行動裝置上執行的 Apple iOS 版本比 11.2.5 舊。因此，會受到 HT208463 公告中所提及的多個弱點影響。

行動裝置上執行的 Apple iOS 版本比 11.2.2 舊。因此，會受到 HT208401 公告中所提及的多個弱點影響。

行動裝置上執行的 Apple iOS 版本比 11.2 舊。因此，會受到 HT208334 公告中所提及的多個弱點影響。

行動裝置上執行的 Apple iOS 版本比 11.1 舊。因此，會受到 HT208222 公告中所提及的多個弱點影響。

行動裝置上執行的 Apple iOS 版本比 11.0.1 舊。因此會受到一或多個不明弱點影響。

行動裝置上執行的 Apple iOS 版本比 11 舊。因此，會受到 HT208112 安全性公告中所述的多個弱點影響。

行動裝置上執行的 Apple iOS 版本比 10.3.3 舊。因此，此類應用程式受到多個弱點影響：

  - Safari中存在一個因使用者介面行為不一致而導致的瑕疵。未經驗證的遠端攻擊者可惡意利用此缺陷，透過特製網站來偽造位址列。(CVE-2017-2517)

  - WebKit 元件中存在一個資訊洩漏弱點，這是因為不當處理 SVG 篩選器所致。未經驗證的遠端攻擊者可加以惡意利用，透過定時旁路攻擊來洩漏敏感的跨網域資訊。(CVE-2017-7006)

  - EventKitUI 元件中存在一個拒絕服務弱點，讓未經驗證的遠端攻擊者得以消耗可用資源，造成應用程式終止。(CVE-2017-7007)

  - CoreAudio 元件中存在一個遠端程式碼執行弱點，這是因為在處理電影檔案時，不當驗證使用者提供的輸入所致。未經驗證的遠端攻擊者可加以惡意利用，誘騙使用者播放特製的電影檔案，進而造成拒絕服務情形或執行任意程式碼。(CVE-2017-7008)

  - IOUSBFamily 元件中存在一個記憶體損毀問題，這是因為不當驗證使用者提供的輸入所致。本機攻擊者可加以惡意利用，透過特製的應用程式，造成拒絕服務情形或是執行任意程式碼。
    (CVE-2017-7009)

  - libxml2 元件中存在多個超出邊界讀取錯誤，這是因不當處理特製 XML 文件所致。未經驗證的遠端攻擊者可加以惡意利用,來洩漏使用者資訊。
    (CVE-2017-7010、CVE-2017-7013)

  - Webkit 元件中存在一個不明缺陷，讓未經驗證的遠端攻擊者得以透過惡意網站來偽造位址列。(CVE-2017-7011)

  - Webkit Web Inspector 元件中存在多個記憶體損毀問題，這是因不當驗證使用者提供的輸入所致。未經驗證的遠端攻擊者可加以惡意利用，透過特製的網頁損毀記憶體，進而導致執行任意程式碼。(CVE-2017-7012)

  - WebKit 元件中存在多個記憶體損毀問題，這是因不當驗證輸入所致。未經驗證的遠端攻擊者可加以惡意利用，透過特製網頁執行任意程式碼。(CVE-2017-7018、CVE-2017-7020、CVE-2017-7030、CVE-2017-7034、CVE-2017-7037、CVE-2017-7039、CVE-2017-7040、CVE-2017-7041、CVE-2017-7042、CVE-2017-7043、CVE-2017-7046、CVE-2017-7048、CVE-2017-7049、CVE-2017-7052、CVE-2017-7055、CVE-2017-7056、CVE-2017-7061)

  -「WebKit 頁面載入」元件中存在一個記憶體損毀問題，這是因不當驗證輸入所致。
    未經驗證的遠端攻擊者可加以惡意利用，透過特製網頁執行任意程式碼。(CVE-2017-7019)

  - 核心中存在多個記憶體損毀問題，這是因不當驗證輸入所致。本機攻擊者可加以惡意利用，藉此引發拒絕服務情形或是以系統權限執行任意程式碼。(CVE-2017-7022、CVE-2017-7024、CVE-2017-7026)

  - 核心中存在多個記憶體損毀問題，這是因不當驗證輸入所致。本機攻擊者可加以惡意利用，藉此引發拒絕服務情形或是以核心權限執行任意程式碼。(CVE-2017-7023、CVE-2017-7025、CVE-2017-7027、CVE-2017-7069)

  - 核心中存在多個不明缺陷，這是因為無法正確清理輸入所致。本機攻擊者可惡意利用這些問題，透過特製的應用程式洩漏受限制的記憶體。
    (CVE-2017-7028、CVE-2017-7029)

  - DOMParser 的 WebKit 元件中存在多個跨網站指令碼 (XSS) 弱點，這是因為未正確驗證使用者提供的輸入，便將其傳回給使用者所致。未經驗證的遠端攻擊者可加以惡意利用，透過特製的 URL，在使用者的瀏覽器工作階段內執行任意指令碼。(CVE-2017-7038、CVE-2017-7059 )

  - libxpc 元件中存在一個記憶體損毀問題，這是因不當驗證輸入所致。本機攻擊者可加以惡意利用，透過特製的應用程式，造成拒絕服務情形或以系統權限執行任意程式碼。
    (CVE-2017-7047)

