遠端 Windows 主機上安裝的 Apple iTunes 版本比 12.4.2 舊。因此，會受到多個弱點影響：

- libxslt 元件中存有多個記憶體損毀問題，這是因為不當驗證使用者提供的輸入所致。未經驗證的遠端攻擊者可惡意利用此弱點，藉此引發拒絕服務情形或執行任意程式碼。(CVE-2016-1684、CVE-2016-4607、CVE-2016-4608、CVE-2016-4609、CVE-2016-4610、CVE-2016-4612)

- libxml2 元件中存在多個記憶體損毀問題，可允許遠端攻擊者造成拒絕服務情形或執行任意程式碼。
 (CVE-2016-1836、CVE-2016-4447、CVE-2016-4448、CVE-2016-4483、CVE-2016-4614、CVE-2016-4615、CVE-2016-4616、CVE-2016-4619)

- 在 libxml2 元件中存在一個 XXE (Xml 外部實體) 插入弱點，這是因為不正確地設定接受來自未受信任來源之 XML 外部實體的 XML 剖析器所致。遠端攻擊者可惡意利用此弱點，透過特製的 XML 檔案洩漏任意檔案和使用者資訊。(CVE-2016-4449)

請注意，Nessus 並未測試這些問題，而是僅依據應用程式自我報告的版本號碼。

根據安裝的 libxslt 套件版本，遠端主機上的 EulerOS 安裝會受到下列弱點影響：- 在 libxslt 1.1.33 之 transform.c 的 xsltCopyText 中，未在特定情況下重設指標變數。若相關記憶體區域碰巧被以特定方式釋放及重複使用，則邊界檢查可能會失敗，而緩衝區外的記憶體可能會被寫入，或未初始化的資料可能會被洩漏。(CVE-2019-18197) - 在 libxslt 1.1.28 中，preproc.c 中的 xsltStylePreCompute 函式未檢查父節點是否為元素，這可讓攻擊者透過特製的 XML 檔案造成拒絕服務，這與「類型混淆」問題相關。(CVE-2015-7995) - 在 libxslt 1.1.29 之前的版本 (如 Google Chrome 51.0.2704.63 之前的版本所用) 中，numbers.c 不當處理命名空間節點，這可讓遠端攻擊者透過特製的文件造成拒絕服務 (越界堆積記憶體存取)，或可能造成其他不明影響。(CVE-2016-1683) - 在 libxslt 1.1.29 之前的版本 (如 Google Chrome 51.0.2704.63 之前的版本所用) 中，numbers.c 不當處理 xsl:number 資料的 i 格式 token，這可讓遠端攻擊者透過特製的文件造成拒絕服務 (整數溢位或資源消耗)，或可能造成其他不明影響。(CVE-2016-1684) - 在 Apple iOS 9.3.3、OS X 10.11.6、Windows 版 iTunes 12.4.2、Windows 版 iCloud 5.2.1、tvOS 9.2.2 和 watchOS 2.2.2 所有之前的版本中，libxslt 可讓遠端攻擊者透過不明向量造成拒絕服務 (記憶體損毀)，或可能造成其他不明影響，而此弱點與 CVE-2016-4608、CVE-2016-4609、CVE-2016-4610 和 CVE-2016-4612 不同。(CVE-2016-4607) - 在 Apple iOS 9.3.3、OS X 10.11.6、Windows 版 iTunes 12.4.2、Windows 版 iCloud 5.2.1、tvOS 9.2.2 和 watchOS 2.2.2 之前的所有版本中，libxslt 可讓遠端攻擊者透過不明向量造成拒絕服務 (記憶體損毀)，或可能造成其他不明影響，而此弱點與 CVE-2016-4607、CVE-2016-4609、CVE-2016-4610 和 CVE-2016-4612 不同。(CVE-2016-4608) - 在 Apple iOS 9.3.3、OS X 10.11.6、Windows 版 iTunes 12.4.2、Windows 版 iCloud 5.2.1、tvOS 9.2.2 和 watchOS 2.2.2 之前的所有版本中，libxslt 可讓遠端攻擊者透過不明向量造成拒絕服務 (記憶體損毀)，或可能造成其他不明影響，而此弱點與 CVE-2016-4607、CVE-2016-4608、CVE-2016-4610 和 CVE-2016-4612 不同。(CVE-2016-4609) - 在 Apple iOS 9.3.3、OS X 10.11.6、Windows 版 iTunes 12.4.2、Windows 版 iCloud 5.2.1、tvOS 9.2.2和 watchOS 2.2.2 之前的所有版本中，libxslt 可讓遠端攻擊者透過不明向量造成拒絕服務 (記憶體損毀)，或可能造成其他不明影響，而此弱點與 CVE-2016-4607、CVE-2016-4608、CVE-2016-4609 和 CVE-2016-4612 不同。(CVE-2016-4610) - ** 拒絕 ** 請勿使用此候選編號。ConsultID：CVE-2016-1683。原因：此候選編號是 CVE-2016-1683 的保留複本。注意：所有 CVE 使用者都應該參照 CVE-2016-1683 而非此候選編號。已移除此候選編號中的所有參照和說明，以防止意外使用。(CVE-2016-4612) - 在 libxslt 1.1.33 的 numbers.c 中，含有特定格式字串的 xsl:number 可能會在 xsltNumberFormatInsertNumbers 中導致未初始化的讀取。這可讓攻擊者識別堆疊上的位元組是否包含字元 A、a、I、i 或 0，或任何其他字元。(CVE-2019-13117) - 在 libxslt 1.1.33 的 numbers.c 中，xsl:number 指令之類型保存分組字元的範圍太狹窄，且無效字元/長度組合可能會被傳遞至 xsltNumberFormatDecimal，進而導致未初始化之堆疊資料的讀取。(CVE-2019-13118) - X.org libXtst 1.2.3 之前版本中的多個整數溢位，可讓遠端 X 伺服器藉由利用缺乏範圍檢查來觸發越界記憶體存取作業。(CVE-2016-7951) - X.org libXtst 1.2.3 之前的版本可讓遠端 X 伺服器透過 (1) XRecordStartOfData、(2) XRecordEndOfData 或 (3) XRecordClientDied 類別 (無用戶端序列，但含有附加資料) 中的回覆造成拒絕服務 (無限迴圈)。(CVE-2016-7952) 請注意，Tenable Network Security 已直接從 EulerOS 安全性公告擷取前置描述區塊。Tenable 已盡量在不造成其他問題的前提下，嘗試自動清理並將其格式化。

