製品・ソフトウェアに関する情報

JVN脆弱性詳細

Apple iOS および Apple TV の Assets サブシステムにおけるデバイスのアップデート状態に偽装される脆弱性

Title	Apple iOS および Apple TV の Assets サブシステムにおけるデバイスのアップデート状態に偽装される脆弱性
Summary	Apple iOS および Apple TV の Assets サブシステムには、デバイスのアップデート状態に偽装される脆弱性が存在します。
Possible impacts	中間者攻撃 (man-in-the-middle attack) により、巧妙に細工された Last-Modified HTTP レスポンスヘッダを介して、デバイスのアップデート状態に偽装される可能性があります。
Solution	ベンダより正式な対策が公開されています。ベンダ情報を参照して適切な対策を実施してください。
Publication Date	Sept. 17, 2014, midnight
Registration Date	Sept. 22, 2014, 2:51 p.m.
Last Update	Sept. 22, 2014, 2:51 p.m.

Affected System

アップル

Apple TV 7 未満 (Apple TV 第 3 世代以降)

iOS 8 未満 (iPad 2 以降)

iOS 8 未満 (iPhone 4s 以降)

iOS 8 未満 (iPod touch 第 5 世代以降)

CVE (情報セキュリティ共通脆弱性識別子)

No	Name	URL
Common Vulnerabilities and Exposures (CVE)
1	CVE-2014-4383	http://cve.mitre.org/cgi-bin/cvename.cgi?name=CVE-2014-4383
National Vulnerability Database (NVD)
2	CVE-2014-4383	http://web.nvd.nist.gov/view/vuln/detail?vulnId=CVE-2014-4383

CWE (共通脆弱性タイプ一覧)

No	Name	URL
JVNDB
1	CWE-20	https://jvndb.jvn.jp/ja/cwe/CWE-20.html

ベンダー情報

No	Name	URL
Apple Security Updates
1	HT6441	http://support.apple.com/kb/HT6441
2	HT6442	http://support.apple.com/kb/HT6442
Apple セキュリティアップデート
3	HT6441	http://support.apple.com/kb/HT6441?viewlocale=ja_JP
4	HT6442	http://support.apple.com/kb/HT6442?viewlocale=ja_JP

その他

No	Name	URL
JVN
1	JVNVU#93868849	http://jvn.jp/vu/JVNVU93868849/index.html
関連文書
2	APPLE-SA-2014-09-17-1 iOS 8	http://archives.neohapsis.com/archives/bugtraq/2014-09/0106.html
3	APPLE-SA-2014-09-17-2 Apple TV 7	http://archives.neohapsis.com/archives/bugtraq/2014-09/0107.html

Change Log

No	Changed Details	Date of change
0	[2014年09月22日] 掲載	Feb. 17, 2018, 10:37 a.m.

NVD Vulnerability Information

CVE-2014-4383

Summary	The Assets subsystem in Apple iOS before 8 and Apple TV before 7 allows man-in-the-middle attackers to spoof a device's update status via a crafted Last-Modified HTTP response header.
Publication Date	Sept. 18, 2014, 7:55 p.m.
Registration Date	Jan. 26, 2021, 3:12 p.m.
Last Update	Nov. 21, 2024, 11:10 a.m.

Affected software configurations

Related information, measures and tools

No	URL	refsource	タグ
1	http://archives.neohapsis.com/archives/bugtraq/2014-09/0106.html
2	http://archives.neohapsis.com/archives/bugtraq/2014-09/0106.html
3	http://archives.neohapsis.com/archives/bugtraq/2014-09/0107.html
4	http://archives.neohapsis.com/archives/bugtraq/2014-09/0107.html
5	http://support.apple.com/kb/HT6441
6	http://support.apple.com/kb/HT6441
7	http://support.apple.com/kb/HT6442
8	http://support.apple.com/kb/HT6442
9	http://www.securityfocus.com/bid/69882
10	http://www.securityfocus.com/bid/69882
11	http://www.securityfocus.com/bid/69941
12	http://www.securityfocus.com/bid/69941
13	http://www.securitytracker.com/id/1030866
14	http://www.securitytracker.com/id/1030866
15	https://exchange.xforce.ibmcloud.com/vulnerabilities/96088
16	https://exchange.xforce.ibmcloud.com/vulnerabilities/96088

Common Vulnerabilities List

No	CWE	Name	URL
1	CWE-20	不適切な入力確認	https://cwe.mitre.org/data/definitions/20.html