The version of Apple iOS running on the mobile device is prior to 17.7.1. It is, therefore, affected by multiple vulnerabilities.

モバイルデバイスで実行中の Apple iOS のバージョンは、17.7.1 より前です。したがって、複数の脆弱性の影響を受けます。

移动设备上运行的 Apple iOS 版本低于 17.7.1。因此，它受到多个漏洞。

行動裝置上執行的 Apple iOS 版本為 17.7.1 之前的版本。因此，會受到多個弱點影響。

The version of Apple Safari installed on the remote host is prior to 18.0. It is, therefore, affected by multiple vulnerabilities as referenced in the 121241 advisory.

  - This issue was addressed through improved state management. This issue is fixed in Safari 18, visionOS 2,     watchOS 11, macOS Sequoia 15, iOS 18 and iPadOS 18, tvOS 18. Processing maliciously crafted web content     may lead to universal cross site scripting. (CVE-2024-40857)

  - The issue was addressed with improved UI. This issue is fixed in Safari 18, macOS Sequoia 15. Visiting a     malicious website may lead to address bar spoofing. (CVE-2024-40866)

  - A custom URL scheme handling issue was addressed with improved input validation. This issue is fixed in     Safari 18, iOS 17.7.1 and iPadOS 17.7.1, macOS Sequoia 15, watchOS 11, iOS 18 and iPadOS 18. Maliciously     crafted web content may violate iframe sandboxing policy. (CVE-2024-44155)

  - A cross-origin issue existed with iframe elements. This was addressed with improved tracking of security     origins. This issue is fixed in Safari 18, visionOS 2, watchOS 11, macOS Sequoia 15, iOS 18 and iPadOS 18,     tvOS 18. A malicious website may exfiltrate data cross-origin. (CVE-2024-44187)

  - An authentication issue was addressed with improved state management. This issue is fixed in iOS 18 and     iPadOS 18. Private Browsing tabs may be accessed without authentication. (CVE-2024-44202)

Note that Nessus has not tested for these issues but has instead relied only on the application's self-reported version number.

The version of Apple iOS running on the mobile device is prior to 18. It is, therefore, affected by multiple vulnerabilities.

The remote host is running a version of macOS / Mac OS X that is 15.x prior to the full release of 15.0. It is, therefore, affected by multiple vulnerabilities:

  - This issue was addressed with improved validation of file attributes. This issue is fixed in macOS Sequoia     15. An app may be able to break out of its sandbox. (CVE-2024-44148)

  - Due to failure in validating the length provided by an attacker-crafted PPD PostScript document, CUPS and     libppd are susceptible to a heap-based buffer overflow and possibly code execution. This issue has been     fixed in CUPS version 2.4.7, released in September of 2023. (CVE-2023-4504)

  - Due to a failure in validating the number of scanline samples of a OpenEXR file containing deep scanline     data, Academy Software Foundation OpenEX image parsing library version 3.2.1 and prior is susceptible to a     heap-based buffer overflow vulnerability. This issue was resolved as of versions v3.2.2 and v3.1.12 of the     affected library. (CVE-2023-5841)

  - The issue was addressed with improved memory handling. This issue is fixed in macOS Sequoia 15. An app may     be able to cause a denial-of-service. (CVE-2024-23237)

  - A permissions issue was addressed with additional restrictions. This issue is fixed in macOS Sequoia 15. A     camera extension may be able to access the internet. (CVE-2024-27795)

Note that Nessus has not tested for these issues but has instead relied only on the operating system's self-reported version number.

