The version of Apple iOS running on the mobile device is prior to 12.1.3. It is, therefore, affected by multiple vulnerabilities:

  - Multiple unspecified vulnerabilities in WebKit     can lead to arbitrary code execution if a user     is enticed to visit a malicious web page.
    (CVE-2019-6227, CVE-2019-6233, CVE-2019-6234)

  - A maliciously crafted SQL query could lead to     arbitrary code execution.
    (CVE-2018-20346, CVE-2018-20505,     CVE-2018-20506)

  - A malicious application could lead to arbitrary     code execution with kernel privileges.
    (CVE-2019-6218)

Additionally several other vulnerabilities exist, the highest of which could allow an attacker to perform a remote code execution attack by enticing a user to view malicious web content.

The version of Apple Safari installed on the remote macOS or Mac OS X host is prior to 12.0.3. It is, therefore, affected by the following vulnerabilities :

  - Input-validation errors exist that allow memory     corruption leading to arbitrary code execution.
    (CVE-2019-6212, CVE-2019-6215, CVE-2019-6216,     CVE-2019-6217, CVE-2019-6226, CVE-2019-6227,     CVE-2019-6233, CVE-2019-6234)

  - Input-validation errors exist that allow an attacker to     perform cross-site scripting attacks. (CVE-2019-6228,     CVE-2019-6228)

Note that Nessus has not tested for these issues but has instead relied only on the application's self-reported version number.

リモートのmacOSまたはMac OS XホストにインストールされているApple Safariのバージョンは12.0.3より前です。したがって、以下の脆弱性の影響を受けます。- 任意のコードの実行につながるメモリ破損を発生させる可能性のある、入力検証エラーがあります。（CVE-2019-6212、CVE-2019-6215、CVE-2019-6216、CVE-2019-6217、CVE-2019-6226、CVE-2019-6227、CVE-2019-6233、CVE-2019-6234）- 入力検証エラーがあるため、攻撃者がクロスサイトスクリプティング攻撃を仕掛ける可能性があります。（CVE-2019-6228、CVE-2019-6228）Nessusはこれらの問題のテストを行っておらず、その代わりにアプリケーションの自己報告されたバージョン番号にのみ依存しています。

モバイルデバイスで実行中のApple iOSのバージョンは、12.1.3より前です。そのため、以下の複数の脆弱性の影響を受けます。

  - ユーザーが誘導されて悪意のあるWebページにアクセスすると、WebKitにある複数の詳細不明な脆弱性によって、任意のコードが実行される可能性があります。
    （CVE-2019-6227、CVE-2019-6233、CVE-2019-6234）

  - 悪意を持って細工されたSQLクエリにより、任意のコードが実行される可能性があります。
    （CVE-2018-20346、CVE-2018-20505、CVE-2018-20506）

  - 悪意のあるアプリケーションによって、カーネル権限で任意のコードが実行される可能性があります。
    （CVE-2019-6218）

さらに他にもいくつかの脆弱性が存在します。そのうちの最も深刻度が高い脆弱性では、ユーザーが誘導されて悪意のあるWebコンテンツを表示することにより、攻撃者がリモートコード実行攻撃を実行する可能性があります。

行動裝置上執行的 Apple iOS 版本比 12.1.3 舊。因此受到多個弱點影響：

  - 若使用者被引誘而造訪惡意的網頁，則 WebKit 中的多個不明弱點會造成任意程式碼執行。
    (CVE-2019-6227、CVE-2019-6233、CVE-2019-6234)

  - 惡意特製的 SQL 查詢可能會導致任意程式碼執行。
    (CVE-2018-20346、CVE-2018-20505、CVE-2018-20506)

  - 惡意的應用程式可能會導致任意程式碼以核心權限執行。
    (CVE-2019-6218)

另有其他若干弱點存在，可能性最高的情況是藉由引誘使用者觀看惡意的網站內容來發動遠端程式碼攻擊。

远程 macOS 或 Mac OS X 主机上安装的 Apple Safari 版本低于 12.0.3。因而会受到以下漏洞的影响：- 存在可让内存损坏的输入验证错误，导致任意代码执行。(CVE-2019-6212, CVE-2019-6215, CVE-2019-6216, CVE-2019-6217, CVE-2019-6226, CVE-2019-6227, CVE-2019-6233, CVE-2019-6234) - 存在可让攻击者执行跨站脚本攻击的输入验证错误。(CVE-2019-6228, CVE-2019-6228) 请注意，Nessus 并未针对这些问题进行测试，而仅依赖应用程序自我报告的版本号。

