リモートホストで実行しているmacOS/Mac OSのバージョンは10.14.3より前の10.14.xです。したがって、以下のコンポーネントに関連する複数の脆弱性による影響を受けます。- AppleKeyStore - Bluetooth - Core Media - CoreAnimation - FaceTime - IOKit - Kernel - libxpc - Natural Language Processing - QuartzCore - SQLite - WebRTC：最も深刻な問題の悪用が成功すると、任意のコードが実行される可能性があります。

The remote host is running a version of macOS / Mac OS X that is 10.14.x prior to 10.14.3. It is, therefore, affected by multiple vulnerabilities related to the following components:

  - AppleKeyStore
  - Bluetooth
  - Core Media
  - CoreAnimation
  - FaceTime
  - IOKit
  - Kernel
  - libxpc
  - Natural Language Processing
  - QuartzCore
  - SQLite
  - WebRTC

Note that successful exploitation of the most serious issues can result in arbitrary code execution.

远程主机正在运行的 macOS / Mac OS X 版本为低于 10.14.3 的 10.14.x。因而会受到与下述组件相关的多个漏洞影响：- AppleKeyStore - Bluetooth - Core Media - CoreAnimation - FaceTime - IOKit - Kernel - libxpc - Natural Language Processing - QuartzCore - SQLite - WebRTC 请注意，成功利用最严重的问题可导致任意代码执行。

遠端主機執行的 macOS / Mac OS X 是 10.14.3 之前的 10.14.x 版。因此，會受到和下列元件有關的多個弱點所影響：- AppleKeyStore - Bluetooth - Core Media - CoreAnimation - FaceTime - IOKit - Kernel - libxpc - Natural Language Processing - QuartzCore - SQLite - WebRTC 請注意，成功惡意利用最嚴重的問題可導致任意程式碼執行。

The version of Apple iOS running on the mobile device is prior to 12.1.3. It is, therefore, affected by multiple vulnerabilities:

  - Multiple unspecified vulnerabilities in WebKit     can lead to arbitrary code execution if a user     is enticed to visit a malicious web page.
    (CVE-2019-6227, CVE-2019-6233, CVE-2019-6234)

  - A maliciously crafted SQL query could lead to     arbitrary code execution.
    (CVE-2018-20346, CVE-2018-20505,     CVE-2018-20506)

  - A malicious application could lead to arbitrary     code execution with kernel privileges.
    (CVE-2019-6218)

Additionally several other vulnerabilities exist, the highest of which could allow an attacker to perform a remote code execution attack by enticing a user to view malicious web content.

The version of Apple iTunes installed on the remote Windows host is prior to 12.9.3. It is, therefore, affected by multiple vulnerabilities as referenced in the HT209450 advisory:

  - Multiple vulnerabilities exist due to input processing     flaws in the WebKit component. An attacker may be able     to leverage one of these vulnerability, by providing     maliciously crafted web content, to execute arbitrary     code on the host. (CVE-2019-6212, CVE-2019-6215,     CVE-2019-6216, CVE-2019-6217, CVE-2019-6226,     CVE-2019-6227, CVE-2019-6233, CVE-2019-6234)

  - A universal cross-site scripting vulnerability exists in     the WebKit component. An attacker may be able to leverage     this vulnerability, by providing maliciously crafted web     content, to execute arbitrary script code in the security     context of any site. (CVE-2019-6229)

  - A memory corruption vulnerability exists in the     AppleKeyStore component. An attacker may be able to     leverage this vulnerability to allow a process to     circumvent sandbox restrictions. (CVE-2019-6235)

  - An out-of-bounds read vulnerability exists in the     Core Media component. An attacker may be able to leverage     this vulnerability to allow a malicious application to     elevate its privileges. (CVE-2019-6221)

  - Multiple memory corruption issues exist in the SQLite     component. An attacker may be able to leverage these     vulnerabilities, by executing a malicious SQL query, to     execute arbitrary code on the host. (CVE-2018-20346,     CVE-2018-20505, CVE-2018-20506)


Note that Nessus has not tested for this issue but has instead relied only on the application's self-reported version number.

行動裝置上執行的 Apple iOS 版本比 12.1.3 舊。因此受到多個弱點影響：

  - 若使用者被引誘而造訪惡意的網頁，則 WebKit 中的多個不明弱點會造成任意程式碼執行。
    (CVE-2019-6227、CVE-2019-6233、CVE-2019-6234)

  - 惡意特製的 SQL 查詢可能會導致任意程式碼執行。
    (CVE-2018-20346、CVE-2018-20505、CVE-2018-20506)

  - 惡意的應用程式可能會導致任意程式碼以核心權限執行。
    (CVE-2019-6218)