  - 存在一個資訊洩漏弱點，這是因為裝置在已停用的鎖定畫面中顯示通知所致。本機攻擊者可惡意利用此弱點取得潛在的敏感資訊。(CVE-2017-7058)

  - 處理特製網頁時，Safari printing 中存在一個拒絕服務弱點，造成建立無限數量的列印對話方塊。
    未經驗證的遠端攻擊者可惡意利用此弱點，造成使用者認為瀏覽器已鎖死。(CVE-2017-7060)

  - Contacts 元件中存在一個緩衝區溢位情形，這是因為不當驗證使用者提供的輸入所致。未經驗證的遠端攻擊者可利用此問題，造成拒絕服務情形或執行任意程式碼。(CVE-2017-7062)

  - Messages 元件中存在一個拒絕服務弱點，這是因為不當處理記憶體所致。未經驗證的遠端攻擊者可惡意利用此弱點，消耗過量資源而導致非預期的應用程式終止。(CVE-2017-7063)

  - Webkit 中存在一個不明記憶體初始化問題。本機攻擊者可透過特製的應用程式惡意利用這些弱點，以洩漏受限記憶體的內容。(CVE-2017-7064)

  - libarchive 元件中存在一個緩衝區溢位情形，這是因為不當驗證使用者提供的輸入所致。未經驗證的遠端攻擊者可加以惡意利用，透過特製的封存檔案，造成拒絕服務情形，或是執行任意程式碼。(CVE-2017-7068)

  - Telephony 元件中存在一個記憶體損毀問題，這是因為不當驗證使用者提供的輸入所致。攔截式攻擊者可惡意利用此問題，藉此引發拒絕服務情形或執行任意程式碼。(CVE-2017-8248)

  - Broadcom BCM43xx 系列 Wi-Fi 晶片元件中存在一個記憶體損毀問題，可讓未經驗證的遠端攻擊者得以執行任意程式碼。(CVE-2017-9417)

行動裝置上執行的 Apple iOS 版本比 10.3.2 舊。因此，此類應用程式受到多個弱點影響：

  - WebKit 元件中存在多個記憶體損毀問題，這是因為不當驗證使用者提供的輸入所致。未經驗證的遠端攻擊者可加以惡意利用，誘騙使用者造訪特製網站，藉此執行任意程式碼。
    (CVE-2017-2496、CVE-2017-2505、CVE-2017-2506、CVE-2017-2514、CVE-2017-2515、CVE-2017-2521、CVE-2017-2525、CVE-2017-2526、CVE-2017-2530、CVE-2017-2531、CVE-2017-2538、CVE-2017-2539、CVE-2017-2544、CVE-2017-2547、CVE-2017-6980、CVE-2017-6984)

  - Security 元件中的憑證信任原則存在一個安全性繞過弱點。未經驗證的遠端攻擊者可惡意利用此弱點，造成系統將非受信任的憑證視同為受信任的憑證。
    (CVE-2017-2498)

  - WebKit Web Inspector 元件有一個記憶體損毀問題存在，未經驗證的遠端攻擊者可藉以執行任意程式碼。
    (CVE-2017-2499)

  - Safari 元件中的歷程記錄功能表功能存在一個不明缺陷。未經驗證的遠端攻擊者可加以惡意利用，進而引發拒絕服務情形。(CVE-2017-2495)

  - 在 iBooks 元件中存在一個狀態管理缺陷，這是因為不當處理 URL 所致。未經驗證的遠端攻擊者可加以惡意利用，透過特製的書籍，無需使用者權限即可開啟任意網站。(CVE-2017-2497)

  - Kernel 元件中存在一個本機權限提升弱點，這是因為爭用情形所致。本機攻擊者可加以惡意利用，以核心層級權限執行任意程式碼。(CVE-2017-2501)

  - CoreAudio 元件中存在一個資訊洩漏弱點，這是因為不當清理使用者提供的輸入所致。本機攻擊者可加以惡意利用，讀取受限記憶體的內容。
    (CVE-2017-2502)

  - WebKit 中存在多個通用跨網站指令碼 (XSS) 弱點，這是因為不當處理 WebKit Editor 命令、容器節點、pageshow 事件、框架載入和快取框架所致。未經驗證的遠端攻擊者可利用此弱點，使用特製網頁，在使用者的瀏覽器工作階段內，執行任意指令碼。(CVE-2017-2504、CVE-2017-2508、CVE-2017-2510、CVE-2017-2528、CVE-2017-2549)

  - Kernel 元件中有多個資訊洩漏弱點存在，這是因為不當清理使用者提供的輸入所致。本機攻擊者可加以惡意利用，讀取受限記憶體的內容。
    (CVE-2017-2507、CVE-2017-6987)

  - 在處理 SQL 查詢時，SQLite 元件中存在一個釋放後使用錯誤。未經驗證的遠端攻擊者可加以惡意利用，解除參照已釋放的記憶體，進而導致執行任意程式碼。
    (CVE-2017-2513)

  - SQLite 元件中存在多個緩衝區溢位情形，這是因為不當驗證使用者提供的輸入所致。未經過驗證的遠端攻擊者可加以惡意利用，透過特製的 SQL 查詢來執行任意程式碼。(CVE-2017-2518、CVE-2017-2520)

