According to its banner, the version of Apple TV on the remote device is prior to 12.3. It is therefore affected by multiple vulnerabilities as described in the HT210120 security advisory:

  - Multiple unspecified command execution vulnerabilities exist that     allow an attacker to execute arbitrary commands, sometimes with     kernel privileges.(CVE-2019-8593, CVE-2019-8585, CVE-2019-8605,     CVE-2019-8600, CVE-2019-8574)     
  - Multiple elevation of privilege vulnerabilities exist due to     improper memory handling. An application can exploit this to gain     elevated privileges. (CVE-2019-6237     CVE-2019-8571, CVE-2019-8583, CVE-2019-8584, CVE-2019-8586,     CVE-2019-8587, CVE-2019-8594, CVE-2019-8595, CVE-2019-8596,     CVE-2019-8597, CVE-2019-8601, CVE-2019-8608)     
  - An un disclosed elevation of privilege vulnerability exist due to   improper memory handling. An application can exploit this to gain   elevated privileges. (CVE-2019-8602)

The version of Apple iOS running on the mobile device is prior to 12.3. It is, therefore, affected by multiple vulnerabilities as described in the HT210118 security Advisory.

  - Multiple elevation of privilege vulnerabilities exist due to     improper memory handling. An application can exploit this to gain     elevated privileges. (CVE-2019-8593, CVE-2019-8605, CVE-2019-8574)

  - Multiple unspecified command execution vulnerabilities exist that     allow an attacker to execute arbitrary commands, sometimes with     kernel privileges. (CVE-2019-8585, CVE-2019-8613,CVE-2019-8600,     CVE-2019-6237, CVE-2019-8571, CVE-2019-8583, CVE-2019-8584,     CVE-2019-8586, CVE-2019-8587, CVE-2019-8594, CVE-2019-8595,     CVE-2019-8596, CVE-2019-8597, CVE-2019-8601, CVE-2019-8608,     CVE-2019-8609, CVE-2019-8610, CVE-2019-8611, CVE-2019-8615,     CVE-2019-8619, CVE-2019-8622, CVE-2019-8623, CVE-2019-8628)

  - An unspecified denial of service (DoS) vulnerability exists in     the Kernel that allows an an attacker in a privileged position to     perform a denial of service attack. (CVE-2019-8626)

バナーによると、リモートデバイスのApple TVのバージョンは12.3より前です。したがって、HT210120のセキュリティアドバイザリに記載されているように、複数の脆弱性の影響を受けます。 - 複数の詳細不明なコマンド実行の脆弱性があり、攻撃者が場合によってはカーネル権限を使用して、任意のコマンドを実行する可能性があります。（CVE-2019-8593、CVE-2019-8585、CVE -2019-8605、CVE-2019-8600、CVE-2019-8574）- メモリが不適切に処理されるため、権限の昇格の複数の脆弱性があります。アプリケーションがこれを悪用し、昇格された権限を取得する可能性があります。（CVE-2019-6237、CVE-2019-8571、CVE-2019-8583、CVE-2019-8584、CVE-2019-8586、CVE-2019-8587、CVE-2019-8594、CVE-2019-8595、CVE- 2019-8596、CVE-2019-8597、CVE-2019-8601、CVE-2019-8608）- メモリが不適切に処理されるため、権限の昇格の未公開の脆弱性があります。アプリケーションがこれを悪用し、昇格された権限を取得する可能性があります。（CVE-2019-8602）

モバイルデバイスで実行中のApple iOSのバージョンは、12.3より前です。したがって、HT210118のセキュリティアドバイザリに記載されているように、複数の脆弱性の影響を受けます。

  - メモリが不適切に処理されているため、権限の昇格の脆弱性が複数あります。アプリケーションがこれを悪用し、昇格された権限を取得する可能性があります。（CVE-2019-8593、CVE-2019-8605、CVE-2019-8574）

  - 詳細不明な複数のコマンド実行の脆弱性が存在し、攻撃者が、ときにはkernel権限を使用して、任意のコマンドを実行する可能性があります。（CVE-2019-8585、CVE-2019-8613、CVE-2019-8600、CVE-2019-6237、CVE-2019-8571、CVE-2019-8583、CVE-2019-8584、CVE-2019-8586、CVE-2019-8587、CVE-2019-8594、CVE-2019-8595、CVE-2019-8596、CVE-2019-8597、CVE-2019-8601、CVE-2019-8608、CVE-2019-8609、CVE-2019-8610、CVE-2019-8611、CVE-2019-8615、CVE-2019-8619、CVE-2019-8622、CVE-2019-8623、CVE-2019-8628）