另有其他若干弱點存在，可能性最高的情況是藉由引誘使用者觀看惡意的網站內容來發動遠端程式碼攻擊。

遠端 Windows 主機上安裝的 Apple iTunes 版本比 12.9.3 舊。因此，會受到 HT209450 公告中提及的多個弱點影響：- 存在多個弱點，這是因為 WebKit 元件中的輸入處理缺陷所致。攻擊者可利用其中一個弱點，透過提供惡意的特製網路內容，在主機上執行任意程式碼。(CVE-2019-6212、CVE-2019-6215、CVE-2019-6216、CVE-2019-6217、CVE-2019-6226、CVE-2019-6227、CVE-2019-6233、CVE-2019-6234) - WebKit 元件中存在一個通用跨網站指令碼弱點。攻擊者可利用此弱點，透過提供惡意的特製網路內容，在任何網站的安全內容中執行任意指令碼。(CVE-2019-6229) - AppleKeyStore 元件中存在一個記憶體損毀弱點。攻擊者可利用此弱點，讓處理程序得以規避沙箱限制。(CVE-2019-6235) - Core Media 元件中存在一個超出邊界讀取弱點。攻擊者可利用此弱點，讓惡意應用程式得以提升其權限。(CVE-2019-6221) - SQLite 元件中存在多個記憶體損毀問題。攻擊者可利用這些弱點，透過執行惡意的 SQL 查詢，在主機上執行任意程式碼。(CVE-2018-20346、CVE-2018-20505、CVE-2018-20506) 請注意，Nessus 並未測試這個問題，而是僅依據應用程式自我報告的版本號碼。

移动设备上运行的 Apple iOS 版本低于 12.1.3。因此，该应用程序受到多个漏洞的影响：

  - WebKit 中存在多个不明漏洞，如果用户被引诱访问恶意网页，则这些漏洞会导致执行任意代码。
    （CVE-2019-6227、CVE-2019-6233、CVE-2019-6234）

  - 恶意构建的 SQL 查询会导致执行任意代码。
    （CVE-2018-20346、CVE-2018-20505、CVE-2018-20506）

  - 恶意应用程序会导致以内核权限执行任意代码。
    (CVE-2019-6218)

另外还存在其他数个漏洞，其中最严重的漏洞可能让攻击者引诱用户查看恶意的网络内容，以执行远程代码。

远程 Windows 主机上安装的 Apple iTunes 版本低于 12.9.3。因此，如公告 HT209450 所述，受到多个漏洞的影响：- 存在多个漏洞，这是因为 WebKit 组件中的输入处理缺陷所致。攻击者可利用其中一个漏洞，通过提供恶意的特制网络内容，在主机上执行任意代码。(CVE-2019-6212, CVE-2019-6215, CVE-2019-6216, CVE-2019-6217, CVE-2019-6226, CVE-2019-6227, CVE-2019-6233, CVE-2019-6234) - WebKit 组件中存在一个通用跨站脚本漏洞。攻击者可利用此漏洞，通过提供恶意的特制网络内容，在任何网站的安全环境中执行任意脚本。(CVE-2019-6229) - AppleKeyStore 组件中存在内存损坏漏洞。攻击者可利用此漏洞，允许进程避开沙盒限制。(CVE-2019-6235) - Core Media 组件中存在一个越界读取漏洞。攻击者可利用此漏洞，让恶意应用程序提升权限。(CVE-2019-6221) - SQLite 组件中存在多个内存损坏问题。攻击者可利用这些漏洞，通过执行恶意的 SQL 查询，在主机上执行任意代码。(CVE-2018-20346, CVE-2018-20505, CVE-2018-20506) 请注意，Nessus 并未针对这一问题进行测试，而仅依赖应用程序自我报告的版本号。

モバイルデバイスで実行中のApple iOSのバージョンは、12.1.3より前です。そのため、以下の複数の脆弱性の影響を受けます。

  - ユーザーが誘導されて悪意のあるWebページにアクセスすると、WebKitにある複数の詳細不明な脆弱性によって、任意のコードが実行される可能性があります。
    （CVE-2019-6227、CVE-2019-6233、CVE-2019-6234）

  - 悪意を持って細工されたSQLクエリにより、任意のコードが実行される可能性があります。
    （CVE-2018-20346、CVE-2018-20505、CVE-2018-20506）

  - 悪意のあるアプリケーションによって、カーネル権限で任意のコードが実行される可能性があります。
    （CVE-2019-6218）

さらに他にもいくつかの脆弱性が存在します。そのうちの最も深刻度が高い脆弱性では、ユーザーが誘導されて悪意のあるWebコンテンツを表示することにより、攻撃者がリモートコード実行攻撃を実行する可能性があります。

リモートのWindowsホストにインストールされているApple iTunesのバージョンは、12.9.3より前です。It is, therefore, affected by multiple vulnerabilities as referenced in the HT209450 advisory:

