最近の脆弱性 › CVE-2025-24200
Apple iOS and iPadOS の認可の不備の脆弱性（CVE-2025-24200）
この解説はAIを使用して作成しています。誤りを含む可能性があり、内容は保証できません。必ず公式情報をご確認ください。
基本情報（データから表示）
| CVE番号 | CVE-2025-24200 |
|---|---|
| 製品 | Apple iOS and iPadOS |
| 深刻度（CVSS） | 6.1 警告CVSS v3.1 NVD による評価 詳細（ベクター）CVSS:3.1/AV:P/AC:L/PR:N/UI:N/S:U/C:H/I:H/A:N |
| KEVへの追加日 | 2025-02-12 |
| 米国政府機関の対応期限 | 2025-03-05 |
| ランサムウェアでの悪用 | 不明（確認されていない） |
| 弱点の種類（CWE） | CWE-863 |
何が起きた
Apple の iOS と iPadOS に、許可の確認が正しくない弱点が見つかり、実際の悪用が確認されています。機器を手に入れて直接触れることができる攻撃者が、ロックされた機器の USB 制限モードを無効にできる可能性があります。Apple は、特定の個人をねらった非常に高度な攻撃で悪用された可能性があるという報告を把握しているとしています。
攻撃の流れ
データをもとに、AIを使用して作成した図です。実際の攻撃は、これと異なる場合があります。
誰が影響を受ける
iPhone と iPad を使っている人です。修正前の iOS と iPadOS が影響を受けます。修正版は iOS 18.3.1 と iPadOS 18.3.1、iPadOS 17.7.5、iOS 16.7.11 と iPadOS 16.7.11、iOS 15.8.4 と iPadOS 15.8.4 です。
何をすればいい
使っている機器に合わせて、iOS 18.3.1 や iPadOS 18.3.1 以降、iPadOS 17.7.5 以降、iOS 16.7.11 や iPadOS 16.7.11 以降、iOS 15.8.4 や iPadOS 15.8.4 以降に更新されているか確認してください。Apple の公式の案内（セキュリティアップデートの説明）を確認し、それに従って更新してください。
やることチェックリスト
- iOS や iPadOS を 18.3.1 以降に更新する
- 古い機種は案内された修正版に更新する
- 設定画面で今の OS のバージョンを確かめる
用語メモ
- USB 制限モード
- iPhone や iPad がロックされているとき、USB でつないだ機器とのデータのやり取りを制限して、中身を守るしくみのことです。
- ロック
- パスコードなどを入れないと使えないようにしている状態のことです。
元データ（英語・CISA KEV より）
Apple iOS and iPadOS Incorrect Authorization Vulnerability
概要
Apple iOS and iPadOS contains an incorrect authorization vulnerability that allows a physical attacker to disable USB Restricted Mode on a locked device.
推奨対応
Apply mitigations per vendor instructions or discontinue use of the product if mitigations are unavailable.