Security Lab

Множественные уязвимости в Apple TV

Дата публикации:25.09.2012
Всего просмотров:708
Опасность:
Высокая
Наличие исправления: Да
Количество уязвимостей:20
CVSSv2 рейтинг: 9.3 (AV:N/AC:M/Au:N/C:C/I:C/A:C/E:U/RL:O/RC:C)
10 (AV:N/AC:L/Au:N/C:C/I:C/A:C/E:U/RL:W/RC:C)
5 (AV:N/AC:L/Au:N/C:N/I:N/A:P/E:U/RL:O/RC:C)
10 (AV:N/AC:L/Au:N/C:C/I:C/A:C/E:U/RL:O/RC:C)
7.8 (AV:N/AC:L/Au:N/C:N/I:N/A:C/E:U/RL:O/RC:C)
9.3 (AV:N/AC:M/Au:N/C:C/I:C/A:C/E:U/RL:O/RC:C)
9.3 (AV:N/AC:M/Au:N/C:C/I:C/A:C/E:U/RL:O/RC:C)
9.3 (AV:N/AC:M/Au:N/C:C/I:C/A:C/E:U/RL:O/RC:C)
10 (AV:N/AC:L/Au:N/C:C/I:C/A:C/E:U/RL:O/RC:C))
10 (AV:N/AC:L/Au:N/C:C/I:C/A:C/E:U/RL:O/RC:C))
10 (AV:N/AC:L/Au:N/C:C/I:C/A:C/E:U/RL:O/RC:C))
10 (AV:N/AC:L/Au:N/C:C/I:C/A:C/E:U/RL:O/RC:C))
10 (AV:N/AC:L/Au:N/C:C/I:C/A:C/E:U/RL:O/RC:C))
10 (AV:N/AC:L/Au:N/C:C/I:C/A:C/E:U/RL:O/RC:C))
10 (AV:N/AC:L/Au:N/C:C/I:C/A:C/E:U/RL:O/RC:C))
10 (AV:N/AC:L/Au:N/C:C/I:C/A:C/E:U/RL:O/RC:C))
10 (AV:N/AC:L/Au:N/C:C/I:C/A:C/E:U/RL:O/RC:C))
10 (AV:N/AC:L/Au:N/C:C/I:C/A:C/E:U/RL:O/RC:C))
10 (AV:N/AC:L/Au:N/C:C/I:C/A:C/E:U/RL:O/RC:C))
10 (AV:N/AC:L/Au:N/C:C/I:C/A:C/E:U/RL:O/RC:C))
CVE ID: CVE-2011-1167
CVE-2011-1944
CVE-2011-2821
CVE-2011-2834
CVE-2011-3026
CVE-2011-3048
CVE-2011-3328
CVE-2011-3919
CVE-2012-0682
CVE-2012-0683
CVE-2012-1173
CVE-2012-3589
CVE-2012-3590
CVE-2012-3591
CVE-2012-3592
CVE-2012-3678
CVE-2012-3679
CVE-2012-3722
CVE-2012-3725
CVE-2012-3726
Вектор эксплуатации: Удаленная
Воздействие: Отказ в обслуживании
Раскрытие важных данных
Компрометация системы
CWE ID: Нет данных
Наличие эксплоита: Нет данных
Уязвимые продукты: Apple TV 5.x
Уязвимые версии: Apple TV версий до 5.1

Описание:
Обнаруженные уязвимости позволяют удаленному пользователю обойти ограничения безопасности на целевой системе.

1. Продукт содержит уязвимую версию Apple TV. С подробным описанием уязвимостей можно ознакомиться здесь: http://www.securitylab.ru/vulnerability/404987.php
http://www.securitylab.ru/vulnerability/423898.php
http://www.securitylab.ru/vulnerability/407428.php
http://www.securitylab.ru/vulnerability/409144.php
http://www.securitylab.ru/vulnerability/412551.php
http://www.securitylab.ru/vulnerability/420255.php
http://www.securitylab.ru/vulnerability/422560.php
http://www.securitylab.ru/vulnerability/428353.php
http://www.securitylab.ru/vulnerability/436880.php
http://www.securitylab.ru/vulnerability/436999.php

URL производителя: http://www.apple.com/

Решение: Для устранения уязвимостей установите исправление с сайта производителя.

Ссылки: http://lists.apple.com/archives/security-announce/2012/Sep/msg00006.html