According to its version, the iCloud application installed on the remote Windows host is 10.x prior to 10.9. It is, therefore, affected by multiple vulnerabilities:
    
  - An arbitrary code execution vulnerability exist with in the WebKit due to configuration issue issues.     An attacker in privileged network position may be able to bypass HSTS for a limited number of specific     top-level domains previously not in the HSTS preload list. (CVE-2019-8834)   

  - An arbitrary code execution vulnerability exist with in the WebKit due to maliciously crafted     content issues. An unauthenticated, remote attacker can exploit this by processing maliciously     crafted web content may lead to arbitrary code execution. (CVE-2019-8835,CVE-2019-8844, CVE-2019-8846)

  - An application may be able to gain elevated privileges (CVE-2019-8848)

  - A vulnerability exists with in the WebKit due to improper parsing of XML data. An unauthenticated,     remote attacker can exploit this by parsing a maliciously crafted XML file may lead to disclosure of     user information. (CVE-2019-15903)

According to its version, the iCloud application installed on the remote Windows host is 7.x prior to 7.16. It is, therefore, affected by multiple vulnerabilities:
    
  - An arbitrary code execution vulnerability exist with in the WebKit due to configuration issue issues.     An attacker in privileged network position may be able to bypass HSTS for a limited number of specific     top-level domains previously not in the HSTS preload list. (CVE-2019-8834)   

  - An arbitrary code execution vulnerability exist with in the WebKit due to maliciously crafted     content issues. An unauthenticated, remote attacker can exploit this by processing maliciously     crafted web content may lead to arbitrary code execution. (CVE-2019-8835,CVE-2019-8844, CVE-2019-8846)

  - An application may be able to gain elevated privileges (CVE-2019-8848)

  - A vulnerability exists with in the WebKit due to improper parsing of XML data. An unauthenticated,     remote attacker can exploit this by parsing a maliciously crafted XML file may lead to disclosure of     user information. (CVE-2019-15903)

バージョン情報によると、リモートのWindowsホストにインストールされているiCloudアプリケーションのバージョンは、10.xで10.9より前です。そのため、以下の複数の脆弱性の影響を受けます。
    
  -構成の問題により、WebKitに任意のコード実行の脆弱性が存在します。権限のあるネットワークポジションにいる攻撃者が、以前はHSTSプリロードリストになかった限られた数の特定のトップレベルドメインのHSTSをバイパスする可能性があります。（CVE-2019-8834）   

  -悪意をもって細工されたコンテンツの問題により、WebKitに任意のコード実行の脆弱性が存在します。悪意のある細工をしたWebコンテンツを処理すると、認証されていないリモートの攻撃者がこの脆弱性を悪用し任意のコードを実行する可能性があります。（CVE-2019-8835、CVE-2019-8844、CVE-2019-8846）

  - アプリケーションが昇格された権限を取得する可能性があります（CVE-2019-8848）

  -XMLデータの解析が不適切なために、WebKitに脆弱性が存在します。悪意をもって細工されたXMLファイルを解析すると、認証されていないリモートの攻撃者がこれを悪用しユーザー情報を漏洩させる可能性があります。（CVE-2019-15903）

バージョン情報によると、リモートのWindowsホストにインストールされているiCloudアプリケーションのバージョンは、7.xで7.16より前です。そのため、以下の複数の脆弱性の影響を受けます。
    
  -構成の問題により、WebKitに任意のコード実行の脆弱性が存在します。権限のあるネットワークポジションにいる攻撃者が、以前はHSTSプリロードリストになかった限られた数の特定のトップレベルドメインのHSTSをバイパスする可能性があります。（CVE-2019-8834）   

  -悪意をもって細工されたコンテンツの問題により、WebKitに任意のコード実行の脆弱性が存在します。悪意のある細工をしたWebコンテンツを処理すると、認証されていないリモートの攻撃者がこの脆弱性を悪用し任意のコードを実行する可能性があります。（CVE-2019-8835、CVE-2019-8844、CVE-2019-8846）

  - アプリケーションが昇格された権限を取得する可能性があります（CVE-2019-8848）

  -XMLデータの解析が不適切なために、WebKitに脆弱性が存在します。悪意をもって細工されたXMLファイルを解析すると、認証されていないリモートの攻撃者がこれを悪用しユーザー情報を漏洩させる可能性があります。（CVE-2019-15903）

根據其版本，遠端 Windows 主機上安裝的 iCloud 應用程式版本為早於 10.9 的 10.x。因此受到多個弱點影響：
    
  - WebKit 中存在任意程式碼執行弱點，這是組態問題所致。如果攻擊者位於具有權限的網路位置，則其或可繞過 HSTS，從而獲得有限數量的、之前不在 HSTS 預先載入清單中的特定頂層網域。(CVE-2019-8834)   

