The remote host is running a version of macOS or Mac OS X that is 10.15.x prior to 10.15.1, 10.14.x prior to 10.14.6 security update 2019-001, 10.13.x prior to 10.13.6 security update 2019-006. It is, therefore, affected by multiple vulnerabilities :

  - An out-of-bounds read error exists in the accounts component due to improper input validation. A remote     attacker can exploit this, to disclose memory contents. (CVE-2019-8787)

  - A security bypass vulnerability exists in the App Store component due to an improper state management     implementation. A local attacker can exploit this, to login to the account of a previously logged in user     without valid credentials. (CVE-2019-8803)

  - An out-of-bounds read error exists in the IOGraphics component due to improper bounds checking. A local     attacker can exploit this, to cause unexpected system termination or to read kernel memory.     (CVE-2019-8759)

Note that Nessus has not tested for this issue but has instead relied only on the operating system's self-reported version number.

リモートホストは、10.15.1より前の10.15.x、10.14.6セキュリティ更新プログラム2019-001より前の10.14.x、10.13.6セキュリティ更新プログラム2019-006より前の10.13.xのmacOSまたはMac OS Xのバージョンを実行しています。したがって、以下の複数の脆弱性による影響を受けます。

  - 入力の検証が不適切なため、アカウントコンポーネントに領域外読み取りエラーがあります。リモートの攻撃者がこれを悪用して、メモリコンテンツを漏洩させる可能性があります。（CVE-2019-8787）

  - 状態管理が不適切に実装されているため、App Storeコンポーネントにセキュリティバイパスの脆弱性があります。ローカルの攻撃者がこれを悪用して、有効な認証情報がなくても、以前にログインしたユーザーのアカウントにログインする可能性があります。（CVE-2019-8803）

  - 境界が不適切にチェックされているため、領域外読み取りのエラーがIOGraphicsコンポーネントにあります。ローカルの攻撃者がこれを悪用して、システムを予期せず終了させたり、カーネルメモリを読み取ったりする可能性があります。（CVE-2019-8759）

Nessusはこれらの問題をテストしておらず、代わりにアプリケーションの自己報告されたバージョン番号にのみ依存しています。

The version of Apple iOS running on the mobile device is prior to 13.1. It is, therefore, affected by multiple vulnerabilities including the following: 

  - A memory corruption vulnerability was addressed with improved locking. This issue is fixed in iOS 13.1 and     iPadOS 13.1, watchOS 6, tvOS 13. An application may be able to execute arbitrary code with kernel     privileges. (CVE-2019-8740)

  - A memory corruption issue was addressed with improved memory handling. This issue is fixed in macOS     Catalina 10.15, iOS 13.1 and iPadOS 13.1, tvOS 13, macOS Catalina 10.15.1, Security Update 2019-001, and     Security Update 2019-006, watchOS 6. An application may be able to execute arbitrary code with system     privileges. (CVE-2019-8831)

  - A memory corruption vulnerability was addressed with improved locking. This issue is fixed in watchOS 6.1.
    An application may be able to execute arbitrary code with kernel privileges. (CVE-2019-8747)

Note that Nessus has not tested for this issue but has instead relied only on the application's self-reported version number.

移动设备上运行的 Apple iOS 版本低于 13.1。因此，该应用程序受到多个漏洞的影响，其中包括： 

  - 已通过改进锁定解决内存损坏问题。此问题已在 iOS 13.1 和 iPadOS 13.1、watchOS 6、tvOS 13 中修复。应用程序可能以内核权限执行任意代码。(CVE-2019-8740)

  - 已通过改进的内存处理解决内存损坏问题。此问题已在 macOS Catalina 10.15、iOS 13.1 和 iPadOS 13.1、tvOS 13、macOS Catalina 10.15.1、Security Update 2019-001 和 Security Update 2019-006、watchOS 6 中修复。应用程序可能会使用系统特权执行任意代码。(CVE-2019-8831)

  - 已通过改进锁定解决内存损坏问题。此问题已在 watchOS 6.1 中修复。
    应用程序可能以内核权限执行任意代码。(CVE-2019-8747)

请注意，Nessus 尚未测试此问题，而是只依赖于应用程序自我报告的版本号。

遠端主機上執行的 macOS 或 Mac OS X 版本 10.15.1 之前的 10.15.x 版、10.14.6 安全性更新 2019-001 之前的 10.14.x 版、10.13.6 安全性更新 2019-006 之前的 10.13.x 版。因此，該應用程式受到多個弱點影響：

  - accounts 元件中存在超出邊界讀取錯誤，這是不當的驗證輸入所致。遠端攻擊者可利用此錯誤洩漏記憶體內容。(CVE-2019-8787)

  - App Store 元件中存在安全性繞過弱點，這是不當的狀態管理實作所致。 本機攻擊者可利用此弱點，在無有效憑證的情況下登入先前已登入使用者的帳戶。(CVE-2019-8803)

  - IOGraphics 元件中存在超出邊界讀取錯誤，這是不當的邊界檢查所致。本機攻擊者可利用此錯誤，造成系統意外中止或讀取核心記憶體。(CVE-2019-8759)