移动设备上运行的 Apple iOS 版本低于 12.1.3。因此，该应用程序受到多个漏洞的影响：

  - WebKit 中存在多个不明漏洞，如果用户被引诱访问恶意网页，则这些漏洞会导致执行任意代码。
    （CVE-2019-6227、CVE-2019-6233、CVE-2019-6234）

  - 恶意构建的 SQL 查询会导致执行任意代码。
    （CVE-2018-20346、CVE-2018-20505、CVE-2018-20506）

  - 恶意应用程序会导致以内核权限执行任意代码。
    (CVE-2019-6218)

另外还存在其他数个漏洞，其中最严重的漏洞可能让攻击者引诱用户查看恶意的网络内容，以执行远程代码。

遠端 macOS 或 Mac OS X 主機上安裝的 Apple Safari 版本比 12.0.3 舊。因此，會受到以下弱點影響：- 存在可讓記憶體損毀的輸入驗證錯誤，導致任意程式碼執行。(CVE-2019-6212、CVE-2019-6215、CVE-2019-6216、CVE-2019-6217、CVE-2019-6226、CVE-2019-6227、CVE-2019-6233、CVE-2019-6234) - 存在可讓攻擊者發動跨網站指令碼攻擊的輸入驗證錯誤。(CVE-2019-6228、CVE-2019-6228) 請注意，Nessus 並未測試這些問題，而是僅依據應用程式自我報告的版本號碼。

The version of Apple iOS running on the mobile device is prior to 12.1.3. It is, therefore, affected by multiple vulnerabilities:

 - Multiple unspecified vulnerabilities in WebKit can lead to arbitrary code execution if a user is enticed to visit a malicious web page. (CVE-2019-6227, CVE-2019-6233, CVE-2019-6234)

 - A maliciously crafted SQL query could lead to arbitrary code execution. (CVE-2018-20346, CVE-2018-20505, CVE-2018-20506)

 - A malicious application could lead to arbitrary code execution with kernel privileges. (CVE-2019-6218)

Additionally several other vulnerabilities exist, the highest of which could allow an attacker to perform a remote code execution attack by enticing a user to view malicious web content.

The version of Apple Safari installed on the remote host is prior to 12.0.3. It is, therefore, affected by the following vulnerabilities :

 - Input-validation errors exist that allow memory corruption leading to arbitrary code execution. (CVE-2019-6212, CVE-2019-6215, CVE-2019-6216, CVE-2019-6217, CVE-2019-6226, CVE-2019-6227, CVE-2019-6233, CVE-2019-6234)

 - Input-validation errors exist that allow an attacker to perform cross-site scripting attacks. (CVE-2019-6228, CVE-2019-6228)

Note that Nessus Network Monitor has not tested for these issues but has instead relied only on the application's self-reported version number.

ID	名稱	產品	系列	已發布	已更新	嚴重性
121331	Apple iOS < 12.1.3 Multiple Vulnerabilities	Nessus	Mobile Devices	2019/1/23	2024/5/20	critical
121388	macOS : Apple Safari < 12.0.3 Multiple Vulnerabilities	Nessus	MacOS X Local Security Checks	2019/1/25	2019/10/31	high
121388	macOS：Apple Safari < 12.0.3の複数の脆弱性	Nessus	MacOS X Local Security Checks	2019/1/25	2019/10/31	high
121331	Apple iOS < 12.1.3の複数の脆弱性	Nessus	Mobile Devices	2019/1/23	2024/5/20	critical
121331	Apple iOS < 12.1.3 多個弱點	Nessus	Mobile Devices	2019/1/23	2024/5/20	critical
121388	macOS : Apple Safari < 12.0.3 Multiple Vulnerabilities	Nessus	MacOS X Local Security Checks	2019/1/25	2019/10/31	high
121331	Apple iOS < 12.1.3 多个漏洞	Nessus	Mobile Devices	2019/1/23	2024/5/20	critical
121388	macOS : Apple Safari < 12.0.3 Multiple Vulnerabilities	Nessus	MacOS X Local Security Checks	2019/1/25	2019/10/31	high
700556	Apple iOS < 12.1.3 Multiple Vulnerabilities (APPLE-SA-2019-1-22-1)	Nessus Network Monitor	Mobile Devices	2019/4/17	2019/4/17	medium
700508	Apple Safari < 12.0.3 Multiple Vulnerabilities	Nessus Network Monitor	Web Clients	2019/4/8	2019/4/8	high

偵測

搜尋 Plugin

critical

high

high

critical

critical

high

critical

high

medium

high