  - 在處理 SQL 查詢時，SQLite 元件中存在一個記憶體損毀問題。未經驗證的遠端攻擊者可加以惡意利用，透過特製的 SQL 查詢來執行任意程式碼。(CVE-2017-2519)

  - 剖析特製的資料時，TextInput 元件中發生一個不明記憶體損毀問題。
    未經驗證的遠端攻擊者可利用此弱點執行任意程式碼。(CVE-2017-2524)

  - WebKit 中有多個不明缺陷存在，未經驗證的遠端攻擊者可藉以透過特製的網路內容執行任意程式碼。(CVE-2017-2536)

  - IOSurface 元件中有不明缺陷存在，本機攻擊者可藉以損毀記憶體及利用核心層級權限執行任意程式碼。
    (CVE-2017-6979)

  - iBooks 元件中存在一個邏輯錯誤，這是因為符號連結的路徑驗證不當所致。本機攻擊者可加以惡意利用，以 root 權限執行任意程式碼。(CVE-2017-6981)

  - Notifications 元件中存在一個不明缺陷，讓本機攻擊者得以透過特製應用程式造成拒絕服務情形。(CVE-2017-6982)

  - SQLite 中存在多個記憶體損毀問題，這是因為不當驗證使用者提供的輸入所致。未經驗證的遠端攻擊者可加以惡意利用，誘騙使用者造訪特製網站，藉此執行任意程式碼。
    (CVE-2017-6983、CVE-2017-6991)

  - AVEVideoEncoder 元件中有不明缺陷存在，本機攻擊者可藉以透過特製應用程式，損毀記憶體及利用核心層級權限執行任意程式碼。
    (CVE-2017-6989)

  - SQLite 中存在多個類型混淆缺陷，這是因為不當驗證使用者對「snippet」、「offsets」和「matchinfo」提供的輸入所致。未經驗證的遠端攻擊者可加以惡意利用，誘騙使用者造訪特製網站，藉此執行任意程式碼。(CVE-2017-7000、CVE-2017-7001、CVE-2017-7002)

  - CoreText 元件中存在一個拒絕服務弱點，這是因為不當驗證使用者提供的輸入所致。未經驗證的遠端攻擊者可加以惡意利用，透過特製的檔案來損毀應用程式。(CVE-2017-7003)

  - 在執行使用者空間權利檢查時，存在一個爭用情形。本機攻擊者可加以惡意利用，繞過限制並在沒有權利的情況下傳送特殊權限 XPC 訊息。(CVE-2017-7004)

  - JavaScriptCore 元件中有一個記憶體損毀問題存在，這是因為不當驗證使用者提供的輸入所致。未經驗證的遠端攻擊者可惡意加以利用，透過特製的網路內容造成拒絕服務情形或執行任意程式碼。(CVE-2017-7005)

行動裝置上執行的 Apple iOS 版本比 10.3.1 舊。因此會受到 Wi-Fi 元件中的一個遠端任意程式碼執行弱點影響，這是因為不當驗證不明的輸入所致。位於 Wi-Fi 範圍內的未經驗證的遠端攻擊者可惡意利用此問題，造成堆疊型緩衝區溢位，進而導致拒絕服務情形或可能執行任意程式碼。

行動裝置上執行的 Apple iOS 版本比 10.3 舊。因此會受到多個元件中的多個弱點影響，其中大多數是遠端程式碼執行弱點。未經驗證的遠端攻擊者可惡意利用這些遠端程式碼執行弱點，誘騙使用者造訪特製的網站，進而導致在目前使用者的內容中執行任意程式碼。受影響的元件如下：

  - 帳戶
  - Audio
  - Carbon
  - CoreGraphics
  - CoreText
  - DataAccess
  - FontParser
  - HomeKit
  - HTTPProtocol
  - ImageIO
  - iTunes Store
  - JavaScriptCore
  - Kernel
  - 鍵盤
  - libarchive
  - libc++abi
  - libxslt
  - Pasteboard
  - 電話
  - Profiles
  - Quick Look
  - Safari
  - Safari Reader
  - SafariViewController
  - Security
  - Siri
  - WebKit
  - WebKit JavaScript Bindings
  - WebKit Web Inspector

行動裝置上執行的 Apple iOS 版本比 10.2.1 舊。因此會受到多個元件中的多個弱點影響，其中大多數是遠端程式碼執行弱點。未經驗證的遠端攻擊者可惡意利用這些遠端程式碼執行弱點，誘騙使用者造訪特製的網站，進而導致在目前使用者的內容中執行任意程式碼。受影響的元件如下：

  - 自動解鎖
  - 通訊錄
  - Kernel
  - libarchive
  - WebKit
  - Wi-Fi

行動裝置上執行的 Apple iOS 版本比 10.2 舊。因此受到下列元件中的多個弱點影響：

  - 協助工具
  - 帳戶
  - Audio
  - CoreFoundation
  - CoreGraphics
  - CoreMedia 外部顯示器
  - CoreMedia Playback
  - CoreText
  - 磁碟映像
  - Find My iPhone
  - FontParser
  - 圖形驅動程式
  - ICU
  - Image Capture
  - ImageIO
  - IOHIDFamily
  - IOKit
  - Kernel
  - libarchive
  - 本機驗證
  - 郵件
  - 媒體播放器
  - 電源管理
  - Profiles
  - Safari Reader
  - Security
  - Springboard
  - syslog
  - WebKit

