400)
 - Webkit (CVE-2017-2367, CVE-2017-2378, CVE-2017-2386, CVE-2017-2394, CVE-2017-2395, CVE-2017-2396, CVE-2017-2405, CVE-2017-2415, CVE-2017-2419, CVE-2017-2424, CVE-2017-2433, CVE-2017-2442, CVE-2017-2445, CVE-2017-2446, CVE-2017-2447, CVE-2017-2454, CVE-2017-2455, CVE-2017-2459, CVE-2017-2460, CVE-2017-2464, CVE-2017-2465, CVE-2017-2466, CVE-2017-2468, CVE-2017-2469, CVE-2017-2470, CVE-2017-2471, CVE-2017-2476, CVE-2017-2481)

The remote host is running a version of Mac OS X version 10.x prior to 10.12.4 , and is affected by multiple vulnerabilities :

 - A format string flaw exists that is triggered as string format specifiers (e.g. %s and %x) are not properly used when handling IPP(S) links. This may allow a context-dependent attacker to potentially execute arbitrary code. (CVE-2017-2403)
 - A flaw exists in the 'SecKeyRawVerify()' function that is triggered as parameters are not properly validated during the handling of cryptographic API call. This may allow a remote attacker to have an empty signature be accepted as valid. (CVE-2017-2423)
 - A type confusion flaw exists that is triggered as certain input is not properly validated when parsing specially crafted M4A audio files. This may allow a context-dependent attacker to corrupt memory and potentially execute arbitrary code. (CVE-2017-2430)
 - A use-after-free flaw exists in 'libc++' that is triggered when demangling C++ applications. This may allow a malicious application to dereference already freed memory and potentially execute arbitrary code. (CVE-2017-2441)
 - A flaw exists as OTR packets are not properly validated. By spoofing the TLS/SSL server via a packet that appears valid, an attacker with the ability to intercept network traffic (e.g. MitM, DNS cache poisoning) can disclose and optionally manipulate transmitted data. (CVE-2017-2448)
 - An overflow condition exists that is triggered as certain input is not properly validated when parsing specially crafted M4A audio files. This may allow a context-dependent attacker to cause a heap-based buffer overflow, potentially allowing execution of arbitrary code. (CVE-2017-2462)
 - An unspecified flaw exists that is triggered as certain input is not properly validated when parsing X.509 certificates. This may allow a context dependent-attacker to corrupt memory and potentially execute arbitrary code. (CVE-2017-2485)

Additional flaws exist in the following components :

 - AppleGraphicsPowerManagement (CVE-2017-2421)
 - AppleRAID (CVE-2017-2438)
 - Bluetooth (CVE-2017-2420, CVE-2017-2427, CVE-2017-2449)
 - Carbon (CVE-2017-2379)
 - CoreGraphics (CVE-2017-2417)
 - CoreMedia (2017-2431)
 - CoreText (CVE-2017-2435, CVE-2017-2450, CVE-2017-2461)
 - EFI (CVE-2016-7585)
 - Finderkit (CVE-2017-2429)
 - FontParser (CVE-2017-2406, CVE-2017-2407, CVE-2017-2439, CVE-2017-2487)
 - Hypervisor (CVE-2017-2418)
 - iBooks (CVE-2017-2426)
 - IOATAFamily (CVE-2017-2408)
 - IOFireWireAVC (CVE-2017-2436, CVE-2017-2437)
 - IOFireWireFamily (CVE-2017-2388)
 - ImageIO (CVE-2017-2416, CVE-2017-2432, CVE-2017-2467)
 - Intel Graphics (CVE-2017-2443)
 - Kernel (CVE-2017-2398, CVE-2017-2401, CVE-2017-2410, 2017-2440, 2017-2456, CVE-2017-2472, CVE-2017-2473, CVE-2017-2474, CVE-2017-2478, CVE-2017-2482, CVE-2017-2483, CVE-2017-2489, CVE-2017-2490)
 - Keyboards (CVE-2017-2458)
 - libarchive (CVE-2017-2390)
 - libxslt (CVE-2017-2477)
 - MCX (CVE-2017-2402)
 - Menus (CVE-2017-2409)
 - Multi-touch (CVE-2017-2422)
 - nghttp2 (CVE-2017-2428)
 - QuickTime (2017-2413)
 - Security (2017-2451, 2017-6974)
 - SecurityFoundation (CVE-2017-2425)
 - sudo (CVE-2017-2381)
 - WebKit (CVE-2017-2392, CVE-2017-2457, CVE-2017-2486)

Versions of Apple TV earlier than 10.2 are affected by multiple vulnerabilities :

