The version of Apple iOS running on the mobile device is prior to 13.2. It is, therefore, affected by multiple vulnerabilities.
  - A memory leak vulnerablity exists in the iOS Accounts, a remote attacker can exploit this using specially     crafted input. (CVE-2019-8787)

  - An authentication vulnerability exists in the iOS App store, a local attacker may be able to login to the     account of a previously logged in user without valid credentials. (CVE-2019-8803)

  - Associated Domains vulnerable to data exfiltration. The attacker can exploit this issue by passing improper     URL. An issue existed in the parsing of URLs. (CVE-2019-8788)

  - A memory corruption issue exist in iOS Audio and AVEVideoEncoder. An application may be able to execute     arbitrary code with system privileges. (CVE-2019-8785, CVE-2019-8797, CVE-2019-8795)

  - A validation issue existed in the handling of symlinks in iOS Books. Parsing a maliciously crafted iBooks file     may lead to disclosure of user information. (CVE-2019-8789)

  - An inconsistent user interface issue exist in the iOS Contacts, processing a maliciously contact may lead to     UI spoofing. (CVE-2017-7152)

  - A memory corruption issue exists in the iOS File System Events, Graphics Driver, Kernel. An application may     be able to execute arbitrary code with system privileges. (CVE-2019-8798, CVE-2019-8784, CVE-2019-8786)

  - An input validation exists in the iOS Kernel. An application may be able to read restricted memory.
    (CVE-2019-8794)

  - An inconsistency in Wi-Fi network configuration in iOS Setup Assistant is vulnerable. An attacker in physical     proximity may be able to force a user onto a malicious Wi-Fi network during device setup. (CVE-2019-8804)

  - A iOS Screen Recording is vulnerable, a local user may be able to record the screen without a visible screen     recording indicator. (CVE-2019-8793)

  - A cross-site scripting (XSS) vulnerability exists in iOS WebKit due to improper validation of user-supplied     input before returning it to users. Processing maliciously crafted web content may lead to universal cross site     scripting. (CVE-2019-8813)

  - An arbitrary code execution vulnerability exists in iOS WebKit and WebKit Processing Model. Multiple memory     corruption vulnerabilities while processing maliciously crafted web content may lead to arbitrary code execution.
   (CVE-2019-8783, CVE-2019-8808, CVE-2019-8811, CVE-2019-8812, CVE-2019-8814, CVE-2019-8816, CVE-2019-8819,    CVE-2019-8820, CVE-2019-8821, CVE-2019-8822, CVE-2019-8823, CVE-2019-8815, CVE-2019-8782)

  - A logic issue in the handling of state transitions allows an attacker within Wi-Fi range to compromise     some confidentiality of network traffic. (CVE-2019-15126)

  - The HTTP referrer header leaks browsing history to maliciously crafted websites. (CVE-2019-8827)

  - A memory corruption vulnerability exists that allows applications to execute arbitrary code with kernel     privileges. (CVE-2019-8829)

According to its version, the iCloud application installed on the remote Windows host is 10.x prior to 10.9.2. It is, therefore, affected by multiple vulnerabilities:

  - An arbitrary code execution vulnerability exist with in the WebKit due to multiple memory     corruption issues. An unauthenticated, remote attacker can exploit this by processing maliciously crafted     web content that may lead to arbitrary code execution. (CVE-2020-3825, CVE-2020-3865, CVE-2020-3868)     
  - An arbitrary code execution vulnerability exist with in the WebKit due to out-of-bounds read     issues. An unauthenticated, remote attacker can exploit this by processing a maliciously crafted image     that may lead to arbitrary code execution. (CVE-2020-3826)

  - An arbitrary code execution vulnerability exist with in the WebKit due to buffer overflow     issues. An unauthenticated, remote attacker can exploit this by processing maliciously crafted XML file     that may lead to an unexpected application termination or arbitrary code execution. (CVE-2020-3846)