  - WebKit 中存在任意程式碼執行弱點，這是惡意建構的內容問題所致。未經驗證的遠端攻擊者可處理能夠導致任意程式碼執行的惡意建構 Web 內容，進而利用此弱點。(CVE-2019-8835、CVE-2019-8844、CVE-2019-8846)

  - 應用程式或可取得提升的權限。(CVE-2019-8848)

  - WebKit 中存在弱點，這是未正確剖析 XML 資料所致。未經驗證的遠端攻擊者可剖析能夠導致使用者資訊洩漏的惡意建構 XML 檔案，進而利用此弱點。(CVE-2019-15903)

根据其版本，远程 Windows 主机上安装的 iCloud 应用程序为低于 7.16 的 7.x。因此，该应用程序受到多个漏洞的影响：
    
  - WebKit 中存在任意代码执行漏洞，这是配置问题所致。处于特权网络位置的攻击者或可绕过 HSTS，从而获得数量有限且之前不在 HSTS 预加载列表中的顶级域。(CVE-2019-8834)   

  - WebKit 中存在任意代码执行漏洞，这是恶意构建的内容问题所致。未经身份验证的远程攻击者可利用此漏洞，通过处理恶意构建的 Web 内容导致任意代码执行。(CVE-2019-8835、CVE-2019-8844、CVE-2019-8846)

  - 应用程序或可利用此问题获得提升的权限 (CVE-2019-8848)

  - WebKit 中存在漏洞，这是未正确解析 XML 数据所致。未经身份验证的远程攻击者可利用此漏洞，通过解析恶意构建的 XML 文件导致用户信息泄露。(CVE-2019-15903)

根据其版本，远程 Windows 主机上安装的 iCloud 应用程序为低于 10.9 的 10.x。因此，该应用程序受到多个漏洞的影响：
    
  - WebKit 中存在任意代码执行漏洞，这是配置问题所致。处于特权网络位置的攻击者或可绕过 HSTS，从而获得数量有限且之前不在 HSTS 预加载列表中的顶级域。(CVE-2019-8834)   

  - WebKit 中存在任意代码执行漏洞，这是恶意构建的内容问题所致。未经身份验证的远程攻击者可利用此漏洞，通过处理恶意构建的 Web 内容导致任意代码执行。(CVE-2019-8835、CVE-2019-8844、CVE-2019-8846)

  - 应用程序或可利用此问题获得提升的权限 (CVE-2019-8848)

  - WebKit 中存在漏洞，这是未正确解析 XML 数据所致。未经身份验证的远程攻击者可利用此漏洞，通过解析恶意构建的 XML 文件导致用户信息泄露。(CVE-2019-15903)

根據其版本，遠端 Windows 主機上安裝的 iCloud 應用程式版本為早於 7.16 的 7.x。因此受到多個弱點影響：
    
  - WebKit 中存在任意程式碼執行弱點，這是組態問題所致。如果攻擊者位於具有權限的網路位置，則其或可繞過 HSTS，從而獲得有限數量的、之前不在 HSTS 預先載入清單中的特定頂層網域。(CVE-2019-8834)   

  - WebKit 中存在任意程式碼執行弱點，這是惡意建構的內容問題所致。未經驗證的遠端攻擊者可處理能夠導致任意程式碼執行的惡意建構 Web 內容，進而利用此弱點。(CVE-2019-8835、CVE-2019-8844、CVE-2019-8846)

  - 應用程式或可取得提升的權限。(CVE-2019-8848)

  - WebKit 中存在弱點，這是未正確剖析 XML 資料所致。未經驗證的遠端攻擊者可剖析能夠導致使用者資訊洩漏的惡意建構 XML 檔案，進而利用此弱點。(CVE-2019-15903)

ID	名稱	產品	系列	已發布	已更新	嚴重性
138078	Apple iCloud 10.x < 10.9 Multiple Vulnerabilities	Nessus	Windows	2020/7/2	2024/3/4	high
138081	Apple iCloud 7.x < 7.16 Multiple Vulnerabilities	Nessus	Windows	2020/7/2	2024/3/4	high
138078	Apple iCloud 10.x < 10.9の複数の脆弱性	Nessus	Windows	2020/7/2	2024/3/4	high
138081	Apple iCloud 7.x < 7.16の複数の脆弱性	Nessus	Windows	2020/7/2	2024/3/4	high
138078	Apple iCloud 10.x < 10.9 多個弱點	Nessus	Windows	2020/7/2	2024/3/4	high
138081	Apple iCloud 7.x < 7.16 多个漏洞	Nessus	Windows	2020/7/2	2024/3/4	high
138078	Apple iCloud 10.x < 10.9 多个漏洞	Nessus	Windows	2020/7/2	2024/3/4	high
138081	Apple iCloud 7.x < 7.16 多個弱點	Nessus	Windows	2020/7/2	2024/3/4	high

偵測

搜尋 Plugin

high

high

high

high

high

high

high

high