行動裝置上執行的 Apple iOS 版本為 18 之前的版本。因此，會受到多個弱點影響。

遠端主機上安裝的 Apple Safari 版本比 18.0 舊。因此，它受到 121241 公告中所提及的多個弱點影響。

  - 已透過改進狀態管理解決此問題。已在 Safari 18、visionOS 2、watchOS 11、macOS Sequoia 15、iOS 18 和 iPadOS 18、tvOS 18 中修正此問題。處理惡意特製的 Web 內容可能會導致通用跨網站指令碼問題。(CVE-2024-40857)

  - 已透過改進 UI 解決此問題。已在 Safari 18、macOS Sequoia 15 中修正此問題。- 造訪惡意網站可能會導致位址列偽造。(CVE-2024-40866)

  - 已透過改進輸入驗證解決自訂 URL 配置處理問題。已在 Safari 18、iOS 17.7.1 和 iPadOS 17.7.1、macOS Sequoia 15、watchOS 11、iOS 18 和 iPadOS 18 中修正此問題。惡意建構的網站內容可能違反 iframe 沙箱處理原則。(CVE-2024-44155)

  - iframe 元素存在跨來源問題。已透過改善安全性來源追蹤解決此問題。已在 Safari 18、visionOS 2、watchOS 11、macOS Sequoia 15、iOS 18 和 iPadOS 18、tvOS 18 中修正此問題。惡意網站可能會洩露跨來源資料。(CVE-2024-44187)

  - 已透過改進狀態管理解決了身分驗證問題。此問題已在 iOS 18 和 iPadOS 18 中修正。可在未經驗證的情況下存取「隱私瀏覽」索引標籤。(CVE-2024-44202)

請注意，Nessus 並未測試這些問題，而是僅依據應用程式自我報告的版本號碼作出判斷。

遠端主機執行的 macOS/Mac OS X 版本為 15.0 完整發佈之前的 15.x 版。因此會受到多個弱點影響：

  - 已透過改進檔案屬性驗證方法解決此問題。已在 macOS Sequoia 15 中修正此問題。應用程式可能能夠破解其沙箱。(CVE-2024-44148)

  - 由於無法驗證攻擊者特製的 PPD PostScript 文件所提供的長度，CUPS 和 libppd 容易受到堆積型緩衝區溢位影響，且可能執行程式碼。此問題已在 2023 年 9 月發布的 CUPS 2.4.7 版中修正。(CVE-2023-4504)

  - 由於驗證包含深層掃描線資料之 OpenEXR 檔案的掃描線範例數失敗，Academy Software Foundation OpenEX 影像剖析程式庫 3.2.1 及更舊版本容易受到一個堆積型緩衝區溢位弱點影響。自受影響程式庫的 v3.2.2 和 v3.1.12 版起，此問題已解決。(CVE-2023-5841)

  - 已透過改善記憶體處理解決此問題。已在 macOS Sequoia 15 中修正此問題。應用程式或可造成拒絕服務。(CVE-2024-23237)

  - 已透過其他限制解決了權限問題。已在 macOS Sequoia 15 中修正此問題。相機延伸模組可能能夠存取網際網路。(CVE-2024-27795)

請注意，Nessus 並未測試這些問題，而是僅依據作業系統自我報告的版本號碼作出判斷。

移动设备上运行的 Apple iOS 版本低于 18。因此，它受到多个漏洞。

远程主机上安装的 Apple Safari 版本低于 18.0。因此，它受到 121241 公告中提及的多个漏洞影响。

  - 已通过改进的状态管理解决此问题。已在 Safari 18、visionOS 2、watchOS 11、macOS Sequoia 15、iOS 18 和 iPadOS 18、tvOS 18 中修复此问题。处理恶意构建的 Web 内容可能会导致通用跨站脚本。(CVE-2024-40857)

  - 已通过改进 UI 解决此问题。已在 Safari 18、macOS Sequoia 15 中修复此问题。访问恶意网站可能会导致地址栏欺骗。(CVE-2024-40866)

  已通过改进输入验证解决自定义 URL 方案处理问题。已在 Safari 18、iOS 17.7.1 和 iPadOS 17.7.1、macOS Sequoia 15、watchOS 11、iOS 18 和 iPadOS 18 中修复此问题。恶意构建的 Web 内容可能会违反 iframe 沙盒策略。(CVE-2024-44155)

  - iframe 元素存在跨源问题。已通过改进安全源跟踪解决此问题。已在 Safari 18、visionOS 2、watchOS 11、macOS Sequoia 15、iOS 18 和 iPadOS 18、tvOS 18 中修复此问题。恶意网站可能会跨源泄露数据。(CVE-2024-44187)