  - An arbitrary code execution vulnerability exist with in the WebKit due to denial of service     issues. A malicious website may be able to cause a denial of service. (CVE-2020-3862)

  - An arbitrary code execution vulnerability exist with in the WebKit due to logic issues.     An unauthenticated, remote attacker can exploit this by processing maliciously crafted web content that     may lead to universal cross site scripting(css). (CVE-2020-3867)

バージョン情報によると、リモートのWindowsホストにインストールされているiCloudアプリケーションのバージョンは、10.xで10.9.2より前です。そのため、以下の複数の脆弱性の影響を受けます。

  -複数のメモリ破損の問題により、WebKitに任意のコード実行の脆弱性が存在します。悪意のある細工をしたWebコンテンツを処理すると、認証されていないリモートの攻撃者がこの脆弱性を悪用し任意のコードを実行する可能性があります。（CVE-2020-3825、CVE-2020-3865、CVE-2020-3868）     
  -領域外読み取りの問題により、WebKitに任意のコード実行の脆弱性が存在します。悪意のある細工をした画像を処理すると、認証されていないリモートの攻撃者がこの脆弱性を悪用し任意のコードを実行する可能性があります。（CVE-2020-3826）

  -バッファオーバーフローの問題により、WebKitに任意のコード実行の脆弱性が存在します。悪意のある細工をしたXMLファイルを処理すると、認証されていないリモートの攻撃者がこの脆弱性を悪用し予期しないアプリケーションの終了を引き起こしたり任意のコードを実行する可能性があります。（CVE-2020-3846）

  -サービス拒否の問題により、WebKitに任意のコード実行の脆弱性が存在します。悪意のあるWebサイトが、サービス拒否を引き起こす可能性があります。（CVE-2020-3862）

  -ロジックの問題により、WebKitに任意のコード実行の脆弱性が存在します。悪意のある細工をしたWebコンテンツを処理すると、認証されていないリモートの攻撃者がこの脆弱性を悪用しユニバーサルクロスサイトスクリプティング（css）を引き起こす可能性があります。（CVE-2020-3867）

モバイルデバイスで実行中のApple iOSのバージョンは、13.2より前です。したがって、複数の脆弱性の影響を受けます。
  - メモリリークの脆弱性がiOCアカウントにあり、リモートの攻撃者が特別に細工された入力を使用してこれを悪用する可能性があります。（CVE-2019-8787）

  - iOS Appストアに認証の脆弱性があり、ローカルの攻撃者が有効な認証情報なしに、以前ログインしたユーザーのアカウントにログインできる可能性があります。（CVE-2019-8803）

  - データ漏えいに脆弱なAssociated Domains。攻撃者がこの問題を悪用して不適切なURLを渡す可能性があります。URLの解析に問題がありました。（CVE-2019-8788）

  - iOS AudioおよびAVEVideoEncoderにメモリ破損の問題があります。アプリケーションがシステム権限で任意のコードを実行する可能性があります。（CVE-2019-8785、CVE-2019-8797、CVE-2019-8795）

  - iOS Booksのsymlinkの処理に、検証の問題がありました。悪意のある細工されたiBooksファイルを解析すると、ユーザー情報が漏えいする可能性があります。（CVE-2019-8789）

  - iOS Contactsに一貫性のないユーザーインターフェイスの問題があり、悪意のある連絡先を処理するとUIのなりすましにつながる可能性があります。（CVE-2017-7152）

  - iOSのファイルシステムイベント、グラフィックドライバー、カーネルにメモリ破損の問題があります。アプリケーションがシステム権限で任意のコードを実行する可能性があります。（CVE-2019-8798、CVE-2019-8784、CVE-2019-8786）

  - iOSカーネルに入力検証があります。アプリケーションが制限されたメモリを読み取る可能性があります。
    （CVE-2019-8794）

  - 一貫性のないWi-Fiネットワーク構成の脆弱性がiOS Setup Assistantにあります。物理的に近接する攻撃者が、デバイスのセットアップ中にユーザーを悪意のあるWi-Fiネットワークに誘導する可能性があります。（CVE-2019-8804）