請注意，Nessus 並未測試此問題，而是僅依據作業系統自我報告的版本號碼。

远程主机正在以下 macOS 或 Mac OS X 版本上运行：低于 10.15.1 的 10.15.x ，低于 10.14.6 安全更新 2019-001 的 10.14.x，低于 10.13.6 安全更新 2019-006 的 10.13.x。因此，该服务器受到多个漏洞的影响：

  - 帐户组件中存在越界读取错误，这是未正确验证输入所致。远程攻击者可利用此错误来泄露内存内容。(CVE-2019-8787)

  - App Store 组件中存在安全绕过漏洞，这是未正确实现状态管理所致。本地攻击者可利用此漏洞，在缺少有效凭据的情况下登录用户先前登录的帐户。(CVE-2019-8803)

  - IOGraphics 组件中存在越界读取错误，这是未正确检查所致。本地攻击者可利用此错误，造成系统意外终止或读取内核内存。(CVE-2019-8759)

请注意，Nessus 并未测试此问题，而是只依靠操作系统自我报告的版本号。

モバイルデバイスで実行中のApple iOSのバージョンは、13.1より前です。そのため、以下を含む複数の脆弱性による影響を受けます： 

  - メモリ破損の脆弱性は、ロッキングを改善することで対処されました。この問題は、iOS 13.1、iPadOS 13.1、watchOS 6、tvOS 13で修正されています。- アプリケーションがカーネル権限で任意のコードを実行できる可能性があります。（CVE-2019-8740）

  - メモリ破損の問題が、メモリ処理を改善することで対処されました。この問題は、macOS Catalina 10.15、iOS 13.1とiPadOS 13.1、tvOS 13、macOS Catalina 10.15.1、セキュリティ更新 2019-001、とセキュリティ更新2019-006、watchOS 6で修正されています。アプリケーションは、システム権限で任意のコードを実行することができる場合があります。（CVE-2019-8831）

  - メモリ破損の脆弱性は、ロッキングを改善することで対処されました。この問題はwatchOS 6.1で修正されています。
    - アプリケーションがカーネル権限で任意のコードを実行できる可能性があります。（CVE-2019-8747）

Nessusはこの問題をテストしておらず、代わりにアプリケーションの自己報告されたバージョン番号にのみ依存しています。

行動裝置上執行的 Apple iOS 版本比 13.1 舊。因此，該主機會受到多個弱點影響，包括： 

  - 改善鎖定後，解決了一個記憶體損毀弱點。此問題已在 iOS 13.1 和 iPadOS 13.1、watchOS 6、tvOS 13 中修正。應用程式可以透過核心權限執行任意程式碼。(CVE-2019-8740)

  - 改善記憶體處理後，解決了一個記憶體損毀問題。此問題已在 macOS Catalina 10.15、iOS 13.1 和 iPadOS 13.1、tvOS 13、macOS Catalina 10.15.1、安全性更新 2019-001 和安全性更新 2019-006、watchOS 6 中修正。應用程式可以透過系統權限執行任意程式碼。(CVE-2019-8831)

  - 改善鎖定後，解決了一個記憶體損毀弱點。此問題已在 watchOS 6.1 中修正。
    應用程式可以透過核心權限執行任意程式碼。(CVE-2019-8747)

請注意，Nessus 並未測試此問題，而是僅依據應用程式自我報告的版本號碼。

ID	名稱	產品	系列	已發布	已更新	嚴重性
130967	macOS 10.15.x < 10.15.1 / 10.14.x < 10.14.6 Security Update 2019-001 / 10.13.x < 10.13.6 Security Update 2019-006	Nessus	MacOS X Local Security Checks	2019/11/13	2024/5/28	critical
130967	macOS 10.15.x < 10.15.1/10.14.x < 10.14.6セキュリティ更新プログラム2019-001/10.13.x < 10.13.6セキュリティ更新プログラム2019-006	Nessus	MacOS X Local Security Checks	2019/11/13	2024/5/28	critical
151621	Apple iOS < 13.1 Multiple Vulnerabilities (HT210603)	Nessus	Mobile Devices	2021/7/14	2024/5/20	critical
151621	Apple iOS < 13.1 多个漏洞 (HT210603)	Nessus	Mobile Devices	2021/7/14	2024/5/20	critical
130967	macOS 10.15.x < 10.15.1 / 10.14.x < 10.14.6 安全性更新 2019-001 / 10.13.x < 10.13.6 安全性更新 2019-006	Nessus	MacOS X Local Security Checks	2019/11/13	2024/5/28	critical
130967	macOS 10.15.x < 10.15.1 / 10.14.x < 10.14.6 安全更新 2019-001 / 10.13.x < 10.13.6 安全更新 2019-006	Nessus	MacOS X Local Security Checks	2019/11/13	2024/5/28	critical
151621	Apple iOS < 13.1複数の脆弱性（HT210603）	Nessus	Mobile Devices	2021/7/14	2024/5/20	critical
151621	Apple iOS < 13.1 多個弱點 (HT210603)	Nessus	Mobile Devices	2021/7/14	2024/5/20	critical

偵測

搜尋 Plugin

critical

critical

critical

critical

critical

critical

critical

critical