根據其標題，遠端裝置上執行的 Apple TV 版本比 17 舊。因此，該應用程式受到 HT213936 中所述的多個弱點影響

行動裝置上執行的 Apple iOS 版本為 17 之前的版本。因此，會受到多個弱點影響。

遠端 Ubuntu 22.04 LTS / 23.04 主機上安裝的多個套件受到 USN-6426-1 公告中所提及的多個弱點影響。

  - Webkit WebKitGTK 2.40.5 的 MediaRecorder API 存在一個釋放後使用弱點。特製的網頁可濫用此弱點造成記憶體損毀，且可能造成任意程式碼執行。使用者必須造訪惡意網頁，才能觸發此弱點。
    (CVE-2023-39928)

  - 已透過改進檢查解決此問題。此問題已在 tvOS 17、Safari 17、watchOS 10、iOS 17 和 iPadOS 17、macOS Sonoma 14 中修正。處理網路內容可能會導致任意程式碼執行。
    (CVE-2023-41074)

  - 已透過改進檢查解決此問題。此問題已在 Safari 17、iOS 16.7 和 iPadOS 16.7、macOS Sonoma 14 中修正。處理網路內容可能會導致任意程式碼執行。Apple 所獲報告指出，可能已經有人針對 iOS 16.7 之前的版本主動利用此問題。(CVE-2023-41993)

請注意，Nessus 並未測試這些問題，而是僅依據應用程式自我報告的版本號碼作出判斷。

遠端主機受到 GLSA-202401-33 中所述的弱點影響 (WebKitGTK+：多個弱點)

  - 已透過改善敏感資訊的編輯解決此問題。此問題已在 iOS 16.7.2 和 iPadOS 16.7.2 中修正。VoiceOver 可能會讀出使用者的密碼。(CVE-2023-32359)

  - 已透過改善記憶體處理解決此問題。此問題已在 tvOS 17、Safari 17、watchOS 10、iOS 17 和 iPadOS 17、macOS Sonoma 14 中修正。處理網路內容可能會導致任意程式碼執行。
    (CVE-2023-35074)

  - 已透過改進記憶體管理解決釋放後使用問題。此問題已在 iOS 17 和 iPadOS 17、watchOS 10、macOS Sonoma 14 中修正。處理網路內容可能會導致任意程式碼執行。
    (CVE-2023-39434)

  - Webkit WebKitGTK 2.40.5 的 MediaRecorder API 存在一個釋放後使用弱點。特製的網頁可濫用此弱點造成記憶體損毀，且可能造成任意程式碼執行。使用者必須造訪惡意網頁，才能觸發此弱點。
    (CVE-2023-39928)

  - 已透過改進 iframe 沙箱強制執行解決此問題。已在 Safari 17 中修正此問題。具有 JavaScript 執行權限的攻擊者或可執行任意程式碼。(CVE-2023-40451)

  - 已透過改進檢查解決此問題。此問題已在 tvOS 17、Safari 17、watchOS 10、iOS 17 和 iPadOS 17、macOS Sonoma 14 中修正。處理網路內容可能會導致任意程式碼執行。
    (CVE-2023-41074)

  - 已透過改善記憶體處理解決此問題。已在 macOS Sonoma 14.1、Safari 17.1、iOS 16.7.2 和 iPadOS 16.7.2、iOS 17.1 和 iPadOS 17.1 中修正此問題。處理 Web 內容可能會導致拒絕服務。(CVE-2023-41983)

  - 已透過改進檢查解決此問題。此問題已在 macOS Sonoma 14 中修正。處理網路內容可能會導致任意程式碼執行。Apple 所獲報告指出，可能已經有人針對 iOS 16.7 之前的版本主動利用此問題。(CVE-2023-41993)

  - 已透過改進檢查解決邏輯問題。已在 iOS 17.1 和 iPadOS 17.1、watchOS 10.1、iOS 16.7.2 和 iPadOS 16.7.2、macOS Sonoma 14.1、Safari 17.1、tvOS 17.1 中修正此問題。處理網路內容可能會導致任意程式碼執行。(CVE-2023-42852)