  - 已通过改进的状态管理解决身份验证问题。已在 iOS 18 和 iPadOS 18 中修复此问题。不经过身份验证即可访问“隐私浏览”选项卡。(CVE-2024-44202)

请注意，Nessus 尚未测试这些问题，而是只依据应用程序自我报告的版本号进行判断。

远程主机上运行的 macOS/Mac OS X 版本为低于完整发行版本 15.0 的 15.x。因此，该软件受到多个漏洞的影响：

  - 已通过改进文件属性验证解决此问题。已在 macOS Sequoia 15 中修复此问题。应用程序也许能够突破其沙箱。(CVE-2024-44148)

  - 由于无法验证攻击者制作的 PPD PostScript 文档提供的长度，CUPS 和 libppd 容易受到基于堆的缓冲区溢出和可能的代码执行的影响。此问题已在 2023 年 9 月发布的 CUPS 版本 2.4.7 中修复。(CVE-2023-4504)

  - 由于验证包含深度扫描线数据的 OpenEXR 文件的扫描线示例数量失败，3.2.1 及以下版本的 Academy Software Foundation OpenEX 映像解析库容易受到基于堆的缓冲区溢出漏洞的影响。从 v3.2.2 和 v3.1.12 版本起，此问题已在受影响库中解决。(CVE-2023-5841)

  - 已通过改进内存处理解决此问题。已在 macOS Sequoia 15 中修复此问题。应用程序可能造成拒绝服务。(CVE-2024-23237)

  - 已通过额外限制解决此权限问题。已在 macOS Sequoia 15 中修复此问题。相机扩展可能能够访问 Internet。(CVE-2024-27795)

请注意，Nessus 并未测试这些问题，而是只依据操作系统自我报告的版本号进行判断。

モバイルデバイスで実行中の Apple iOS のバージョンは、18 より前です。したがって、複数の脆弱性の影響を受けます。

リモートホストにインストールされている Apple Safari は、18.0 より前のバージョンです。したがって、121241 のアドバイザリに記載されている複数の脆弱性の影響を受けます。

  - 状態管理を改善することで、この問題に対処しました。この問題は、Safari 18、visionOS 2、watchOS 11、macOS Sequoia 15、iOS 18、iPadOS 18、tvOS 18 で修正されています。悪質な細工されたウェブコンテンツを処理することで、ユニバーサルクロスサイトスクリプティングが引き起こされる可能性があります。(CVE-2024-40857)

  - この問題は UI の改善により解決されました。この問題は、Safari 18、macOS Sequoia 15 で修正されています。悪意のあるウェブサイトにアクセスすると、アドレスバーのなりすましにつながる可能性があります。(CVE-2024-40866)

  - 入力検証の改善により、カスタム URL スキームの処理の問題は解決されました。この問題は、Safari 18、iOS 17.7.1 および iPadOS 17.7.1、macOS Sequoia 15、watchOS 11、iOS 18、iPadOS 18 で修正されています。悪意を持って作成されたウェブコンテンツは、iframe サンドボックスポリシーに違反する可能性があります。(CVE-2024-44155)

  - iframe 要素にクロスオリジンの問題が存在しました。この問題は、セキュリティオリジンの追跡を改善することで解決されました。この問題は、Safari 18、visionOS 2、watchOS 11、macOS Sequoia 15、iOS 18、iPadOS 18、tvOS 18 で修正されています。悪意のある Web サイトでデータが、クロスオリジンで抽出される可能性があります。(CVE-2024-44187)

  - 状態管理を改善することで、認証の問題に対処しました。この問題は iOS 18 および iPadOS 18 で修正されています。[プライベートブラウジング] タブが認証なしでアクセスされる可能性があります。(CVE-2024-44202)

Nessus はこれらの問題をテストしておらず、代わりにアプリケーションが自己報告するバージョン番号にのみ依存していることに注意してください。

リモートホストは、15.0 の完全リリースより前のバージョンの macOS/Mac OS X 15.x を実行しています。そのため、以下の複数の脆弱性の影響を受けます。

