行動裝置使用的 BlackBerry 10 OS 版本比 10.2.0.1443 舊。因此受到與 Adobe Flash Player 相關的多個弱點影響，包括可允許任意遠端程式碼執行的記憶體損毀弱點。

請注意，此外掛程式僅依賴於已安裝 OS 的版本。

行動裝置使用的 BlackBerry 10 OS 版本比 10.2.0.1055 舊。因此，會受到一個與 'qconnDoor' 服務有關的緩衝區溢位錯誤影響。該弱點可允許拒絕服務攻擊，並可能造成任意程式碼執行。

請注意，此外掛程式僅依賴已安裝作業系統版本，尚未嘗試驗證 'qconnDoor' 服務的狀態。

行動裝置執行的 iOS 版本為 7.1.1 以前的版本。因此受到下列元件中的弱點影響：

  - CFNetwork HTTPProtocol
  - IOKit Kernel
  - Secure Transport
  - WebKit

行動裝置執行的 iOS 版本為 7.1 以前的版本。因此受到下列元件中的弱點影響：

  - 備份
  - 憑證信任原則
  - 設定檔
  - CoreCapture
  - 損毀報告
  - dyld
  - FaceTime
  - ImageIO
  - IOKit HID 事件
  - iTunes Store
  - Kernel
  - Office Viewer
  - Photos Backend
  - Profiles
  - Safari
  - 設定 - 帳戶
  - Springboard
  - SpringBoard 鎖定畫面
  -TelephonyUI Framework
  - USB Host
  - 視訊驅動程式
  - WebKit

此外掛程式可收集 MobileIron 的所有資料。

行動裝置執行的 iOS 版本為 7.0.6 以前的 7.x 版。因此容易受到 SSL 憑證驗證弱點影響。此錯誤可允許攻擊者偽造伺服器，並取得敏感資訊或修改安全內容。

行動裝置執行的 iOS 版本為 6.1.6 以前的 6.x 版。因此容易受到 SSL 憑證驗證弱點影響。此錯誤可允許攻擊者偽造伺服器，並取得敏感資訊或修改安全內容。

行動裝置使用的 BlackBerry 10 OS 版本比 10.1.0.1880 舊。因此，會受到隨附之 Flash Player 版本中的下列弱點影響：

  - 存在多個記憶體損毀問題，可允許未經驗證的遠端攻擊者造成拒絕服務，或執行任意程式碼。(CVE-2013-1378、CVE-2013-1379、CVE-2013-1380)

  - 存在一個整數溢位情形，會允許未經驗證的遠端攻擊者執行任意程式碼。(CVE-2013-2555)

請注意，此外掛程式僅依賴於已安裝 OS 的版本，且尚未嘗試驗證 Flash 內容是否已在裝置的瀏覽器中停用。

行動裝置執行的 iOS 版本比 7.0.4 舊。因此受到一個安全性繞過弱點影響。已登入的使用者可能繞過與應用程式和應用程式內購買相關的密碼機制。

行動裝置執行的 iOS 版本比 7.0.3 舊。因此，會受到多個安全性繞過弱點影響。攻擊者可能繞過安全性鎖定並進行呼叫。

行動裝置執行的 iOS 版本比 7.0.2 版舊，因此容易受到兩個安全性繞過弱點影響。攻擊者可繞過安全性鎖定，並呼叫編號或存取攝影機應用程式。

比 6.0.0 舊的 Blackberry 裝置容易受到瀏覽器拒絕服務弱點影響。瀏覽器造訪惡意網頁時可觸發該弱點，其可造成瀏覽器無法回應。瀏覽器會在經過一段時間後自動重新啟動。

行動裝置執行的 iOS 為第 7 版之前的版本。此版本包含下列元件的安全性相關修正：

  - 憑證信任原則
  - CoreGraphics
  - CoreMedia
  - 資料保護
  - 資料安全
  - dyld
  - 檔案系統
  - ImageIO
  - IOKit
  - IOKitUser
  - IOSerialFamily
  - IPSec
  - Kernel
  - Kext Management
  - libxml
  - libxslt
  - 密碼鎖定
  - Personal Hotspot
  - 推送通知
  - Safari
  - Sandbox
  - Social
  - Springboard
  - Telephony
  -Twitter
  - WebKit