  - 已透過改善記憶體處理解決此問題。已在 Safari 17.2、macOS Sonoma 14.2、watchOS 10.2、iOS 17.2 和 iPadOS 17.2、tvOS 17.2 中修正此問題。處理網路內容可能會導致任意程式碼執行。(CVE-2023-42890)

請注意，Nessus 並未測試這些問題，而是僅依據應用程式自我報告的版本號碼作出判斷。

遠端 Debian 11/12 主機上安裝的多個套件受到 dsa-5527 公告中提及的多個弱點影響。

  - Webkit WebKitGTK 2.40.5 的 MediaRecorder API 存在一個釋放後使用弱點。特製的網頁可濫用此弱點造成記憶體損毀，且可能造成任意程式碼執行。使用者必須造訪惡意網頁，才能觸發此弱點。
    (CVE-2023-39928)

  - 已透過改進檢查解決此問題。此問題已在 tvOS 17、Safari 17、watchOS 10、iOS 17 和 iPadOS 17、macOS Sonoma 14 中修正。處理網路內容可能會導致任意程式碼執行。
    (CVE-2023-41074)

  - 已透過改進檢查解決此問題。此問題已在 Safari 17、iOS 16.7 和 iPadOS 16.7、macOS Sonoma 14 中修正。處理網路內容可能會導致任意程式碼執行。Apple 所獲報告指出，可能已經有人針對 iOS 16.7 之前的版本主動利用此問題。(CVE-2023-41993)

請注意，Nessus 並未測試這些問題，而是僅依據應用程式自我報告的版本號碼作出判斷。

遠端主機上安裝的 webkitgtk4 版本比 2.42.3-3 舊。因此，會受到 ALAS2-2024-2427 公告中所提及的多個弱點影響。

  - 已透過改進 UI 處理解決此問題。已在 iOS 16.2、iPadOS 16.2 和 macOS Ventura 13.1 版中修正此問題。造訪包含惡意內容的網站可能會導致使用者介面詐騙。(CVE-2022-32919)

  - 處理 URL 時存在一個問題。此問題已透過改進輸入驗證解決。
    已在 iOS 16.2 版、iPadOS 16.2 版、macOS Ventura 13.1 和 Safari 16.2 版中修正此問題。- 造訪惡意網站可能會導致位址列偽造。(CVE-2022-46705)

  - 處理 URL 時存在一個問題。此問題已透過改進輸入驗證解決。
    此問題已在 iOS 16.4 和 iPadOS 16.4 中修正。- 造訪惡意網站可能會導致位址列偽造。(CVE-2022-46725)

  - 已透過改善敏感資訊的編輯解決此問題。此問題已在 iOS 16.7.2 和 iPadOS 16.7.2 中修正。VoiceOver 可能會讀出使用者的密碼。(CVE-2023-32359)

  - 已透過改善記憶體處理解決此問題。此問題已在 tvOS 17、Safari 17、watchOS 10、iOS 17 和 iPadOS 17、macOS Sonoma 14 中修正。處理網路內容可能會導致任意程式碼執行。
    (CVE-2023-35074)

  - 已透過改進記憶體管理解決釋放後使用問題。此問題已在 iOS 17 和 iPadOS 17、watchOS 10、macOS Sonoma 14 中修正。處理網路內容可能會導致任意程式碼執行。
    (CVE-2023-39434)

  - Webkit WebKitGTK 2.40.5 的 MediaRecorder API 存在一個釋放後使用弱點。特製的網頁可濫用此弱點造成記憶體損毀，且可能造成任意程式碼執行。使用者必須造訪惡意網頁，才能觸發此弱點。
    (CVE-2023-39928)

  - 已透過改進 iframe 沙箱強制執行解決此問題。已在 Safari 17 中修正此問題。具有 JavaScript 執行權限的攻擊者或可執行任意程式碼。(CVE-2023-40451)