行動裝置上執行的 iOS 版本比 10.1 舊。因此，此類應用程式受到多個弱點影響：

  - 處理轉送的呼叫時，FaceTime 元件中存在缺陷，這是使用者介面中的不一致所致。攔截式攻擊者可利用此問題，造成轉送呼叫在似乎終止時繼續傳輸音訊。
    (CVE-2016-4635)

  - 處理特別建構的字型檔案時，FontParser 元件中存在超出範圍讀取錯誤，未經驗證的遠端攻擊者可藉以洩漏敏感資訊。(CVE-2016-4660)

  - Sandbox Profiles 元件中存在不明缺陷，本機攻擊者可利用此缺陷，透過特別建構的應用程式洩漏相片目錄的中繼資料。(CVE-2016-4664)

  - Sandbox Profiles 元件中存在不明缺陷，本機攻擊者可利用此缺陷，透過特別建構的應用程式洩漏音訊錄製項目的中繼資料。(CVE-2016-4665)

  - WebKit 中存在多個記憶體損毀問題，這是未正確驗證使用者提供的輸入所致。未經驗證的遠端攻擊者可利用這些問題執行任意程式碼。(CVE-2016-4666、CVE-2016-4677)

  - System Boot 元件中 (MIG 產生的程式碼中) 存在多個不明缺陷，這是未正確驗證輸入所致。本機攻擊者可利用這些缺陷終止系統，或以提升的權限執行任意程式碼。(CVE-2016-4669)

  - Security 元件中存在缺陷，這是程式記錄密碼長度所致。本機攻擊者可利用此問題洩漏敏感資訊。(CVE-2016-4670)

  - 處理特別建構的 JPEG 檔案時，CoreGraphics 元件中存在記憶體損毀問題。未經驗證的遠端攻擊者可惡意利用此問題，透過特製的檔案，造成拒絕服務情形，或是執行任意程式碼。
    (CVE-2016-4673)

  - libxpc 中存在不明邏輯問題，本機攻擊者可利用此問題，以 root 權限執行任意程式碼。(CVE-2016-4675)

  - libarchive 中存在缺陷，這是進行擷取封存期間，在建立暫存檔案時未正確驗證路徑所致。未經驗證的遠端攻擊者可利用此缺陷，透過符號連結攻擊覆寫任意檔案。(CVE-2016-4679)

  - Kernel 元件中存在不明缺陷，這是未正確清理輸入所致。本機攻擊者可惡意利用此缺陷，以洩露核心記憶體內容。
    (CVE-2016-4680)

  - Contacts 元件中存在缺陷，這是因為在設定中移除該應用程式對通訊錄的存取權後，無法撤銷該應用程式對通訊錄的存取權。本機攻擊者可利用此弱點，造成存取權在理應遭到移除之後仍然存在。(CVE-2016-4686)

  - 處理 proxy 憑證時，CFNetwork Proxies 元件中存在缺陷，攔截式攻擊者可藉以洩漏敏感的使用者資訊。
    (CVE-2016-7579)

行動裝置上執行的 iOS 版本比 10.0.1 舊。因此會受到核心內一個資訊洩漏弱點影響，這是因為不當清理使用者提供的輸入所導致。未經驗證的遠端攻擊者可惡意利用此弱點，透過誘騙使用者執行特製應用程式來洩漏核心記憶體的敏感資訊。

此弱點是 2016 年 8 月 25 日揭露的三個零時差弱點其中之一，且已知遭到 NSO Group 的間諜軟體產品 Pegasus 利用。

行動裝置上執行的 iOS 版本比 10 舊。因此，此類應用程式受到多個弱點影響：

  - SMS 草稿目錄中的 Sandbox Profiles 元件存在一個存取控制問題，會允許本機攻擊者透過在目錄上使用「stat」命令來判斷正在打字的使用者是誰。(CVE-2016-4620)

  - GeoServices 元件中的 PlaceData 存在一個不明權限問題，會允許本機攻擊者透過特製的應用程式來洩漏敏感資訊。(CVE-2016-4719)

  - Messages 功能的 Handoff 中的 Messages 元件存在一個瑕疵，這是因為不正確暴露訊息所導致，即使登出時也一樣。實際存在的攻擊者可惡意利用此弱點來洩漏敏感資訊。(CVE-2016-4740)

  - Assets 元件中存在一個瑕疵，這是因為透過未加密的管道傳送更新所導致。攔截式攻擊者可惡意利用此瑕疵，阻擋裝置接收軟體更新。(CVE-2016-4741)

  - Keyboards 元件中存在一個瑕疵，這是因為鍵盤自動修正建議功能不慎快取敏感資訊所導致。實際存在的攻擊者可惡意利用此弱點來洩漏敏感資訊。(CVE-2016-4746)

  - Mail 元件中存在一個瑕疵，這是因為不當處理未受信任的憑證所導致。攔截式攻擊者可加以惡意利用，藉此洩漏認證資訊。(CVE-2016-4747)