根據其標題，遠端 Apple TV 裝置的版本比 9.2.2 版舊。因此受到下列元件中的多個弱點影響：

- CoreGraphics
 - ImageIO
 - IOAcceleratorFamily
 - IOHIDFamily
 - Kernel
 - libxml2
 - libxslt
 - Sandbox Profiles
 - WebKit
 - WebKit Page Loading

請注意，只有第四代模型會受到這些弱點影響。

在 XSLT 1.0 處理程式庫 libxslt 中發現數個弱點。CVE-2016-4610 無效的記憶體存取導致在 exsltDynMapFunction 中的 DoS。libxslt 可讓遠端攻擊者透過未知向量，造成拒絕服務 (記憶體損毀)，或可能帶來其他不明影響。CVE-2016-4609 xmlGetLineNoInternal() libxslt 中的超出邊界讀取可讓遠端攻擊者透過未知向量，造成拒絕服務 (記憶體損毀)，或可能帶來其他不明影響。CVE-2019-13117 具有某些格式字串的 xsl:number 可能導致 xsltNumberFormatInsertNumbers 中的未初始化讀取。這可讓攻擊者辨別堆疊中的某個位元組是否包含字元 A、a、I、i 或 0，或其他任何字元。CVE-2019-13118 持有 xsl:number 指示的群組字元的類型太窄，無效的字元/長度組合可能會傳遞給 xsltNumberFormatDecimal，進而導致讀取未初始化的堆疊資料。針對 Debian 8「Jessie」，這些問題已在 1.1.28-2~deb8u5 版本中修正。建議您升級 libxslt 套件。注意：Tenable Network Security 已直接從 DLA 安全性公告擷取前置描述區塊。Tenable 已盡量在不造成其他問題的前提下，嘗試自動清理並將其格式化。

根據其自我報告的版本號碼，遠端主機上執行的 Nessus Network Monitor 低於 6.2.2 版。因此，會受到 TNS-2023-23 公告中所提及的多個弱點影響。由於發現多個第三方元件中存在弱點，廠商已提供更新版。出於慎重和符合良好實務，Tenable 選擇升級這些元件，以解決這些問題的潛在影響。Nessus Network Monitor 6.2.2 更新了下列元件：

  - 1.10.0 版到 1.19.1 版的 c-ares。
  - 7.79.1 版到 8.1.2 版的 curl。
  - 1.0.6 版到 1.0.8 版的 libbzip2。
  - 8.42 版到 8.44 版的 libpcre。
  - 2.7.7 版到 2.11.1 版的 libxml2。
  - 1.1.26 版到 1.1.37 版的 libxslt。
  - 1.2.18 版到 1.2.37 版的 libxmlsec。
  - 3.27.2 版到 3.40.1 版的 sqlite。
  - 1.3.1 版到 1.4.1 版的 jQuery Cookie。
  - 1.13.0 版到 1.13.2 版的 jQuery UI。
  - 3.0.8 版到 3.0.9 版的 OpenSSL。