Blackberry 10 裝置中存在一個權限提升弱點，可允許惡意應用程式利用弱式權限進行下列事項：

  - 如果遠端密碼重設命令是透過 BlackBerry Protect 網站傳送，則可取得裝置密碼。

  - 攔截並阻礙 BlackBerry Protect 命令。

此外掛程式會要求 Good MDM 裝置資訊。

此外掛程式也會為日後的要求儲存資料，並且報告裝置是由 Good MDM 管理。

在 10.7.5 版之前的 Apple OS X Server 上，Profile Manager 未正確執行裝置管理私人介面的驗證，進而允許攻擊者透過不明向量列舉受管理裝置。

行動裝置執行的 iOS 版本比 6.1.3 舊。此版本包含下列問題的安全性相關修正：

  - 存在一個與「Mach-O」檔案和重疊區段有關的狀態管理錯誤，可允許執行未簽署的程式碼。(CVE-2013-0977)

  - 存在一個與 ARM prefetch 中止處置程式有關的錯誤，可允許敏感資訊洩漏。(CVE-2013-0978)

  - 存在一個與「lockdownd」和檔案權限限制有關的錯誤。(CVE-2013-0979)

  - 存在一個與畫面鎖定有關的錯誤，可允許未經授權的存取。 (CVE-2013-0980)

  - 存在一個與 IOUSBDeviceFamily 驅動程式使用的管道物件指標有關的錯誤，可允許任意程式碼執行。(CVE-2013-0981)

  - 存在一個與隨附的「WebKit」元件和 SVG 處理有關的變數轉換錯誤。(CVE-2013-0912)

此外掛程式將報告我們無法剖析或不支援的行動裝置。

行動裝置執行的 iOS 版本比 6.1 舊。此版本包含下列問題的安全性相關修正：

  - 一個與「EUC-JP」編碼有關的錯誤，可允許跨網站指令碼攻擊。 (CVE-2011-3058)

  - 存在一個與 802.11i 資訊處理有關的超出邊界讀取錯誤，可允許遠端攻擊者停用 WiFi。(CVE-2012-2619)

  - 存在一個與憑證型「Apple ID」驗證有關的錯誤，可允許不當的信任延伸。 (CVE-2013-0963)

  - 存在一個與「copyin」和「copyout」函式有關的錯誤，可允許使用者模式處理程序存取核心記憶體的第一頁。 (CVE-2013-0964)

  - 存在一個與 Mobile Safari 偏好設定有關的錯誤，可在使用者停用 JavaScript 後不當允許將其啟用。
    (CVE-2013-0974)

  - 存在與隨附的「WebKit」元件相關的許多錯誤。(CVE-2012-2824、CVE-2012-2857、CVE-2012-2889、CVE-2012-3606、CVE-2012-3607、CVE-2012-3621、CVE-2012-3632、CVE-2012-3687、CVE-2012-3701、CVE-2013-0948、CVE-2013-0949、CVE-2013-0950、CVE-2013-0951、CVE-2013-0952、CVE-2013-0953、CVE-2013-0954、CVE-2013-0955、CVE-2013-0956、CVE-2013-0958、CVE-2013-0959、CVE-2013-0962、CVE-2013-0968)

  - TURKTRUST 憑證授權單位不當核發的兩個中繼憑證錯誤受到信任。

行動裝置執行的 iOS 版本比 6.0.1 舊。此版本包含下列問題的安全性相關修正：

  - 包含 'OSBundleMachOHeaders' 金鑰的核心延伸模組 API 回應中可能含有核心位址，其有助於發動進一步的攻擊。
    (CVE-2012-3749)

  - 鎖定螢幕可提供「Passbook」資料給具有實體裝置存取權但不知道密碼的攻擊者。 (CVE-2012-3750)

  - 在 WebKit 中處理 JavaScript 陣列時發生 time-of-check-to-time-of-use 問題，可導致任意遠端程式碼執行。(CVE-2012-3748)

  - WebKit 程式碼中的 SVG 影像處理存在一個釋放後使用問題，可導致任意遠端程式碼執行。 (CVE-2012-5112)