  - iOS Screen Recordingが脆弱で、ローカルユーザーが画面記録インジケータの表示されていない画面を記録する可能性があります。（CVE-2019-8793）

  - ユーザー指定の入力がユーザーに返される前に不適切に検証されているため、iOS WebKitにクロスサイトスクリプティング（XSS）の脆弱性があります。悪意のある細工されたWebコンテンツを処理することで、ユニバーサルクロスサイトスクリプティングが引き起こされる可能性があります。（CVE-2019-8813）

  - 任意のコードが実行される脆弱性がiOS WebKitおよびWebKit Processing Modelにあります。悪意のある細工されたWebコンテンツを処理する間の複数のメモリ破損の脆弱性により、任意のコードが実行される可能性があります。
   （CVE-2019-8783、CVE-2019-8808、CVE-2019-8811、CVE-2019-8812、CVE-2019-8814、CVE-2019-8816、CVE-2019-8819、CVE-2019-8820、CVE-2019-8821、CVE-2019-8822、CVE-2019-8823、CVE-2019-8815、CVE-2019-8782）

  - 状態遷移の処理におけるロジックの問題により、Wi-Fiの範囲内の攻撃者が、ネットワークトラフィックの機密性を侵害する可能性があります。（CVE-2019-15126）

  - HTTPリファラーヘッダーにより、悪意を持って細工されたWebサイトに閲覧履歴が漏洩します。（CVE-2019-8827）

  - アプリケーションがカーネル権限で任意のコードを実行できるようにするメモリ破損の脆弱性が存在します。（CVE-2019-8829）

移动设备上运行的 Apple iOS 版本低于 13.2。因此，该主机受到多个漏洞的影响。
  - iOS 帐户中存在内存泄露漏洞，远程攻击者可通过特别构建的输入来利用此漏洞。(CVE-2019-8787)

  - iOS App 商店中存在身份验证漏洞，本地攻击者可在没有有效凭据的情况下登录先前登录的用户帐户。(CVE-2019-8803)

  - 相关域容易遭受数据外泄。攻击者可通过不当 URL 利用此问题。URL 的解析中存在问题。(CVE-2019-8788)

  - iOS Audio 和 AVEVideoEncoder 中存在内存损坏问题。应用程序可能以系统权限执行任意代码。（CVE-2019-8785、CVE-2019-8797、CVE-2019-8795）

  - 处理 iOS Books 中的 symlink 时存在验证问题。解析恶意构建的 iBooks 文件可能导致用户信息泄露。(CVE-2019-8789)

  - iOS 联系人中存在不一致的用户界面问题，处理恶意联系人可导致 UI 欺骗。(CVE-2017-7152)

  - iOS 文件系统事件、图形卡驱动程序、内核中存在内存损坏问题。应用程序可能以系统权限执行任意代码。（CVE-2019-8798、CVE-2019-8784、CVE-2019-8786）

  - iOS 内核中存在输入验证问题。应用程序可以读取受限内存。
    (CVE-2019-8794)

  - iOS“设置助理”的 Wi-Fi 网络配置中存在的不一致问题易受到影响。物理邻近攻击者能够迫使用户在设备设置期间进行恶意 Wi-Fi 连接。(CVE-2019-8804)

  - iOS 屏幕录制容易受到攻击，本地用户也许能够录制屏幕，而无需可见的屏幕录制指示器。(CVE-2019-8793)

  - 由于在将用户提供的输入返回给用户前未对其进行正确验证，导致 iOS WebKit 中存在跨站脚本 (XSS) 漏洞。处理恶意构建的 Web 内容可能会导致通用跨站脚本攻击。(CVE-2019-8813)