遠端主機執行的 Mac OS X 10.9.5 或 10.10.5 版缺少安全性更新 2016-004。因此受到下列元件中的多個弱點影響：

- apache_mod_php (僅影響 10.10.5)
 - CoreGraphics
 - ImageIO
 - libxml2
 - libxslt

請注意，如果成功惡意利用多數嚴重問題，將會導致任意程式碼執行。

遠端主機執行的 Mac OS X 10.11.x 版比 10.11.6 版舊。因此受到下列元件中的多個弱點影響：

- apache_mod_php
 - Audio
 - bsdiff
 - CFNetwork
 - CoreGraphics
 - FaceTime
 - Graphics Drivers
 - ImageIO
 - Intel Graphics Driver
 - IOHIDFamily
 - IOKit
 - IOSurface
 - Kernel
 - libc++abi
 - libexpat
 - LibreSSL
 - libxml2
 - libxslt
 - Login Window
 - OpenSSL
 - QuickTime
 - Safari Login AutoFill
 - Sandbox Profiles

請注意，如果成功惡意利用多數嚴重問題，將會導致任意程式碼執行。

行動裝置上執行的 iOS 版本比 9.3.3 舊。因而會受到多個弱點影響，其中最嚴重的弱點可導致在下列元件中執行遠端程式碼：

  - 日曆
  - CoreGraphics
  - FaceTime
  - ImageIO
  - IOAcceleratorFamily
  - IOHIDFamily
  - Kernel
  - libxml2
  - libxslt
  - Safari
  - Sandbox Profiles
  - Siri Contacts
  - Web Media
  - WebKit
  - WebKit JavaScript Bindings
  - WebKit 頁面載入

遠端 Windows 主機上執行的 Apple iTunes 版本比 12.4.2 舊。因此，會受到多個弱點影響：

- libxslt 元件中存有多個記憶體損毀問題，這是因為不當驗證使用者提供的輸入所致。未經驗證的遠端攻擊者可惡意利用此弱點，藉此引發拒絕服務情形或執行任意程式碼。(CVE-2016-1684、CVE-2016-4607、CVE-2016-4608、CVE-2016-4609、CVE-2016-4610、CVE-2016-4612)

- libxml2 元件中存在多個記憶體損毀問題，可允許遠端攻擊者造成拒絕服務情形或執行任意程式碼。
 (CVE-2016-1836、CVE-2016-4447、CVE-2016-4448、CVE-2016-4483、CVE-2016-4614、CVE-2016-4615、CVE-2016-4616、CVE-2016-4619)

- 在 libxml2 元件中存在一個 XXE (Xml 外部實體) 插入弱點，這是因為不正確地設定接受來自未受信任來源之 XML 外部實體的 XML 剖析器所致。遠端攻擊者可惡意利用此弱點，透過特製的 XML 檔案洩漏任意檔案和使用者資訊。(CVE-2016-4449)

請注意，Nessus 並未測試這些問題，而是僅依據應用程式自我報告的版本號碼。

ID	名稱	產品	系列	已發布	已更新	嚴重性
92410	Apple iTunes < 12.4.2 多個弱點 (經認證的檢查)	Nessus	Windows	2016/7/19	2019/11/19	critical
131672	EulerOS 2.0 SP2：libxslt (EulerOS-SA-2019-2519)	Nessus	Huawei Local Security Checks	2019/12/4	2024/4/8	critical
92494	Apple TV < 9.2.2 多個弱點	Nessus	Misc.	2016/7/21	2019/11/14	critical
126926	Debian DLA-1860-1：libxslt 安全性更新	Nessus	Debian Local Security Checks	2019/7/23	2024/5/9	critical
177842	Nessus Network Monitor < 6.2.2 多個弱點 (TNS-2023-23)	Nessus	Misc.	2023/6/30	2023/7/6	critical
92497	Mac OS X 10.9.5 和 10.10.5 多個弱點 (安全性更新 2016-004)	Nessus	MacOS X Local Security Checks	2016/7/21	2024/5/28	critical
92496	Mac OS X 10.11.x < 10.11.6 多個弱點	Nessus	MacOS X Local Security Checks	2016/7/21	2024/5/28	critical
92359	Apple iOS < 9.3.3 多個弱點	Nessus	Mobile Devices	2016/7/19	2024/9/4	critical
92411	Apple iTunes < 12.4.2 多個弱點 (未經認證的檢查)	Nessus	Peer-To-Peer File Sharing	2016/7/19	2019/11/19	critical

偵測

搜尋 Plugin

critical

critical

critical

critical

critical

critical

critical

critical

critical