  - 當使用 AirPrint 預覽將未加密文件寫入暫存檔時，Printing UIKit 元件中存在一個瑕疵。本機攻擊者可利用此問題洩漏敏感資訊。(CVE-2016-4749)

  - Springboard 元件中有一個缺陷，這是因為在工作切換器中顯示快取的應用程式快照所致。本機攻擊者可利用此問題洩漏敏感資訊。(CVE-2016-7759)

  - 存在一個與藍牙子系統相關的瑕疵，可允許遠端程式碼執行以及攔截式攻擊。此問題又稱為「BlueBorne」。

行動裝置上執行的 iOS 版本比 9.3.5 舊。因此，此類應用程式受到多個弱點影響：

  - 核心中存在一個資訊洩漏弱點，這是因為不當清理使用者提供的輸入所導致。未經驗證的遠端攻擊者可惡意利用此弱點，透過誘騙使用者執行特製應用程式來洩漏核心記憶體的敏感資訊。(CVE-2016-4655)

  - 核心中存在一個遠端程式碼執行弱點，這是因為記憶體損毀問題所導致。未經驗證的遠端攻擊者可惡意利用此弱點，藉由誘騙使用者執行特製應用程式，造成拒絕服務情形或執行任意程式碼。(CVE-2016-4656)

  - WebKit 中存在一個遠端程式碼執行弱點，這是因為記憶體損毀問題所導致。未經驗證的遠端攻擊者可惡意利用此弱點，誘騙使用者造訪惡意網站，進而造成拒絕服務情形或執行任意程式碼。
    (CVE-2016-4657)

這三個零時差弱點是於 2016 年 8 月 25 日洩漏，且已知遭到 NSO Group 的間諜軟體產品 Pegasus 利用。

行動裝置上執行的 iOS 版本比 9.3.4 舊。因此受到 IOMobileFrameBuffer 元件中的一個任意程式碼執行弱點影響，這是因為不當驗證使用者提供的輸入所導致。本機攻擊者可利用此弱點損毀記憶體，進而導致拒絕服務情形，或是執行任意程式碼。

行動裝置上執行的 iOS 版本比 9.3.3 舊。因而會受到多個弱點影響，其中最嚴重的弱點可導致在下列元件中執行遠端程式碼：

  - 日曆
  - CoreGraphics
  - FaceTime
  - ImageIO
  - IOAcceleratorFamily
  - IOHIDFamily
  - Kernel
  - libxml2
  - libxslt
  - Safari
  - Sandbox Profiles
  - Siri Contacts
  - Web Media
  - WebKit
  - WebKit JavaScript Bindings
  - WebKit 頁面載入

此外掛程式從 MaaS360 收集所有行動裝置硬體與軟體資訊。

行動裝置執行的 iOS 版本比 9.3.2 舊。因此受到下列元件中的多個弱點影響：

  - 協助工具
  - CFNetwork Proxies
  - CommonCrypto
  - CoreCapture
  - 磁碟映像
  - ImageIO
  - IOAcceleratorFamily
  - IOHIDFamily
  - Kernel
  - Libc
  - libxml2
  - libxslt
  - MapKit
  - OpenGL
  - Safari
  - Siri
  - WebKit
  - WebKit Canvas

行動裝置執行的 iOS 版本比 9.3 舊。因此受到下列元件中的多個弱點影響：

  - AppleUSBNetworking
  - FontParser
  - HTTPProtocol
  - IOHIDFamily
  - Kernel
  - LaunchServices
  - libxml2
  - 訊息
  - Profiles
  - Security
  - TrueTypeScaler
  - WebKit
  - Wi-Fi

行動裝置執行的 iOS 版本比 9.2.1 舊。因此受到下列元件中的多個弱點影響：

  - 磁碟映像
  - IOHIDFamily
  - IOKit
  - Kernel
  - libxslt
  - syslog
  - WebKit
  - WebKit CSS
  - WebSheet

行動裝置執行的 iOS 版本比 9.2 舊。因此受到下列元件中的多個弱點影響：

  - AppleMobileFileIntegrity
  - AppSandbox
  - CFNetwork HTTPProtocol
  - 壓縮
  - CoreGraphics
  - CoreMedia Playback
  - dyld
  - GPUTools Framework
  - iBooks
  - ImageIO
  - IOHIDFamily
  - IOKit SCSI
  - Kernel
  - LaunchServices
  - libarchive
  - Libc
  - libxml2
  - MobileStorageMounter
  - OpenGL
  - 相片
  - QuickLook
  - Safari
  - Sandbox
  - Security
  - Siri
  - WebKit

行動裝置執行的 iOS 版本比 9.1 舊。因此受到下列元件中的多個弱點影響：

  - Accelerate Framework (CVE-2015-5940)

  - Bom CVE-2015-7006)

  - CFNetwork (CVE-2015-7023)

  - configd (CVE-2015-7015)

  - CoreGraphics (CVE-2015-5925、CVE-2015-5926)

  - CoreText (CVE-2015-6975、CVE-2015-6992、CVE-2015-7017)

  - 磁碟映像 (CVE-2015-6995)

  - FontParser (CVE-2015-5927、CVE-2015-5942、CVE-2015-6976、CVE-2015-6977、CVE-2015-6978、CVE-2015-6990、CVE-2015-6991、CVE-2015-6993、CVE-2015-7008、CVE-2015-7009、CVE-2015-7010、CVE-2015-7018)

