【CVE-2024-40787】アップルの複数製品に重要な脆弱性、iOS、iPadOS、macOSなどが影響を受ける

text: XEXEQ編集部
（記事は執筆時の情報に基づいており、現在では異なる場合があります）

記事の要約

複数のアップル製品に脆弱性が発見
iOS、iPadOS、macOSなどが影響を受ける
ベンダーから正式な対策が公開済み

複数のアップル製品における脆弱性の発見と対策

アップルは2024年7月29日、iOS、iPadOS、macOSなど複数の製品に影響を与える不特定の脆弱性を公表した。この脆弱性はCVSS v3による深刻度基本値が7.1（重要）と評価されており、攻撃元区分はローカル、攻撃条件の複雑さは低いとされている。影響を受けるシステムには、iOS 17.6未満、iPadOS 17.6未満、macOS 12.7.6未満などが含まれる。^[1]

この脆弱性により、攻撃者が情報を取得したり改ざんしたりする可能性があることが指摘されている。アップルはすでに正式な対策を公開しており、ユーザーに対して適切な対策の実施を呼びかけている。具体的な対策方法については、アップルが公開しているセキュリティアップデートに関する情報を参照することが推奨されている。

本脆弱性はCVE-2024-40787として識別されており、CWEによる脆弱性タイプは情報不足（CWE-noinfo）に分類されている。NVDの評価によると、攻撃に必要な特権レベルは低く、利用者の関与は不要とされている。また、影響の想定範囲に変更はないものの、機密性と完全性への影響は高いと評価されている。

アップル製品の脆弱性影響範囲まとめ

製品	影響を受けるバージョン
iOS	17.6未満
iPadOS	17.6未満
macOS	12.7.6未満、13.0以上13.6.8未満、14.0以上14.6未満
watchOS	10.6未満

CVSSについて

CVSSとは、Common Vulnerability Scoring Systemの略称で、情報システムの脆弱性の深刻度を評価するための業界標準指標である。主な特徴として、以下のような点が挙げられる。

0.0から10.0までの数値で脆弱性の深刻度を表現
攻撃の容易さや影響度など、複数の要素を考慮して評価
ベンダーや組織間で共通の基準として使用可能

今回のアップル製品の脆弱性では、CVSS v3による深刻度基本値が7.1（重要）と評価されている。この評価は、攻撃元区分がローカルで、攻撃条件の複雑さが低いこと、また機密性と完全性への影響が高いことなどを考慮して算出されたものだ。CVSSスコアは脆弱性の優先度を決定する上で重要な指標となっている。

アップル製品の脆弱性対応に関する考察

アップルが複数の製品に影響する脆弱性を迅速に公表し、対策を提供したことは評価に値する。特に、iOS、iPadOS、macOSなど広範囲の製品に影響する脆弱性に対して、包括的な対応を行ったことは、ユーザーの安全を確保する上で重要な取り組みだ。しかし、今後はより早期の脆弱性検出と対策提供が求められるだろう。

一方で、この種の脆弱性が繰り返し発見されることは、ソフトウェア開発プロセスにおける潜在的な問題を示唆している。アップルには、開発段階でのセキュリティ強化や、第三者による脆弱性検出プログラムの拡充など、より予防的なアプローチが求められる。また、ユーザー側も定期的なアップデートの重要性を認識し、迅速に対応することが重要だ。

今後アップルに期待したいのは、脆弱性の詳細な解説と、影響を受ける可能性のあるユーザーへのより明確な指示の提供である。技術的な情報を一般ユーザーにも理解しやすい形で提供することで、セキュリティ意識の向上と迅速な対応が促進されるだろう。また、他のテクノロジー企業との協力を通じて、業界全体のセキュリティ標準の向上に貢献することも期待したい。