According to its banner, the remote Apple TV device is a version prior to 7.0.2. It is, therefore, affected by the following vulnerabilities :

  - Multiple memory corruption issues exist related to the     included version of WebKit that allow application     crashes or arbitrary code execution. (CVE-2014-4452,     CVE-2014-4462)

  - A state management issue exists due to improperly     handling overlapping segments in Mach-O executable     files. A local user can exploit this issue to execute     unsigned code. (CVE-2014-4455)

  - A remote code execution issue exists due to improper     validation of metadata fields in IOSharedDataQueue     objects. (CVE-2014-4461)

The version of Apple iTunes installed on the remote Windows host is prior to 12.2. It is, therefore, affected by multiple vulnerabilities in the bundled version of WebKit, including denial of service and arbitrary code execution vulnerabilities.

Note that Nessus has not tested for these issues but has instead relied only on the application's self-reported version number.

The version of Apple iTunes running on the remote host is prior to 12.2. It is, therefore, affected by multiple vulnerabilities due to memory corruption issues in the WebKit component. An attacker can exploit these to cause a denial of service or execute arbitrary code.

Note that Nessus has not tested for these issues but has instead relied only on the application's self-reported version number.

The mobile device is running a version of iOS prior to version 8.1.1.
It is, therefore, affected by vulnerabilities in the following components :

  - CFNetwork
  - dyld
  - Kernel
  - Lock Screen
  - Sandbox Profiles
  - Spotlight
  - WebKit

バナーによると、Apple TV リモートデバイスが、7.0.2 より前のバージョンです。したがって、次の脆弱性の影響を受けます：

  - アプリケーションのクラッシュや任意のコードの実行を引き起こす可能性がある、同梱されたWebKitのバージョンに関連する複数のメモリ破損の問題が存在します。（CVE-2014-4452、CVE-2014-4462）

  - March-O 実行可能ファイルにおけるオーバーラッピングセグメントの不適切な処理により、状態管理の問題が存在しています。ローカルユーザーがこの問題を悪用して、署名のないコードを実行することがあります。（CVE-2014-4455）

  - IOSharedDataQueueオブジェクトのメタデータフィールドの不適切な検証により、リモートコードの実行の問題が存在します。（CVE-2014-4461）

リモートホストで実行している Apple iTunes のバージョンは、 12.2 より前のバージョンです。このため、WebKit コンポーネントのメモリ破損の問題による複数の脆弱性の影響を受けます。攻撃者がこれらを悪用して、サービス拒否を引き起こしたり、任意のコードを実行したりする可能性があります。

Nessus はこれらの問題に対してテストされていませんが、その代わりにアプリケーションの自己報告されたバージョン番号のみに依存していることに、注意してください。

行動裝置執行的 iOS 版本比 8.1.1 舊。
因此受到下列元件中的弱點影響：

  - CFNetwork
  - dyld
  - Kernel
  - 鎖定畫面
  - Sandbox Profiles
  - Spotlight
  - WebKit

モバイルデバイスは、8.1.1 より前のバージョンの iOS を実行しています。
したがって、次のコンポーネントの脆弱性による影響を受けます：

  - CFNetwork
  - dyld
  - Kernel
  - ロック画面
  - サンドボックスプロファイル
  - スポットライト
  - WebKit

远程 Windows 主机上安装的 Apple iTunes 版本低于 12.2。因此，它受到 WebKit 捆绑版本中多种漏洞的影响，包括拒绝服务和任意代码执行漏洞。

请注意，Nessus 并未测试这些问题，而是只依赖于应用程序自我报告的版本号。

リモートのWindowsホストにインストールされているApple iTunesのバージョンは、12.2より前です。このため、サービス拒否や任意のコードの実行を引き起こす脆弱性など、WebKit のバンドルバージョンにある複数の脆弱性から影響を受けます。

Nessus はこれらの問題をテストしておらず、代わりにアプリケーションの自己報告されたバージョン番号にのみ依存しています。

根據其標題，遠端 Apple TV 裝置的版本比 7.0.2 舊。因此，該應用程式受到以下弱點影響：

  - 存在多個與所含的 WebKit 版本相關的記憶體損毀問題，可造成應用程式損毀或任意程式碼執行。(CVE-2014-4452、CVE-2014-4462)

  - 存在一個狀態管理問題，原因是未正確處理 Mach-O 可執行檔中的重疊區段。本機使用者可利用此問題，執行未簽署的程式碼。(CVE-2014-4455)

  - 存在一個遠端程式碼執行問題，這是因為不當驗證 IOSharedDataQueue 物件中的詮釋資料欄位所致。(CVE-2014-4461)

移动设备上正在运行的 iOS 版本低于 8.1.1。
因此，它受到以下组件中的漏洞的影响：

  - CFNetwork
  - dyld
  - 内核
  - 锁定屏幕
  - 沙箱描述文件
  - Spotlight
  - WebKit

远程主机上运行的 Apple iTunes 版本低于 12.2。因此，它受到因 WebKit 组件的内存损坏问题所导致的多种漏洞的影响。攻击者可利用这些问题造成拒绝服务或执行任意代码。

请注意，Nessus 并未测试这些问题，而是只依赖于应用程序自我报告的版本号。

遠端 Windows 主機上安裝的 Apple iTunes 版本比 12.2 舊。因此會受到隨附的 WebKit 中多個弱點影響，其中包括拒絕服務和執行任意程式碼等弱點。