  - GasGauge (CVE-2015-6979)

  - Grand Central Dispatch (CVE-2015-6989)

  - Graphics Driver (CVE-2015-6986)

  - ImageIO (CVE-2015-5935、CVE-2015-5936、CVE-2015-5937、CVE-2015-5939)

  - IOAcceleratorFamily (CVE-2015-6996)

  - IOHIDFamily (CVE-2015-6974)

  - 核心 (CVE-2015-7004、CVE-2015-6988、CVE-2015-6994)

  - Notification Center (CVE-2015-7000)

  - OpenGL (CVE-2015-5924)

  - Security (CVE-2015-6983、CVE-2015-6999、CVE-2015-6997)

  - Telephony (CVE-2015-7022)

  - WebKit (CVE-2015-5928、CVE-2015-5929、CVE-2015-5930、CVE-2015-6981、CVE-2015-6982、CVE-2015-7002、CVE-2015-7005、CVE-2015-7012、CVE-2015-7014)

行動裝置執行的 iOS 版本比 9.0 舊。因此，會受到安全性繞過弱點影響，允許本機攻擊者繞過鎖定畫面並執行未經授權的動作。

行動裝置執行的 iOS 版本比 9.0 舊。因此受到下列元件中的弱點影響：

  - Apple Pay
  - AppleKeyStore
  - Application Store
  - Audio
  - 憑證信任原則
  - CFNetwork
  - CFNetwork Cookies
  - CFNetwork FTPProtocol
  - CFNetwork Proxies
  - CFNetwork SSL
  - CommonCrypto 
  - CoreAnimation
  - CoreCrypto
  - CoreText
  - 資料偵測器引擎
  - Dev Tools
  - 磁碟映像
  - dyld
  - 遊戲中心
  - ICU
  - IOAcceleratorFamily
  - IOHIDFamily
  - IOKit
  - IOMobileFrameBuffer
  - IOStorageFamily
  - iTunes Store
  - JavaScriptCore
  - Kernel
  - Libc
  - libpthread
  - 郵件
  - Multipeer Connectivity
  - NetworkExtension
  - OpenSSL
  - PluginKit
  - removefile
  - Safari
  - Safari 安全瀏覽
  - Security
  - Siri
  - Springboard
  - SQLite
  - tidy
  - WebKit
  - WebKit Canvas
  - WebKit 頁面載入

行動裝置執行的 iOS 版本比 8.4.1 舊。
因此受到下列元件中的弱點影響：

  - Air Traffic
  - AppleFileConduit
  - 備份
  - bootp
  - CFPreferences
  - Certificate UI
  - CloudKit
  - 程式碼簽署
  - CoreMedia Playback
  - CoreText
  - DiskImages
  - FontParser
  - IOHIDFamily
  - IOKit
  - ImageIO
  - Kernel
  - Libc
  - Libinfo
  - libpthread
  - libxml2
  - libxpc
  - Location Framework
  - MSVDX 驅動程式
  - MobileInstallation
  - Office Viewer
  - QL Office
  - Safari
  - Sandbox_profiles
  - UIKit View
  - Web
  - WebKit

行動裝置執行的 iOS 版本比 8.4 舊。因此受到下列元件中的弱點影響：

  - Application Store
  - 憑證信任原則
  - CFNetwork HTTPAuthentication
  - CoreGraphics
  - CoreText
  - coreTLS
  - DiskImages
  - FontParser
  - ImageIO
  - Kernel
  - 郵件
  - MobileInstallation
  - Safari
  - Security
  - SQLite
  - Telephony
  - WebKit
  - WiFi 連線

行動裝置執行的 iOS 版本比 8.3 舊。
因此受到下列元件中的弱點影響：

  - AppleKeyStore
  - 音訊驅動程式
  - 備份
  - 憑證信任原則
  - CFNetwork
  - CFNetwork Session
  - CFURL
  - FontParser
  - Foundation
  - IOAcceleratorFamily
  - IOHIDFamily
  - IOMobileFramebuffer
  - iWork Viewer
  - Kernel
  - 鍵盤
  - libnetcore
  - 鎖定畫面
  - NetworkExtension
  - Podcasts
  - Safari
  - Sandbox Profiles
  - Telephony
  - UIKit View
  - WebKit

根據其版本號碼，行動裝置上安裝的 BlackBerry OS 為 BlackBerry OS 7.1 版或更舊版本，或是 10.3.1.1779 版之前的 BlackBerry 10 OS。因此，其會受到一個稱為稱為 FREAK (RSA-EXPORT 金鑰的分解攻擊) 的安全性功能繞過弱點影響，原因是支援金鑰小於或等於 512 位元的弱式 EXPORT_RSA 加密套件。攔截式攻擊者可降級 SSL/TLS 連線以使用 EXPORT_RSA 加密套件，該套件可在短時間內遭到分解，進而允許攻擊者攔截和解密流量。

行動裝置執行的 iOS 版本比 8.2 舊。
因此受到下列元件中的弱點影響：

  - CoreTelephony
  - iCloud Keychain
  - IOSurface
  - MobileStorageMounter
  - Secure Transport
  - Springboard