Microsoft 已注意到該 DigiCert Sdn。Entrust 和 GTE CyberTrust 下的馬來西亞附屬憑證授權單位 (CA)「Bhd」發出 22 個使用弱式 512 位元金鑰的憑證。若遭到損毀，這些弱式加密金鑰便可允許攻擊者以詐騙方式使用憑證，從而偽造內容，並對所有網頁瀏覽器 (包括 Internet Explorer) 的使用者發動網路釣魚攻擊或攔截式攻擊。雖然這不是 Microsoft 產品中的弱點，但該問題會影響所有受支援的 Microsoft Windows 版本。

遠端主機缺少 KB2524375，這可用來更新系統的 SSL 憑證黑名單。 

憑證授權單位 (CA) 已對於許多知名的公開網站撤銷偽造的 SSL 憑證。若不使用此更新，在 Online Certificate Status Protocol (OCSP) 停用或 OCSP 啟用但失敗的情況下，瀏覽器將無法得知憑證已撤銷。 

如果攻擊者能誘騙使用者使用受影響的瀏覽器，並使用偽造的憑證造訪惡意的網站，攻擊者便能誘騙使用者相信網站是合法的網站。反之，使用者會將認證傳送到惡意網站，或下載和安裝應用程式。

行動裝置執行的 iOS 版本比 6.0 舊。6.0 版包含下列弱點的多個安全性相關修正：

  - 存在數種與「TIFF」、「PNG」和「JPEG」影像及「ImageIO」的處理方式有關的記憶體錯誤，可允許任意程式碼執行。(CVE-2011-1167、CVE-2011-3026、CVE-2011-3048、CVE-2011-3328、CVE-2012-1173、CVE-2012-3726)

  - 存在數個與「CoreGraphics」和「FreeType」相關的問題 (CVE-2012-1126、CVE-2012-1127、CVE-2012-1128、CVE-2012-1129、CVE-2012-1130、CVE-2012-1131、CVE-2012-1132、CVE-2012-1133、CVE-2012-1134、CVE-2012-1135、CVE-2012-1136、CVE-2012-1137、CVE-2012-1138、CVE-2012-1139、CVE-2012-1140、CVE-2012-1141、CVE-2012-1142、CVE-2012-1143、CVE-2012-1144)

  - 存在數種與 libxml 相關的問題，可導致應用程式損毀或任意程式碼執行。
    (CVE-2011-1944、CVE-2011-2821、CVE-2011-2834、CVE-2011-3919)

  - 存在一個與「locale ID」和「International Components for Unicode」(ICU) 相關的堆疊型緩衝區溢位。
    (CVE-2011-4599)

  - 存在一個與「Sorenson」編碼影片檔案和「CoreMedia」相關的未初始化記憶體存取問題。
    (CVE-2012-3722)

  - 存在一個與「CFNetwork」相關的 URL 處理問題，其可洩漏敏感資訊。(CVE-2012-3724)

  - 連線至未加密的 WiFi 網路時，「DNAv4」通訊協定會洩漏敏感資訊。
    (CVE-2012-3725)

  - 存在一個與「IPSec」和「racoon」設定檔相關的緩衝區溢位錯誤。(CVE-2012-3727)

  - 存在一個與核心和封包篩選 ioctl 相關的無效指標解除參照錯誤。(CVE-2012-3728)

  - 存在一個與核心和 Berkeley Packet Filter 解譯器相關的未初始化記憶體存取錯誤。
    (CVE-2012-3729)

  - 存在數個與「Mail」和處理附件及「S/MIME」簽署訊息相關的問題
    (CVE-2012-3730、CVE-2012-3731、CVE-2012-3732)

  - 存在與「Messages」、「Office Viewer」、系統記錄和「UIKit」相關的資訊洩漏問題。
    (CVE-2012-3733、CVE-2012-3734、CVE-2012-3743、CVE-2012-3746)

  - 存在與「OpenGL」相關的記憶體損毀錯誤。
    (CVE-2011-3457)

  - 存在數種與「Passcode Lock」相關的錯誤。
    (CVE-2012-3735、CVE-2012-3736、CVE-2012-3737、CVE-2012-3738、CVE-2012-3739、CVE-2012-3740)

  -「Restrictions」中存在一個錯誤，可允許未經授權的購買。(CVE-2012-3741)

  -「Safari」中存在與誤導 URL 字元和密碼自動完成相關的錯誤。
    (CVE-2012-3742、CVE-2012-0680)

  - 存在一個與「Telephony」和 SMS 處理相關的緩衝區溢位錯誤。(CVE-2012-3745)