  - Kernelに詳細不明なサービス拒否（DoS）の脆弱性があり、特権的な立場にいる攻撃者がサービス拒否攻撃を仕掛ける可能性があります。（CVE-2019-8626）

根据其标题，远程设备上的 Apple TV 版本低于 12.3。因此，如 HT210120 安全公告所述，受到多个漏洞的影响：- 存在多个不明的命令执行漏洞，可让攻击者执行任意命令，任意命令执行有时利用内核权限。(CVE-2019-8593, CVE-2019-8585, CVE-2019-8605, CVE-2019-8600, CVE-2019-8574) - 存在多个权限提升漏洞，这是因为不当内存处理所致。应用程序可利用此问题获得提升的权限。(CVE-2019-6237 CVE-2019-8571, CVE-2019-8583, CVE-2019-8584, CVE-2019-8586, CVE-2019-8587, CVE-2019-8594, CVE-2019-8595, CVE-2019-8596, CVE-2019-8597, CVE-2019-8601, CVE-2019-8608) - 存在一个未泄露权限提升漏洞，这是因为不当内存处理所致。应用程序可利用此问题获得提升的权限。(CVE-2019-8602)

根據其標題，遠端裝置上執行的 Apple TV 版本比 12.3 舊。因此，會受到 HT210120 安全性公告中所述的多個弱點影響：- 存在多個不明的命令執行弱點，可讓攻擊者執行任意命令，任意命令執行有時候利用核心權限。(CVE-2019-8593、CVE-2019-8585、CVE-2019-8605、CVE-2019-8600、CVE-2019-8574) - 存在多個權限提升弱點，這是因為不當記憶體處理所致。應用程式可惡意利用此弱點，以取得提升的權限。(CVE-2019-6237 CVE-2019-8571、CVE-2019-8583、CVE-2019-8584、CVE-2019-8586、CVE-2019-8587、CVE-2019-8594、CVE-2019-8595、CVE-2019-8596、CVE-2019-8597、CVE-2019-8601、CVE-2019-8608) - 存在一個已洩漏權限提升弱點，這是因為不當記憶體處理所致。應用程式可惡意利用此弱點，以取得提升的權限。(CVE-2019-8602)

行動裝置上執行的 Apple iOS 版本比 12.3 舊。因此，會受到 HT210118 安全性公告中所述的多個弱點影響。

  - 存在多個權限提升弱點，這是因為不當記憶體處理所致。應用程式可惡意利用此弱點，以取得更高權限。(CVE-2019-8593、CVE-2019-8605、CVE-2019-8574)

   - 存在多個不明的命令執行弱點，可讓攻擊者執行任意命令，任意命令執行有時候利用核心權限。(CVE-2019-8585、CVE-2019-8613、CVE-2019-8600、CVE-2019-6237、CVE-2019-8571、CVE-2019-8583、CVE-2019-8584、CVE-2019-8586、CVE-2019-8587、CVE-2019-8594、CVE-2019-8595、CVE-2019-8596、CVE-2019-8597、CVE-2019-8601、CVE-2019-8608、CVE-2019-8609、CVE-2019-8610、CVE-2019-8611、CVE-2019-8615、CVE-2019-8619、CVE-2019-8622、CVE-2019-8623、CVE-2019-8628)

  - 在核心中存在一個不明的拒絕服務 (DoS) 弱點，可讓處於特權位置的攻擊者發動拒絕服務攻擊。(CVE-2019-8626)

移动设备上运行的 Apple iOS 版本低于 12.3。因此，如 HT210118 安全公告所述，该版本会受到多个漏洞的影响。

  - 存在多个权限提升漏洞，这是因为不当内存处理所致。应用程序可利用此漏洞获取提升的权限。（CVE-2019-8593、CVE-2019-8605、CVE-2019-8574）

  - 存在多个不明的命令执行漏洞，可允许攻击者执行任意命令，有时甚至能以内核权限执行任意命令。（CVE-2019-8585、CVE-2019-8613、CVE-2019-8600、CVE-2019-6237、CVE-2019-8571、CVE-2019-8583、CVE-2019-8584、CVE-2019-8586、CVE-2019-8587、CVE-2019-8594、CVE-2019-8595、CVE-2019-8596、CVE-2019-8597、CVE-2019-8601、CVE-2019-8608、CVE-2019-8609、CVE-2019-8610、CVE-2019-8611、CVE-2019-8615、CVE-2019-8619、CVE-2019-8622、CVE-2019-8623、CVE-2019-8628）

  - 内核中存在一个不明的拒绝服务 (DoS) 漏洞，可允许处于特权位置的攻击者发动拒绝服务攻击。(CVE-2019-8626)

The version of Apple iOS running on the mobile device is prior to 12.3. It is, therefore, affected by multiple vulnerabilities as described in the HT210118 security advisory.