  - 已透過改進檢查解決此問題。此問題已在 tvOS 17、Safari 17、watchOS 10、iOS 17 和 iPadOS 17、macOS Sonoma 14 中修正。處理網路內容可能會導致任意程式碼執行。
    (CVE-2023-41074)

  - 已透過改善記憶體處理解決此問題。已在 macOS Sonoma 14.1、Safari 17.1、iOS 16.7.2 和 iPadOS 16.7.2、iOS 17.1 和 iPadOS 17.1 中修正此問題。處理 Web 內容可能會導致拒絕服務。(CVE-2023-41983)

  - 已透過改進檢查解決此問題。此問題已在 macOS Sonoma 14 中修正。處理網路內容可能會導致任意程式碼執行。Apple 所獲報告指出，可能已經有人針對 iOS 16.7 之前的版本主動利用此問題。(CVE-2023-41993)

  - 已透過改進狀態管理解決使用者介面不一致問題。已在 iOS 16.7.2 和 iPadOS 16.7.2、iOS 17.1 和 iPadOS 17.1、Safari 17.1、macOS Sonoma 14.1 中修正此問題。- 造訪惡意網站可能會導致位址列偽造。(CVE-2023-42843)

  - 已透過改進檢查解決邏輯問題。已在 iOS 17.1 和 iPadOS 17.1、watchOS 10.1、iOS 16.7.2 和 iPadOS 16.7.2、macOS Sonoma 14.1、Safari 17.1、tvOS 17.1 中修正此問題。處理網路內容可能會導致任意程式碼執行。(CVE-2023-42852)

  - 已透過改善輸入驗證解決超出邊界讀取問題。此問題已在 iOS 17.1.2 和 iPadOS 17.1.2、macOS Sonoma 14.1.2 和 Safari 17.1.2 中修正。處理 Web 內容可能導致敏感資訊洩漏。Apple 所獲報告指出，可能已經有人針對 iOS 16.7.1 之前的版本利用此問題。(CVE-2023-42916)

  - 改善鎖定後，解決了一個記憶體損毀弱點。此問題已在 iOS 17.1.2 和 iPadOS 17.1.2、macOS Sonoma 14.1.2 和 Safari 17.1.2 中修正。處理網路內容可能會導致任意程式碼執行。Apple 所獲報告指出，可能已經有人針對 iOS 16.7.1 之前的版本利用此問題。(CVE-2023-42917)

  - 已透過改善記憶體處理解決此問題。已在 macOS Sonoma 14.4、visionOS 1.1、iOS 17.4 和 iPadOS 17.4、watchOS 10.4、tvOS 17.4 中修正此問題。處理網路內容可能會導致任意程式碼執行。(CVE-2024-23226)

  - 已透過移除有弱點的程式碼解決資訊洩漏問題。(CVE-2022-32933)

請注意，Nessus 並未測試這些問題，而是僅依據應用程式自我報告的版本號碼作出判斷。

ID	名稱	產品	系列	已發布	已更新	嚴重性
182436	Apple TV < 17 多個弱點 (HT213936)	Nessus	Misc.	2023/10/3	2024/1/24	critical
189739	Apple iOS < 17 多個弱點 (HT213938)	Nessus	Mobile Devices	2024/1/29	2024/9/4	critical
182844	Ubuntu 22.04 LTS/23.04：WebKitGTK 弱點 (USN-6426-1)	Nessus	Ubuntu Local Security Checks	2023/10/10	2024/8/27	high
189847	GLSA-202401-33：WebKitGTK+：多個弱點	Nessus	Gentoo Local Security Checks	2024/1/31	2024/8/15	high
183018	Debian DSA-5527-1：webkit2gtk - 安全性更新	Nessus	Debian Local Security Checks	2023/10/13	2024/8/15	high
189350	Amazon Linux 2 : webkitgtk4 (ALAS-2024-2427)	Nessus	Amazon Linux Local Security Checks	2024/1/23	2024/8/15	high

偵測

搜尋 Plugin

critical

critical

high

high

high

high