NVD脆弱性詳細

CVE-2017-13868

概要	An issue was discovered in certain Apple products. iOS before 11.2 is affected. macOS before 10.13.2 is affected. tvOS before 11.2 is affected. watchOS before 4.2 is affected. The issue involves the "Kernel" component. It allows attackers to bypass intended memory-read restrictions via a crafted app.
公表日	2017年12月26日6:29
登録日	2021年1月26日13:15
最終更新日	2024年11月21日12:11

影響を受けるソフトウェアの構成

関連情報、対策とツール

No	URL	タグ
1	http://www.securityfocus.com/bid/102100	Third Party Advisory VDB Entry
2	http://www.securityfocus.com/bid/102100	Third Party Advisory VDB Entry
3	http://www.securitytracker.com/id/1039952	Third Party Advisory VDB Entry
4	http://www.securitytracker.com/id/1039952	Third Party Advisory VDB Entry
5	http://www.securitytracker.com/id/1039953	Third Party Advisory VDB Entry
6	http://www.securitytracker.com/id/1039953	Third Party Advisory VDB Entry
7	http://www.securitytracker.com/id/1039966	Third Party Advisory VDB Entry
8	http://www.securitytracker.com/id/1039966	Third Party Advisory VDB Entry
9	https://bazad.github.io/2018/03/a-fun-xnu-infoleak/	Exploit Third Party Advisory
10	https://bazad.github.io/2018/03/a-fun-xnu-infoleak/	Exploit Third Party Advisory
11	https://github.com/bazad/ctl_ctloutput-leak	Exploit Third Party Advisory
12	https://github.com/bazad/ctl_ctloutput-leak	Exploit Third Party Advisory
13	https://support.apple.com/HT208325	Vendor Advisory
14	https://support.apple.com/HT208325	Vendor Advisory
15	https://support.apple.com/HT208327	Vendor Advisory
16	https://support.apple.com/HT208327	Vendor Advisory
17	https://support.apple.com/HT208331	Vendor Advisory
18	https://support.apple.com/HT208331	Vendor Advisory
19	https://support.apple.com/HT208334	Vendor Advisory
20	https://support.apple.com/HT208334	Vendor Advisory

共通脆弱性一覧

No	CWE	名前	URL
1	CWE-200	情報漏えい	https://cwe.mitre.org/data/definitions/200.html

JVN脆弱性情報

複数の Apple 製品のカーネルコンポーネントにおけるメモリ読み取りの制限を回避される脆弱性

タイトル	複数の Apple 製品のカーネルコンポーネントにおけるメモリ読み取りの制限を回避される脆弱性
概要	複数の Apple 製品のカーネルコンポーネントには、メモリ読み取りの制限を回避される脆弱性が存在します。
想定される影響	攻撃者により、巧妙に細工されたアプリケーションを介して、メモリ読み取りの制限を回避される可能性があります。
対策	ベンダより正式な対策が公開されています。ベンダ情報を参照して適切な対策を実施してください。
公表日	2017年12月2日0:00
登録日	2018年1月16日17:58
最終更新日	2018年1月16日17:58

影響を受けるシステム

アップル

Apple Mac OS X 10.11.6

Apple Mac OS X 10.12.6

Apple Mac OS X 10.13.1

iOS 11.2 未満 (iPad Air 以降)

iOS 11.2 未満 (iPhone 5s 以降)

iOS 11.2 未満 (iPod touch 第 6 世代)

tvOS 11.2 未満 (Apple TV 4K)

tvOS 11.2 未満 (Apple TV 第 4 世代)

watchOS 4.2 未満 (Apple Watch の全モデル)

CVE (情報セキュリティ共通脆弱性識別子)

No	名前	URL
Common Vulnerabilities and Exposures (CVE)
1	CVE-2017-13868	https://cve.mitre.org/cgi-bin/cvename.cgi?name=CVE-2017-13868
National Vulnerability Database (NVD)
2	CVE-2017-13868	https://nvd.nist.gov/vuln/detail/CVE-2017-13868

CWE (共通脆弱性タイプ一覧)

No	名前	URL
JVNDB
1	CWE-200	https://jvndb.jvn.jp/ja/cwe/CWE-200.html

ベンダー情報

No	名前	URL
Apple
1	Apple security updates	https://support.apple.com/en-us/HT201222
Apple Security Updates
2	HT208325	https://support.apple.com/en-us/HT208325
3	HT208327	https://support.apple.com/en-us/HT208327
4	HT208331	https://support.apple.com/en-us/HT208331
5	HT208334	https://support.apple.com/en-us/HT208334
Apple セキュリティアップデート
6	HT208325	https://support.apple.com/ja-jp/HT208325
7	HT208327	https://support.apple.com/ja-jp/HT208327
8	HT208331	https://support.apple.com/ja-jp/HT208331
9	HT208334	https://support.apple.com/ja-jp/HT208334

その他

No	名前	URL
JVN
1	JVNVU#98418454	http://jvn.jp/vu/JVNVU98418454/index.html

変更履歴

No	変更内容	変更日
0	[2018年01月16日] 掲載	2018年2月17日10:37