  - 存在與隨附的「WebKit」元件相關的許多錯誤。 (CVE-2011-2845、CVE-2011-3016、CVE-2011-3021、CVE-2011-3027、CVE-2011-3032、CVE-2011-3034、CVE-2011-3035、CVE-2011-3036、CVE-2011-3037、CVE-2011-3038、CVE-2011-3039、CVE-2011-3040、CVE-2011-3041、CVE-2011-3042、CVE-2011-3043、CVE-2011-3044、CVE-2011-3050、CVE-2011-3053、CVE-2011-3059、CVE-2011-3060、CVE-2011-3064、CVE-2011-3067、CVE-2011-3068、CVE-2011-3069、CVE-2011-3071、CVE-2011-3073、CVE-2011-3074、CVE-2011-3075、CVE-2011-3076、CVE-2011-3078、CVE-2011-3081、CVE-2011-3086、CVE-2011-3089、CVE-2011-3090、CVE-2011-3105、CVE-2011-3913、CVE-2011-3924、CVE-2011-3926、CVE-2011-3958、CVE-2011-3966、CVE-2011-3968、CVE-2011-3969、CVE-2011-3971、CVE-2012-0682、CVE-2012-0683、CVE-2012-1520、CVE-2012-1521、CVE-2012-2815、CVE-2012-2818、CVE-2012-3589、CVE-2012-3590、CVE-2012-3591、CVE-2012-3592、CVE-2012-3593、CVE-2012-3594、CVE-2012-3595、CVE-2012-3596、CVE-2012-3597、CVE-2012-3598、CVE-2012-3599、CVE-2012-3600、CVE-2012-3601、CVE-2012-3602、CVE-2012-3603、CVE-2012-3604、CVE-2012-3605、CVE-2012-3608、CVE-2012-3609、CVE-2012-3610、CVE-2012-3611、CVE-2012-3612、CVE-2012-3613、CVE-2012-3614、CVE-2012-3615、CVE-2012-3617、CVE-2012-3618、CVE-2012-3620、CVE-2012-3624、CVE-2012-3625、CVE-2012-3626、CVE-2012-3627、CVE-2012-3628、CVE-2012-3629、CVE-2012-3630、CVE-2012-3631、CVE-2012-3633、CVE-2012-3634、CVE-2012-3635、CVE-2012-3636、CVE-2012-3637、CVE-2012-3638、CVE-2012-3639、CVE-2012-3640、CVE-2012-3641、CVE-2012-3642、CVE-2012-3644、CVE-2012-3645、CVE-2012-3646、CVE-2012-3647、CVE-2012-3648、CVE-2012-3650、CVE-2012-3651、CVE-2012-3652、CVE-2012-3653、CVE-2012-3655、CVE-2012-3656、CVE-2012-3658、CVE-2012-3659、CVE-2012-3660、CVE-2012-3661、CVE-2012-3663、CVE-2012-3664、CVE-2012-3665、CVE-2012-3666、CVE-2012-3667、CVE-2012-3668、CVE-2012-3669、CVE-2012-3670、CVE-2012-3671、CVE-2012-3672、CVE-2012-3673、CVE-2012-3674、CVE-2012-3676、CVE-2012-3677、CVE-2012-3678、CVE-2012-3679、CVE-2012-3680、CVE-2012-3681、CVE-2012-3682、CVE-2012-3683、CVE-2012-3684、CVE-2012-3686、CVE-2012-3691、CVE-2012-3693、CVE-2012-3695、CVE-2012-3696、CVE-2012-3703、CVE-2012-3704、CVE-2012-3706、CVE-2012-3708、CVE-2012-3710、CVE-2012-3747)

此外掛程式在從行動裝置讀取資料和報告資訊之間建立了一個邊界。

行動裝置執行的 iOS 版本比 5.1 舊。5.1 版包含下列弱點的多個安全性相關修正：

  - iOS 5.1 版之前的 Apple iPhone/iPad/iPod Touch 多個弱點 (CVE-2012-0641)

  - Apple Mac OS X 整數溢位弱點 (CVE-2011-3453)

  - 15.0.874.102 版以前的 Google Chrome 多個安全性弱點 (CVE-2011-3887)

  - WebKit 多個不明的跨網站指令碼弱點 (CVE-2012-0590)