  - Multiple vulnerabilities exist due to input processing flaws in the WebKit component. An attacker may be able to leverage one of these vulnerability, by providing maliciously crafted web content, to execute arbitrary code on the host. (CVE-2019-6212, CVE-2019-6215, CVE-2019-6216, CVE-2019-6217, CVE-2019-6226, CVE-2019-6227, CVE-2019-6233, CVE-2019-6234)

  - A universal cross-site scripting vulnerability exists in the WebKit component. An attacker may be able to leverage this vulnerability, by providing maliciously crafted web content, to execute arbitrary script code in the security context of any site. (CVE-2019-6229)

  - A memory corruption vulnerability exists in the AppleKeyStore component. An attacker may be able to leverage this vulnerability to allow a process to circumvent sandbox restrictions. (CVE-2019-6235)

  - An out-of-bounds read vulnerability exists in the Core Media component. An attacker may be able to leverage this vulnerability to allow a malicious application to elevate its privileges. (CVE-2019-6221)

  - Multiple memory corruption issues exist in the SQLite component. An attacker may be able to leverage these vulnerabilities, by executing a malicious SQL query, to execute arbitrary code on the host. (CVE-2018-20346, CVE-2018-20505, CVE-2018-20506)


Nessus はこの問題をテストしておらず、代わりにアプリケーションの自己報告されたバージョン番号にのみ依存しています。

The remote host is running a version of macOS / Mac OS X that is 10.14.x prior to 10.14.3. It is, therefore, affected by multiple vulnerabilities related to the following components:

 - AppleKeyStore
 - Bluetooth
 - Core Media
 - CoreAnimation
 - FaceTime
 - IOKit
 - Kernel
 - libxpc
 - Natural Language Processing
 - QuartzCore
 - SQLite
 - WebRTC

Note that successful exploitation of the most serious issues can result in arbitrary code execution.

The version of Apple iOS running on the mobile device is prior to 12.1.3. It is, therefore, affected by multiple vulnerabilities:

 - Multiple unspecified vulnerabilities in WebKit can lead to arbitrary code execution if a user is enticed to visit a malicious web page. (CVE-2019-6227, CVE-2019-6233, CVE-2019-6234)

 - A maliciously crafted SQL query could lead to arbitrary code execution. (CVE-2018-20346, CVE-2018-20505, CVE-2018-20506)

 - A malicious application could lead to arbitrary code execution with kernel privileges. (CVE-2019-6218)

Additionally several other vulnerabilities exist, the highest of which could allow an attacker to perform a remote code execution attack by enticing a user to view malicious web content.

ID	名稱	產品	系列	已發布	已更新	嚴重性
121393	macOS 10.14.x < 10.14.3の複数の脆弱性	Nessus	MacOS X Local Security Checks	2019/1/25	2022/5/24	critical
121393	macOS 10.14.x < 10.14.3 Multiple Vulnerabilities	Nessus	MacOS X Local Security Checks	2019/1/25	2022/5/24	critical
121393	macOS 10.14.x < 10.14.3 Multiple Vulnerabilities	Nessus	MacOS X Local Security Checks	2019/1/25	2022/5/24	critical
121393	macOS 10.14.x < 10.14.3 Multiple Vulnerabilities	Nessus	MacOS X Local Security Checks	2019/1/25	2022/5/24	critical
121331	Apple iOS < 12.1.3 Multiple Vulnerabilities	Nessus	Mobile Devices	2019/1/23	2024/5/20	critical
121473	Apple iTunes < 12.9.3 Multiple Vulnerabilities (credentialed check)	Nessus	Windows	2019/1/30	2019/10/31	critical
121331	Apple iOS < 12.1.3 多個弱點	Nessus	Mobile Devices	2019/1/23	2024/5/20	critical
121473	Apple iTunes < 12.9.3 多個弱點 (經認證的檢查)	Nessus	Windows	2019/1/30	2019/10/31	critical
121331	Apple iOS < 12.1.3 多个漏洞	Nessus	Mobile Devices	2019/1/23	2024/5/20	critical
121473	Apple iTunes < 12.9.3 多个漏洞（凭据检查）	Nessus	Windows	2019/1/30	2019/10/31	critical
121331	Apple iOS < 12.1.3の複数の脆弱性	Nessus	Mobile Devices	2019/1/23	2024/5/20	critical
121473	Apple iTunes < 12.9.3複数の脆弱性 (認証情報のチェック)	Nessus	Windows	2019/1/30	2019/10/31	critical
700521	macOS 10.14.x < 10.14.3 Multiple Vulnerabilities	Nessus Network Monitor	Operating System Detection	2019/4/10	2019/4/10	critical
700556	Apple iOS < 12.1.3 Multiple Vulnerabilities (APPLE-SA-2019-1-22-1)	Nessus Network Monitor	Mobile Devices	2019/4/17	2019/4/17	medium

偵測

搜尋 Plugin

critical

critical

critical

critical

critical

critical

critical

critical

critical

critical

critical

critical

critical

medium