BlackBerry 裝置若是以 Qualcomm 為基礎且執行 BlackBerry OS 7.1 版之前的版本，則容易受到多個本機安全性繞過弱點影響。

可存取裝置 USB 連接埠的本機攻擊者可載入修改後的核心、在開機之間進行永久性變更、存取裝置包含的任何資料及存取裝置上的任何硬體 (即相機、麥克風等)。

行動裝置執行的 iOS 版本比 8.1.3 舊。
因此受到下列元件中的弱點影響：

  - AppleFileConduit
  - CoreGraphics
  - dyld
  - FontParser
  - Foundation
  - IOAcceleratorFamily
  - IOHIDFamily
  - iTunes Store
  - Kernel
  - libnetcore
  - MobileInstallation
  - Springboard
  - WebKit

行動裝置執行的 iOS 版本比 8.1.1 舊。
因此受到下列元件中的弱點影響：

  - CFNetwork
  - dyld
  - Kernel
  - 鎖定畫面
  - Sandbox Profiles
  - Spotlight
  - WebKit

行動裝置執行的 iOS 版本比 8.1 舊。因此受到下列元件中的弱點影響：

  - 藍牙
  - 住所攔截
  - iCloud Data Access
  - 鍵盤
  - Secure Transport

行動裝置正在執行 Google Android 4.3 版。因此受到 KeyStore 服務中的一個本機堆疊型緩衝區溢位問題影響。此問題是因為未正確驗證使用者對 KeyStore 服務之 'encode_key' 函式提供的輸入所致。這可允許本機攻擊者在應用程式內容中執行任意程式碼，以及洩漏敏感資訊。

行動裝置上執行的 iOS 為第 8 版之前的版本。因此，受到下列元件中的多個弱點影響：

  - 802.1X
  - 協助工具
  - 帳戶
  - Accounts Framework
  - 通訊錄
  - 應用程式安裝
  - Assets
  - 藍牙
  - 憑證信任原則
  - CoreGraphics
  - 資料偵測器
  - Foundation
  - 首頁與鎖定畫面
  - iMessage
  - IOAcceleratorFamily
  - IOHIDFamily
  - IOKit
  - Kernel
  - Libnotify
  - Lockdown
  - Lockdown
  - 郵件
  - Profiles
  - Safari
  - Sandbox Profiles
  - 設定
  - syslog
  - 天氣
  - WebKit
  - Wifi

根據其版本號碼，行動裝置上安裝的 BlackBerry 10 OS 比 10.2.1.1925 舊。因此，會受到一個與 Wi-Fi 檔案共用有關的驗證繞過弱點影響。鄰近網路上的攻擊者可加以惡意利用，藉此讀取或修改裝置上的資料。

請注意，Wi-Fi 檔案共用並非預設開啟，只有在開啟後才會受到影響。

此外掛程式收集 AirWatch 的所有資料。

行動裝置執行的 iOS 版本比 7.1.2 舊。
因此受到下列元件中的弱點影響：

  - 憑證信任原則
  - CoreGraphics
  - Kernel
  - launchd
  - 鎖定畫面
  - Lockdown
  - 郵件
  - Safari
  - Secure Transport
  - 設定
  - Siri
  - WebKit

行動裝置使用的 BlackBerry 10 OS 版本比 10.2.0.1443 舊。因此受到與 Adobe Flash Player 相關的多個弱點影響，包括可允許任意遠端程式碼執行的記憶體損毀弱點。

請注意，此外掛程式僅依賴於已安裝 OS 的版本。

行動裝置使用的 BlackBerry 10 OS 版本比 10.2.0.1055 舊。因此，會受到一個與 'qconnDoor' 服務有關的緩衝區溢位錯誤影響。該弱點可允許拒絕服務攻擊，並可能造成任意程式碼執行。

請注意，此外掛程式僅依賴已安裝作業系統版本，尚未嘗試驗證 'qconnDoor' 服務的狀態。

行動裝置執行的 iOS 版本為 7.1.1 以前的版本。因此受到下列元件中的弱點影響：

  - CFNetwork HTTPProtocol
  - IOKit Kernel
  - Secure Transport
  - WebKit

行動裝置執行的 iOS 版本為 7.1 以前的版本。因此受到下列元件中的弱點影響：

  - 備份
  - 憑證信任原則
  - 設定檔
  - CoreCapture
  - 損毀報告
  - dyld
  - FaceTime
  - ImageIO
  - IOKit HID 事件
  - iTunes Store
  - Kernel
  - Office Viewer
  - Photos Backend
  - Profiles
  - Safari
  - 設定 - 帳戶
  - Springboard
  - SpringBoard 鎖定畫面
  -TelephonyUI Framework
  - USB Host
  - 視訊驅動程式
  - WebKit

此外掛程式可收集 MobileIron 的所有資料。

行動裝置執行的 iOS 版本為 7.0.6 以前的 7.x 版。因此容易受到 SSL 憑證驗證弱點影響。此錯誤可允許攻擊者偽造伺服器，並取得敏感資訊或修改安全內容。

行動裝置執行的 iOS 版本為 6.1.6 以前的 6.x 版。因此容易受到 SSL 憑證驗證弱點影響。此錯誤可允許攻擊者偽造伺服器，並取得敏感資訊或修改安全內容。