  - 13.0.782.215 版以前的 Google Chrome 多個安全性弱點 (CVE-2011-2825)

  - WebKit 多個不明的記憶體損毀弱點 (CVE-2011-2833)

  - 14.0.835.163 版以前的 Google Chrome 多個安全性弱點 (CVE-2011-2846)

  - 14.0.835.202 版以前的 Google Chrome 多個安全性弱點 (CVE-2011-2877)

  - 15.0.874.120 版以前的 Google Chrome 多個安全性弱點 (CVE-2011-3897)

  - 16.0.912.63 版以前的 Google Chrome 多個安全性弱點 (CVE-2011-3908)

  - WebKit SVG 標籤釋放後使用遠端程式碼執行弱點 (CVE-2011-3928)

  - 16.0.912.77 版以前的 Google Chrome 多個安全性弱點 (CVE-2012-0591)

  - WebKit Array.Splice 方法遠端程式碼執行弱點 (CVE-2012-0592)

行動裝置執行的 iOS 版本為 5.0 以前的版本。5.0 版包含下列弱點的多個安全性相關修正：

  - Apple iOS Calendar Synchronization SSL 憑證驗證資訊洩漏弱點 (CVE-2011-3253)

  - Apple iOS Calendar 跨網站指令碼弱點 (CVE-2011-3254)

  - Apple iOS CFNetwork 資訊洩漏弱點 (CVE-2011-3255)

  - Apple iOS 和 Mac OS X CFNetwork 跨網域資訊洩漏弱點 (CVE-2011-3246)

  - Apple Mac OS X CoreFoundation 記憶體損毀弱點 (CVE-2011-0259)

  - FreeType Font Document 多個記憶體損毀弱點 (CVE-2011-3256)

  - Apple Mac OS X QuickTime 跨網域資訊洩漏弱點 (CVE-2011-0187)

  - Apple iOS Mail Cookie 同步驗證資訊洩漏弱點 (CVE-2011-3257)

  - 由於在加密區塊鏈結 (CBC) 模式下運作時選取初始化向量 (IV) 之方式中有一個瑕疵，所以 SSL 3.0 和 TLS 1.0 通訊協定中存在稱為 BEAST 的資訊洩漏弱點。攔截式攻擊者可惡意利用此弱點，藉由使用 HTTPS 工作階段上的列塊選擇邊界攻擊 (BCBA)，並搭配使用 HTML5 WebSocket API、Java URLConnection API 或 Silverlight WebClient API 的 JavaScript 程式碼，獲取純文字 HTTP 標頭資料。(CVE-2011-3389)

  - Opera 網頁瀏覽器資訊洩漏弱點

  - Apple iOS 主畫面資訊洩漏弱點 (CVE-2011-3431)

  - libTIFF CCITT Group 4 編碼的 TIFF 影像緩衝區溢位弱點 (CVE-2011-0192)

  - Apple Safari ImageIO TIFF 影像處理堆積緩衝區溢位弱點 (CVE-2011-0241)

  - Apple Mac OS X ICU 緩衝區溢位弱點 (CVE-2011-0206)

  - Apple 核心 TCP 耗盡拒絕服務弱點 (CVE-2011-3259)

  - Apple Mac OS X IPV6 通訊端選項拒絕服務弱點 (CVE-2011-1132)

  - Apple iOS 鍵盤資訊洩漏弱點 (CVE-2011-3245)

  - Apple Safari 'libxml' 遠端程式碼執行弱點 (CVE-2011-0216)

  - iOS 5 版之前的 Apple iPhone/iPad/iPod Touch 緩衝區溢位弱點 (CVE-2011-3260)

  - iOS 5 版之前的 Apple iPhone/iPad/iPod Touch 遠端程式碼執行弱點 (CVE-2011-3261)

  - Apple Mac OS X QuickLook Office 檔案記憶體損毀弱點 (CVE-2011-0208)

  - Apple Mac OS X QuickLook 遠端程式碼執行弱點 (CVE-2011-0184)

  - Apple iPhone/iPad/iPod Touch 'Content-Disposition' 標頭跨網站指令碼弱點 (CVE-2011-3246)

  - Apple iOS 家長監護限制密碼資訊洩漏弱點 (CVE-2011-3249)

  - Apple iOS 不安全的誤導 UI 不安全的組態弱點 (CVE-2011-3430)