  - iOS WebKit 和 WebKit 处理模型中存在任意代码执行漏洞。处理恶意构建的 Web 内容时，多个内存损坏可能导致任意代码执行。
   （CVE-2019-8783、CVE-2019-8808、CVE-2019-8811、CVE-2019-8812、CVE-2019-8814、CVE-2019-8816、CVE-2019-8819、CVE-2019-8820、CVE-2019-8821、CVE-2019-8822、CVE-2019-8823、CVE-2019-8815、CVE-2019-8782）

  - 处理状态过渡时存在逻辑问题，可允许 Wi-Fi 范围内的攻击者危害网络流量的某一机密性。(CVE-2019-15126)

  - HTTP 引荐来源标头向恶意构建的网站泄露浏览历史记录。(CVE-2019-8827)

  - 存在一个内存损坏漏洞，可允许应用程序以内核权限执行任意代码。(CVE-2019-8829)

根據其版本，遠端 Windows 主機上安裝的 iCloud 應用程式版本為早於 10.9.2 的 10.x。因此受到多個弱點影響：

  - WebKit 中存在任意程式碼執行弱點，這是多個記憶體損毀問題所致。未經驗證的遠端攻擊者可以處理能夠導致任意程式碼執行的惡意建構 Web 內容，進而利用此弱點。(CVE-2020-3825、CVE-2020-3865、CVE-2020-3868)     
  - WebKit 中存在任意程式碼執行弱點，這是超出邊界讀取問題所致。未經驗證的遠端攻擊者可處理能夠導致任意程式碼執行的惡意建構影像，進而利用此弱點。(CVE-2020-3826)

  - WebKit 中存在任意程式碼執行弱點，這是緩衝區溢位問題所致。未經驗證的遠端攻擊者可處理能夠導致應用程式意外終止或任意程式碼執行的惡意建構 XML 檔案，進而利用此問題。(CVE-2020-3846)

  - WebKit 中存在任意程式碼執行弱點，這是拒絕服務問題所致。惡意網站或可造成拒絕服務。(CVE-2020-3862)

  - WebKit 中存在任意程式碼執行弱點，這是邏輯問題所致。未經驗證的遠端攻擊者可以處理能夠導致通用跨網站指令碼 (CSS) 的惡意建構 Web 內容，進而利用此弱點。(CVE-2020-3867)

根据其版本，远程 Windows 主机上安装的 iCloud 应用程序为低于 10.9.2 的 10.x。因此，该应用程序受到多个漏洞的影响：

  - WebKit 中存在任意代码执行漏洞，这是多个内存损坏问题所致。未经身份验证的远程攻击者可利用此漏洞，通过处理恶意构建的 Web 内容导致任意代码执行。(CVE-2020-3825、CVE-2020-3865、CVE-2020-3868)     
  - WebKit 中存在任意代码执行漏洞，这是越界读取问题所致。未经身份验证的远程攻击者可利用此漏洞，通过处理恶意构建的图像导致任意代码执行。(CVE-2020-3826)

  - WebKit 中存在任意代码执行漏洞，这是缓冲区溢出问题所致。未经身份验证的远程攻击者可利用此漏洞，通过处理恶意构建的 XML 文件导致意外应用程序终止或任意代码执行。(CVE-2020-3846)

  - WebKit 中存在任意代码执行漏洞，这是拒绝服务问题所致。恶意网站或可造成拒绝服务。(CVE-2020-3862)

  - WebKit 中存在任意代码执行漏洞，这是逻辑问题所致。未经身份验证的远程攻击者可利用此漏洞，通过处理恶意构建的 Web 内容导致通用跨站脚本 (css)。(CVE-2020-3867)

行動裝置上執行的 Apple iOS 版本比 13.2 舊。因此，會受到多個弱點影響。
  - iOS 帳戶中有一個記憶體洩漏弱點，遠端攻擊者可透過特製輸入惡意利用此弱點。(CVE-2019-8787)

  - iOS 應用程式商店中有一個驗證弱點，本機攻擊者可能能夠在沒有有效認證的情況下，登入先前已登入使用者的帳戶。(CVE-2019-8803)

  Associated Domains 容易發生資料洩漏問題。攻擊者可透過傳遞不當的 URL 來惡意利用此問題。剖析 URL 時有一個問題。(CVE-2019-8788)