行動裝置使用的 BlackBerry 10 OS 版本比 10.1.0.1880 舊。因此，會受到隨附之 Flash Player 版本中的下列弱點影響：

  - 存在多個記憶體損毀問題，可允許未經驗證的遠端攻擊者造成拒絕服務，或執行任意程式碼。(CVE-2013-1378、CVE-2013-1379、CVE-2013-1380)

  - 存在一個整數溢位情形，會允許未經驗證的遠端攻擊者執行任意程式碼。(CVE-2013-2555)

請注意，此外掛程式僅依賴於已安裝 OS 的版本，且尚未嘗試驗證 Flash 內容是否已在裝置的瀏覽器中停用。

行動裝置執行的 iOS 版本比 7.0.4 舊。因此受到一個安全性繞過弱點影響。已登入的使用者可能繞過與應用程式和應用程式內購買相關的密碼機制。

行動裝置執行的 iOS 版本比 7.0.3 舊。因此，會受到多個安全性繞過弱點影響。攻擊者可能繞過安全性鎖定並進行呼叫。

ID	名稱	嚴重性
106308	Apple iOS < 11.2.5 多個弱點	high
105769	Apple iOS < 11.2.2 多個弱點 (Spectre)	medium
105075	Apple iOS < 11.2 多個弱點	high
104350	Apple iOS < 11.1 多個弱點	high
103505	Apple iOS < 11.0.1 不明弱點	critical
103420	Apple iOS < 11 多個弱點	critical
101953	Apple iOS < 10.3.3 多個弱點	critical
100269	Apple iOS < 10.3.2 多個弱點	critical
99185	Apple iOS < 10.3.1 Wi-Fi 堆疊緩衝區溢位 RCE	medium
99127	Apple iOS < 10.3 多個弱點	critical
96730	Apple iOS < 10.2.1 多個弱點	high
95826	Apple iOS < 10.2 多個弱點	critical
94330	Apple iOS < 10.1 多個弱點	high
93525	Apple iOS < 10.0.1 核心記憶體資訊洩漏 (Trident)	medium
93515	Apple iOS < 10 多個弱點 (BlueBorne)	high
93124	Apple iOS < 9.3.5 多個弱點 (Trident)	high
92844	Apple iOS < 9.3.4 IOMobileFrameBuffer 任意程式碼執行	high
92359	Apple iOS < 9.3.3 多個弱點	critical
91999	MaaS360 資料收集	info
91225	Apple iOS < 9.3.2 多個弱點	high
90118	Apple iOS < 9.3 多個弱點	critical
88050	Apple iOS < 9.2.1 多個弱點	high
87310	Apple iOS < 9.2 多個弱點	critical
86571	Apple iOS < 9.1 多個弱點	critical
86253	Apple iOS 9.0.x < 9.0.2 安全性繞過	low
85987	Apple iOS < 9.0 多個弱點	critical
85407	Apple iOS < 8.4.1 多個弱點	high
84490	Apple iOS < 8.4 多個弱點 (Logjam)	high
82703	Apple iOS < 8.3 多個弱點	high
82296	BlackBerry <= 7.1 和 10.x < 10.3.1.1779 SSL/TLS EXPORT_RSA 密碼降級 MitM (KB36811) (FREAK)	medium
81746	Apple iOS < 8.2 多個弱點	high
81210	BlackBerry OS <= 7.1 本機安全性繞過	high
81050	Apple iOS < 8.1.3 多個弱點	critical
79312	Apple iOS < 8.1.1 多個弱點	high
78585	Apple iOS < 8.1 多個弱點 (POODLE)	medium
77761	Google Android 4.3 KeyStore 服務本機堆疊型緩衝區溢位	medium
77745	Apple iOS < 8 多個弱點	high
77247	BlackBerry 10.x < 10.2.1.1925 Wi-Fi 檔案共用驗證繞過	medium
76461	AirWatch 資料收集	info
76315	Apple iOS < 7.1.2 多個弱點	critical
74125	BlackBerry < 10.2.0.1443 多個弱點	critical
73439	BlackBerry < 10.2.0.1055 qconnDoor 緩衝區溢位	high
73647	Apple iOS < 7.1.1 多個弱點	critical
72907	Apple iOS < 7.1 多個弱點	high
72905	MobileIron 資料收集	info
72667	Apple iOS 7.x < 7.0.6 ‘SSLVerifySignedServerKeyExchange’憑證驗證弱點	medium
72666	Apple iOS 6.x < 6.1.6 ‘SSLVerifySignedServerKeyExchange’憑證驗證弱點	medium
71992	BlackBerry < 10.1.0.1880 多個 Flash Player 程式碼執行弱點	critical
70925	Apple iOS < 7.0.4 應用程式和應用程式內購買安全性繞過	medium
70562	Apple iOS < 7.0.3 多個安全性繞過弱點	low

偵測

Nessus 的 Mobile Devices 系列

high

medium

high

high

critical

critical

critical

critical

medium

critical

high

critical

high

medium

high

high

high

critical

info

high

critical

high

critical

critical

low

critical

high

high

high

medium

high

high

critical

high

medium

medium

high

medium

info

critical

critical

high

critical

high

info

medium

medium

critical

medium

low