  - Apple iOS 遠端拒絕服務弱點 (CVE-2011-3432)

  - WebKit 記憶體損毀遠端程式碼執行弱點 (CVE-2011-0218)

  - WebKit 記憶體損毀遠端程式碼執行弱點 (CVE-2011-0221)

  - WebKit 記憶體損毀遠端程式碼執行弱點 (CVE-2011-0222)

  - WebKit 記憶體損毀遠端程式碼執行弱點 (CVE-2011-0225)

  - WebKit 記憶體損毀遠端程式碼執行弱點 (CVE-2011-0232)

  - WebKit FrameOwner 元素記憶體損毀遠端程式碼執行弱點 (CVE-2011-0233)

  - WebKit 格式錯誤的 XHTML 標籤釋放後使用記憶體損毀弱點 (CVE-2011-0234)

  - WebKit 記憶體損毀遠端程式碼執行弱點 (CVE-2011-0235)

  - WebKit 記憶體損毀遠端程式碼執行弱點 (CVE-2011-0238)

  - WebKit 'NamedNodeMap.cpp' 記憶體損毀遠端程式碼執行弱點 (CVE-2011-0254)

  - WebKit 記憶體損毀遠端程式碼執行弱點 (CVE-2011-0255)

  - 9.0.597.94 版以前的 Google Chrome 多個安全性弱點 (CVE-2011-0981)

  - 9.0.597.107 版以前的 Google Chrome 多個安全性弱點 (CVE-2011-1109)

  - 10.0.648.127 版以前的 Google Chrome 多個安全性弱點 (CVE-2011-1188)

  - WebKit 記憶體損毀遠端程式碼執行弱點 (CVE-2011-1288)

  - 10.0.648.204 版以前的 Google Chrome 多個安全性弱點 (CVE-2011-1293)

  - 11.0.696.57 版以前的 Google Chrome 多個安全性弱點 (CVE-2011-1449)

  - WebKit MathML 標籤釋放後使用遠端程式碼執行弱點

  - WebKit 記憶體損毀遠端程式碼執行弱點 (CVE-2011-1453)

  - WebKit 記憶體損毀遠端程式碼執行弱點 (CVE-2011-1457)

  - WebKit 記憶體損毀遠端程式碼執行弱點 (CVE-2011-1462)

  - WebKit 記憶體損毀遠端程式碼執行弱點 (CVE-2011-1797)

  - WebKit 多個不明的遠端程式碼執行弱點 (CVE-2011-2338)

  - WebKit 樣式表元素遠端程式碼執行弱點 (CVE-2011-2341)

  - 12.0.742.112 版以前的 Google Chrome 多個安全性弱點 (CVE-2011-2351)

  - 13.0.782.107 版以前的 Google Chrome 多個安全性弱點 (CVE-2011-2359)

  - 13.0.782.215 版以前的 Google Chrome 多個安全性弱點 (CVE-2011-2823)

  - Mozilla Firefox/Thunderbird/SeaMonkey YARR 遠端程式碼執行弱點 (CVE-2011-3232)

  - 14.0.835.163 版以前的 Google Chrome 多個安全性弱點 (CVE-2011-3234)

  - WebKit 內嵌 URL 跨網域指令碼弱點 (CVE-2011-0242)

  - WebKit 位址列 URI 偽造弱點 (CVE-2011-1107)

  - WebKit 'libxslt' 遠端程式碼執行弱點 (CVE-2011-1774)

  - WebKit 'HTML5' 拖放跨來源資訊洩漏弱點 (CVE-2011-0166)

  - WebKit 未作用之 DOM 視窗跨網域指令碼弱點 (CVE-2011-3243)

  - Apple iOS WiFi 認證資訊洩漏弱點 (CVE-2011-3234)

此外掛程式會收集網路行動裝置管理系統提供的資訊，並且報告裝置、資訊以及其受管理的位置。

此外掛程式將初始化掃描及報告行動裝置所需的表格。

此外掛程式要求 iPhone 和 Android 手機 (在伺服器上提供版本資訊) 的 ActiveSync 裝置資訊。
如有找到裝置，其會儲存資料供未來要求之用，並報告該裝置由 ActiveSync 管理。

請注意，可使用參照的 URL 中所提供之 Exchange PowerShell cmdlet，移除此處所報告之任何來自 ActiveSync 的過時且不再受到支援之裝置。