請注意，Nessus 並未測試這些問題，而是僅依據應用程式自我報告的版本號碼。

根据其标题，远程 Apple TV 设备是 Apple TV 7.0.2 之前的版本。因此，该应用程序受到以下漏洞的影响：

  - 存在与包含的 WebKit 版本有关的多个内存损坏问题，这些问题可造成应用程序崩溃或执行任意代码。（CVE-2014-4452、CVE-2014-4462）

  - 存在状态管理问题，原因是对 Mach-O 可执行文件中的重叠段处理不当。本地用户可利用此问题执行未签名的代码。(CVE-2014-4455)

  - 由于未正确验证 IOSharedDataQueue 对象中的元数据字段，存在远程代码执行问题。(CVE-2014-4461)

遠端主機上安裝的 Apple iTunes 版本比 12.2 舊。因此，會受到因 WebKit 元件中的記憶體損毀問題而導致的多個弱點影響。攻擊者可利用這些問題，造成拒絕服務或執行任意程式碼。

請注意，Nessus 並未測試這些問題，而是僅依據應用程式自我報告的版本號碼。

According to its banner, the remote Apple iOS device is missing a security update.  It is, therefore, affected by the following vulnerabilities :

 - There is a memory corruption flaw within WebKit which can allow a remote attacker to execute arbitrary code or crash the application. (CVE-2014-4462, CVE-2014-4452)

 - There is a memory corruption flaw within IOSharedDataQueue which can allow a remote attacker to execute arbitrary code in a privileged context via a crafted application. (CVE-2014-4461)

 - There is a memory corruption flaw within the Mach-O executable files which allows local users to bypass code-signing restrictions. (CVE-2014-4455)

 - There is a flaw in the enforcement of the failed-passcode limit. (CVE-2014-4451)

 - The lock-screen protection control is vulnerable to a flaw which allows local users to bypass the failed-passcode limit. (CVE-2014-4463)

 - The Sandbox Profiles subsystem does not properly implement the debugserver sandbox, allowing a bypass of the existing controls. (CVE-2014-4457)

According to its banner, the remote Apple TV device is missing a security update.  It is, therefore, affected by the following vulnerabilities :

 - Memory corruption flaw within WebKit which can allow a remote attacker to execute arbitrary code or crash the application. (CVE-2014-4462, CVE-2014-4452)
 - Memory corruption flaw within IOSharedDataQueue which can allow a remote attacker to execute arbitrary code in a privileged context via a crafted application. (CVE-2014-4461)
 - Memory corruption flaw within the Mach-O executable files which allows local users to bypass code-signing restrictions. (CVE-2014-4455)

ID	名稱	產品	系列	已發布	已更新	嚴重性
79360	Apple TV < 7.0.2 Multiple Vulnerabilities	Nessus	Misc.	2014/11/20	2018/11/15	high
84504	Apple iTunes < 12.2 Multiple Vulnerabilities (credentialed check)	Nessus	Windows	2015/7/3	2019/11/22	high
86600	Apple iTunes < 12.2 Multiple Vulnerabilities (uncredentialed check)	Nessus	Peer-To-Peer File Sharing	2015/10/26	2019/11/20	high
79312	Apple iOS < 8.1.1 Multiple Vulnerabilities	Nessus	Mobile Devices	2014/11/18	2025/7/14	high
79360	Apple TV < 7.0.2複数の脆弱性	Nessus	Misc.	2014/11/20	2018/11/15	high
86600	Apple iTunes < 12.2 複数の脆弱性（uncredentialed check）	Nessus	Peer-To-Peer File Sharing	2015/10/26	2019/11/20	high
79312	Apple iOS < 8.1.1 多個弱點	Nessus	Mobile Devices	2014/11/18	2025/7/14	high
79312	Apple iOS < 8.1.1の複数の脆弱性	Nessus	Mobile Devices	2014/11/18	2025/7/14	high
84504	Apple iTunes < 12.2 多种漏洞（凭据检查）	Nessus	Windows	2015/7/3	2019/11/22	high
84504	Apple iTunes < 12.2複数の脆弱性 (認証情報のチェック)	Nessus	Windows	2015/7/3	2019/11/22	high
79360	Apple TV < 7.0.2 多個弱點	Nessus	Misc.	2014/11/20	2018/11/15	high
79312	Apple iOS < 8.1.1 多个漏洞	Nessus	Mobile Devices	2014/11/18	2025/7/14	high
86600	Apple iTunes < 12.2 多种漏洞（无凭据检查）	Nessus	Peer-To-Peer File Sharing	2015/10/26	2019/11/20	high
84504	Apple iTunes < 12.2 多個弱點 (經認證的檢查)	Nessus	Windows	2015/7/3	2019/11/22	high
79360	Apple TV < 7.0.2 多个漏洞	Nessus	Misc.	2014/11/20	2018/11/15	high
86600	Apple iTunes < 12.2 多個弱點 (未經認證的檢查)	Nessus	Peer-To-Peer File Sharing	2015/10/26	2019/11/20	high
8940	Apple iOS 8.x < 8.1.1 Multiple Vulnerabilities.	Nessus Network Monitor	Mobile Devices	2015/3/4	2019/3/6	high
8939	Apple TV < 7.0.2 Multiple Vulnerabilities	Nessus Network Monitor	Internet Services	2015/3/13	2019/3/6	high

偵測

搜尋 Plugin

high

high

high

high

high

high

high

high

high

high

high

high

high

high

high

high

high

high