 - Multiple elevation of privilege vulnerabilities exist due to improper memory handling. An application can exploit this to gain elevated privileges. (CVE-2019-8593, CVE-2019-8605, CVE-2019-8574)

 -Multiple unspecified command execution vulnerabilities exist that allow an attacker to execute arbitrary commands, sometimes with kernel privileges. (CVE-2019-8585, CVE-2019-8613,CVE-2019-8600, CVE-2019-6237, CVE-2019-8571, CVE-2019-8583, CVE-2019-8584, CVE-2019-8586, CVE-2019-8587, CVE-2019-8594, CVE-2019-8595, CVE-2019-8596, CVE-2019-8597, CVE-2019-8601, CVE-2019-8608, CVE-2019-8609, CVE-2019-8610, CVE-2019-8611, CVE-2019-8615, CVE-2019-8619, CVE-2019-8622, CVE-2019-8623, CVE-2019-8628)

 -An unspecified denial of service (DoS) vulnerability exists in the Kernel that allows an an attacker in a privileged position to perform a denial of service attack. (CVE-2019-8626)

The version of Apple tvOS installed on the remote host is greater or equal to 12.0.0 and prior to 12.3. It is, therefore, affected by the following vulnerabilities :

 - An application may be able to execute arbitrary code with system privileges. (CVE-2019-8593)

 - Processing a maliciously crafted movie file may lead to arbitrary code execution. (CVE-2019-8585)

 - A malicious application may be able to read restricted memory. (CVE-2019-8560)

 - A malicious application may be able to execute arbitrary code with system privileges. (CVE-2019-8605)

 - A local user may be able to cause unexpected system termination or read kernel memory. (CVE-2019-8576)

 - An application may be able to cause unexpected system termination or write kernel memory. (CVE-2019-8591)

 - A local user may be able to modify protected parts of the file system. (CVE-2019-8568)

 - A malicious application may be able to gain root privileges. (CVE-2019-8637)

 - An application may be able to gain elevated privileges. (CVE-2019-8577)

 - A maliciously crafted SQL query may lead to arbitrary code execution. (CVE-2019-8600)

 - A malicious application may be able to read restricted memory. (CVE-2019-8598)

 - A malicious application may be able to elevate privileges. (CVE-2019-8602)

 - An application may be able to execute arbitrary code with system privileges. (CVE-2019-8574)

 - Processing maliciously crafted web content may result in the disclosure of process memory. (CVE-2019-8607)

 - Processing maliciously crafted web content may lead to arbitrary code execution. (CVE-2019-6237, CVE-2019-8571, CVE-2019-8583, CVE-2019-8584, CVE-2019-8586, CVE-2019-8587, CVE-2019-8594, CVE-2019-8595, CVE-2019-8596, CVE-2019-8597, CVE-2019-8601, CVE-2019-8608, CVE-2019-8609, CVE-2019-8610, CVE-2019-8611, CVE-2019-8615, CVE-2019-8619, CVE-2019-8622, CVE-2019-8623, CVE-2019-8628)

 - A device may be passively tracked by its WiFi MAC address. (CVE-2019-8620)

ID	名稱	產品	系列	已發布	已更新	嚴重性
125148	Apple TV < 12.3 Multiple Vulnerabilities	Nessus	Misc.	2019/5/15	2023/4/25	critical
125090	Apple iOS < 12.3 Multiple Vulnerabilities	Nessus	Mobile Devices	2019/5/15	2024/5/20	critical
125148	Apple TV < 12.3の複数の脆弱性	Nessus	Misc.	2019/5/15	2023/4/25	critical
125090	Apple iOS < 12.3の複数の脆弱性	Nessus	Mobile Devices	2019/5/15	2024/5/20	critical
125148	Apple TV < 12.3 多个漏洞	Nessus	Misc.	2019/5/15	2023/4/25	critical
125148	Apple TV < 12.3 多個弱點	Nessus	Misc.	2019/5/15	2023/4/25	critical
125090	Apple iOS < 12.3 多個弱點	Nessus	Mobile Devices	2019/5/15	2024/5/20	critical
125090	Apple iOS < 12.3 多个漏洞	Nessus	Mobile Devices	2019/5/15	2024/5/20	critical
700713	Apple iOS < 12.3 Multiple Vulnerabilities	Nessus Network Monitor	Mobile Devices	2019/5/20	2019/5/20	high
700719	Apple TV 12.0.0 and < 12.3 Multiple Vulnerabilities	Nessus Network Monitor	Internet Services	2019/5/24	2019/5/24	critical

偵測

搜尋 Plugin

critical

critical

critical

critical

critical

critical

critical

critical

high

critical