列舉 Profile Manager 管理的所有 jailbroken iOS 裝置。

收集所有來自 Apple Profile Manager 的資料。

行動裝置執行的 iOS 版本比 5.1.1 舊。5.1.1 版包含下列弱點的多個安全性相關修正：

  - 攻擊者可利用 WebKit 中的一個弱點執行跨網站指令碼攻擊，進而可能洩漏資料，如 Cookie、使用者資訊和密碼。
    (CVE-2011-3046、CVE-2011-3056)

  - WebKit 中的一個遠端程式碼執行弱點可允許惡意網站在主機 iOS 裝置上執行程式碼，進而使攻擊者取得電話上之重要資料的存取權。(CVE-2012-0672)

  - Safari 中的多個弱點可允許惡意網站偽造瀏覽器之位址列中的位址。
    此攻擊允許攻擊者在使用者無法察覺的情況下將受害者重新導向至惡意網站。
    (CVE-2012-0674)

行動裝置執行的 iOS 版本比 5.0.1 舊。5.0.1 版包含下列弱點的安全性相關修正：

  - Apple iOS and Mac OS X CFNetwork 跨網域資訊洩漏弱點 (CVE-2011-3246)

  - Apple iOS FreeType 多個記憶體損毀弱點 (CVE-2011-3439)

  - Apple iOS 程式碼簽署安全性繞過弱點 (CVE-2011-3442)

  - Apple iOS Libinfo 元件資訊洩漏弱點 (CVE-2011-3441)

  - Apple iPad 密碼鎖定本機安全性繞過弱點 (CVE-2011-3440)

ID	名稱	嚴重性
74125	BlackBerry < 10.2.0.1443 多個弱點	critical
73439	BlackBerry < 10.2.0.1055 qconnDoor 緩衝區溢位	high
73647	Apple iOS < 7.1.1 多個弱點	critical
72907	Apple iOS < 7.1 多個弱點	high
72905	MobileIron 資料收集	info
72667	Apple iOS 7.x < 7.0.6 ‘SSLVerifySignedServerKeyExchange’憑證驗證弱點	medium
72666	Apple iOS 6.x < 6.1.6 ‘SSLVerifySignedServerKeyExchange’憑證驗證弱點	medium
71992	BlackBerry < 10.1.0.1880 多個 Flash Player 程式碼執行弱點	critical
70925	Apple iOS < 7.0.4 應用程式和應用程式內購買安全性繞過	medium
70562	Apple iOS < 7.0.3 多個安全性繞過弱點	low
70174	Apple iOS < 7.0.2 多個安全性繞過弱點	medium
70135	BlackBerry < 6.0.0 瀏覽器部分 DoS	medium
69984	Apple iOS < 7 多個弱點	high
68963	BlackBerry 10 OS 權限提升	medium
66964	Good MDM 資料收集	info
65676	Apple OS X Profile Manager 裝置管理私人介面受管理裝置列舉	medium
65633	Apple iOS < 6.1.3 多個弱點	high
64451	Mobile Signature 錯誤	info
64287	Apple iOS < 6.1 多個弱點	high
62803	Apple iOS < 6.0.1 多個弱點	critical
62517	Windows Phone7 < 7.10.8107 過期 SSL 憑證黑名單	medium
62516	Windows Phone7 < 7.0.7392 過時的 SSL 黑名單	medium
62242	Apple iOS < 6.0 多個弱點	critical
60033	MDM 行動裝置相依性鎖定	info
60028	Apple iOS < 5.1 多個弱點	high
60026	Apple iOS < 5.0 多個弱點 (BEAST)	critical
60035	MDM 行動裝置報告	info
60034	MDM 行動裝置設定	info
60023	ActiveSync 資料收集	info
60031	Apple Profile Manager Jailbroken iOS 裝置偵測	info
60029	Apple Profile Manager 資料收集	info
60027	Apple iOS < 5.1.1 多個弱點	critical
60025	Apple iOS < 5.0.1 多個弱點	high

偵測

Nessus 的 Mobile Devices 系列

critical

high

critical

high

info

medium

medium

critical

medium

low

medium

medium

high

medium

info

medium

high

info

high

critical

medium

medium

critical

info

high

critical

info

info

info

info

info

critical

high