 - An unspecified flaw exists related to 'nghttp2' and 'LibreSSL' that is triggered during the handling of a malicious HTTP/2 server. This may allow an attacker to have multiple unspecified impacts. (CVE-2017-2428)
 - A type confusion flaw exists that is triggered as certain input is not properly validated when parsing specially crafted M4A audio files. This may allow a context-dependent attacker to corrupt memory and potentially execute arbitrary code. (CVE-2017-2430)
 - A use-after-free flaw exists in 'libc++' that is triggered when demangling C++ applications. This may allow a malicious application to dereference already freed memory and potentially execute arbitrary code. (CVE-2017-2441)
 - A flaw exists as OTR packets are not properly validated. By spoofing the TLS/SSL server via a packet that appears valid, an attacker with the ability to intercept network traffic (e.g. MitM, DNS cache poisoning) can disclose and optionally manipulate transmitted data. (CVE-2017-2448)
 - An overflow condition exists that is triggered as certain input is not properly validated when parsing specially crafted M4A audio files. This may allow a context-dependent attacker to cause a heap-based buffer overflow, potentially allowing execution of arbitrary code. (CVE-2017-2462)
 - An unspecified flaw exists that is triggered as certain input is not properly validated when parsing X.509 certificates. This may allow a context dependent-attacker to corrupt memory and potentially execute arbitrary code.

Additional flaws exist in the following components :

 - Carbon (CVE-2017-2379)
 - Carbon (CVE-2017-2379)
 - CoreGraphics (CVE-2017-2417, CVE-2017-2444)
 - CoreText (CVE-2017-2435, CVE-2017-2450, CVE-2017-2461)
 - FontParser (CVE-2017-2406, CVE-2017-2407, CVE-2017-2439, CVE-2017-2487)
 - ImageIO (CVE-2017-2416, CVE-2017-2432, CVE-2017-2467)
 - Kernel (CVE-2017-2401, CVE-2017-2440, CVE-2017-2456, CVE-2017-2472, CVE-2017-2473, CVE-2017-2474, CVE-2017-2478, CVE-2017-2482, CVE-2017-2483, CVE-2017-2490)
 - Keyboards (CVE-2017-2458)
 - libarchive (CVE-2017-2390)
 - Security (CVE-2017-2451)
 - Webkit (CVE-2017-2367, CVE-2017-2378, CVE-2017-2386, CVE-2017-2394, CVE-2017-2395, CVE-2017-2396, CVE-2017-2405, CVE-2017-2415, CVE-2017-2419, CVE-2017-2424, CVE-2017-2433, CVE-2017-2442, CVE-2017-2445, CVE-2017-2446, CVE-2017-2447, CVE-2017-2454, CVE-2017-2455, CVE-2017-2459, CVE-2017-2460, CVE-2017-2464, CVE-2017-2465, CVE-2017-2466, CVE-2017-2468, CVE-2017-2469, CVE-2017-2470, CVE-2017-2471, CVE-2017-2476, CVE-2017-2481)

ID	Name	Product	Family	Published	Updated	Severity
99127	Apple iOS < 10.3 Multiple Vulnerabilities	Nessus	Mobile Devices	3/31/2017	9/4/2024	critical
99134	macOS 10.12.x < 10.12.4 Multiple Vulnerabilities (httpoxy)	Nessus	MacOS X Local Security Checks	3/31/2017	11/13/2019	critical
99264	Apple TV < 10.2 Multiple Vulnerabilities	Nessus	Misc.	4/10/2017	11/13/2019	high
99264	Apple TV < 10.2複数の脆弱性	Nessus	Misc.	4/10/2017	11/13/2019	high
99127	Apple iOS < 10.3の複数の脆弱性	Nessus	Mobile Devices	3/31/2017	9/4/2024	critical
99134	macOS 10.12.x < 10.12.4の複数の脆弱性（httpoxy）	Nessus	MacOS X Local Security Checks	3/31/2017	11/13/2019	critical
99264	Apple TV < 10.2 Multiple Vulnerabilities	Nessus	Misc.	4/10/2017	11/13/2019	high
99264	Apple TV < 10.2 Multiple Vulnerabilities	Nessus	Misc.	4/10/2017	11/13/2019	high
99127	Apple iOS < 10.3 多個弱點	Nessus	Mobile Devices	3/31/2017	9/4/2024	critical
99127	Apple iOS < 10.3 多个漏洞	Nessus	Mobile Devices	3/31/2017	9/4/2024	critical
99134	macOS 10.12.x < 10.12.4 Multiple Vulnerabilities (httpoxy)	Nessus	MacOS X Local Security Checks	3/31/2017	11/13/2019	critical
99134	macOS 10.12.x < 10.12.4 Multiple Vulnerabilities (httpoxy)	Nessus	MacOS X Local Security Checks	3/31/2017	11/13/2019	critical
700034	Apple iOS < 10.3 Multiple Vulnerabilities	Nessus Network Monitor	Mobile Devices	3/31/2017	3/6/2019	high
700032	Mac OS X 10.x < 10.12.4 Multiple Vulnerabilities	Nessus Network Monitor	Operating System Detection	3/31/2017	3/6/2019	critical
700035	Apple TV < 10.2 Multiple Vulnerabilities	Nessus Network Monitor	Internet Services	4/2/2017	3/6/2019	high

Detections

Analytics

Plugins Search

critical

critical

high

high

critical

critical

high

high

critical

critical

critical

critical

high

critical

high