  - iOS Audio 和 AVEVideoEncoder 中有一個記憶體損毀問題。應用程式可以透過系統權限執行任意程式碼。(CVE-2019-8785、CVE-2019-8797、CVE-2019-8795) 

  - 在 iOS Books 中處理符號連結時發生一個驗證問題。剖析惡意特製的 iBooks 檔案可能會導致使用者資訊洩漏。 (CVE-2019-8789)

  - iOS Contacts 中有一個不一致使用者介面問題，處理惡意特製的聯絡人可能導致 UI 偽造。(CVE-2017-7152)

  - iOS File System Events、Graphics Driver、Kernel 中有一個記憶體損毀問題。應用程式可以透過系統權限執行任意程式碼。(CVE-2019-8798、CVE-2019-8784、CVE-2019-8786)

  - iOS Kernel 中有一個輸入驗證問題。應用程式可能可以讀取受限制的記憶體。
    (CVE-2019-8794)

  - iOS Setup Assistant 的 Wi-Fi 網路組態中有一個容易遭受攻擊的不一致問題。實際位置靠近的攻擊者可能可迫使使用者在設定裝置時，登入惡意的 Wi-Fi 網路。(CVE-2019-8804)

  - iOS Screen Recording 容易遭受攻擊，本機使用者可能能夠在沒有可見螢幕記錄指標的情況下記錄螢幕。(CVE-2019-8793)

  - 在 iOS WebKit 中存在一個跨網站指令碼 (XSS) 弱點，這是因為未正確驗證使用者提供的輸入，便將其傳回給使用者所致。處理惡意特製的 Web 內容可能會導致通用跨網站指令碼問題。(CVE-2019-8813)

  - iOS WebKit 和 WebKit Processing Model 中有一個任意程式碼執行弱點。處理惡意特製的 Web 內容時發生的多個記憶體損毀可能導致任意程式碼執行。
   (CVE-2019-8783、CVE-2019-8808、CVE-2019-8811、CVE-2019-8812、CVE-2019-8814、CVE-2019-8816、CVE-2019-8819、CVE-2019-8820、CVE-2019-8821、CVE-2019-8822、CVE-2019-8823、CVE-2019-8815、CVE-2019-8782)

  -處理狀態轉換時發生邏輯問題，允許Wi-Fi範圍內的攻擊者入侵部分網路流量機密性。 (CVE-2019-15126)

  - HTTP 查閱者標頭將瀏覽歷程記錄洩漏給惡意製作的網站。(CVE-2019-8827)

  - 有一個記憶體損毀弱點，這會允許應用程式使用核心權限執行任意程式碼。(CVE-2019-8829)

ID	名稱	產品	系列	已發布	已更新	嚴重性
130461	Apple iOS < 13.2 Multiple Vulnerabilities	Nessus	Mobile Devices	2019/11/1	2025/7/14	high
138076	Apple iCloud 10.x < 10.9.2 Multiple Vulnerabilities	Nessus	Windows	2020/7/2	2020/8/14	high
138076	Apple iCloud 10.x < 10.9.2の複数の脆弱性	Nessus	Windows	2020/7/2	2020/8/14	high
130461	Apple iOS < 13.2の複数の脆弱性	Nessus	Mobile Devices	2019/11/1	2025/7/14	high
130461	Apple iOS < 13.2 多个漏洞	Nessus	Mobile Devices	2019/11/1	2025/7/14	high
138076	Apple iCloud 10.x < 10.9.2 多個弱點	Nessus	Windows	2020/7/2	2020/8/14	high
138076	Apple iCloud 10.x < 10.9.2 多个漏洞	Nessus	Windows	2020/7/2	2020/8/14	high
130461	Apple iOS < 13.2 多個弱點	Nessus	Mobile Devices	2019/11/1	2025/7/14	high

偵測

搜尋 Plugin

high

high

high

high

high

high

high

high