  - この問題はファイル属性の検証を改善することで対処されました。この問題は、macOS Sequoia 15 で修正されています。アプリがサンドボックスを突破できる可能性があります。(CVE-2024-44148)

  - 攻撃者が細工した PPD PostScript ドキュメントが提供する長さの検証に失敗するため、CUPS および libppd はヒープベースのバッファオーバーフローに脆弱で、コード実行の可能性があります。この問題は、2023 年 9 月にリリースされた CUPS バージョン 2.4.7 で修正されています。(CVE-2023-4504)

  - 深いスキャンラインデータを含む OpenEXR ファイルの多数のスキャンラインサンプルの検証に失敗するため、Academy Software Foundation OpenEX 画像解析ライブラリのバージョン 3.2.1 以前は、ヒープベースのバッファオーバーフローの脆弱性に脆弱です。この問題は、影響を受けるライブラリのバージョン v3.2.2 および v3.1.12 で解決されました。(CVE-2023-5841)

  - メモリ処理を改善することで、この問題に対処しました。この問題は、macOS Sequoia 15 で修正されています。アプリがサービス拒否を引き起こす可能性があります。(CVE-2024-23237)

  - 制限を増やすことで、アクセス許可の問題に対処しました。この問題は、macOS Sequoia 15 で修正されています。カメラの拡張機能がインターネットにアクセスできる可能性があります。(CVE-2024-27795)

Nessus はこれらの問題をテストしておらず、代わりにオペレーティングシステムが自己報告するバージョン番号にのみ頼っています。

ID	名稱	產品	系列	已發布	已更新	嚴重性
209847	Apple iOS < 17.7.1 Multiple Vulnerabilities (121567)	Nessus	Mobile Devices	2024/10/28	2025/7/14	high
209847	Apple iOS < 17.7.1 複数の脆弱性 (121567)	Nessus	Mobile Devices	2024/10/28	2025/7/14	high
209847	Apple iOS < 17.7.1 多个漏洞 (121567)	Nessus	Mobile Devices	2024/10/28	2025/7/14	high
209847	Apple iOS < 17.7.1 多個弱點 (121567)	Nessus	Mobile Devices	2024/10/28	2025/7/14	high
212177	Apple Safari 18.0 Multiple Vulnerabilities (121241)	Nessus	MacOS X Local Security Checks	2024/12/9	2024/12/9	medium
207288	Apple iOS < 18 Multiple Vulnerabilities (121250)	Nessus	Mobile Devices	2024/9/16	2025/7/14	critical
213517	macOS 15.x < 15.0 Multiple Vulnerabilities (121238)	Nessus	MacOS X Local Security Checks	2025/1/7	2025/1/7	critical
207288	Apple iOS < 18 多個弱點 (121250)	Nessus	Mobile Devices	2024/9/16	2025/7/14	critical
212177	Apple Safari 18.0 多個弱點 (121241)	Nessus	MacOS X Local Security Checks	2024/12/9	2024/12/9	medium
213517	macOS 15.x < 15.0 多個弱點 (121238)	Nessus	MacOS X Local Security Checks	2025/1/7	2025/1/7	critical
207288	Apple iOS < 18 多个漏洞 (121250)	Nessus	Mobile Devices	2024/9/16	2025/7/14	critical
212177	Apple Safari 18.0 多个漏洞 (121241)	Nessus	MacOS X Local Security Checks	2024/12/9	2024/12/9	medium
213517	macOS 15.x < 15.0 多个漏洞 (121238)	Nessus	MacOS X Local Security Checks	2025/1/7	2025/1/7	critical
207288	Apple iOS < 18 の脆弱性 (121250)	Nessus	Mobile Devices	2024/9/16	2025/7/14	critical
212177	Apple Safari 18.0 の複数の脆弱性 (121241)	Nessus	MacOS X Local Security Checks	2024/12/9	2024/12/9	medium
213517	macOS 15.x < 15.0 の複数の脆弱性 (121238)	Nessus	MacOS X Local Security Checks	2025/1/7	2025/1/7	critical

偵測

搜尋 Plugin

high

high

high

high

medium

critical

critical

critical

medium

critical

critical

medium

critical

critical

medium

critical