According to its banner, the version of Apple TV on the remote device is prior to 10.0.1. It is, therefore, affected by multiple vulnerabilities :

  - A flaw exists in WebKit when handling the location     attribute that allows an unauthenticated, remote     attacker to bypass the cross-origin policies and     disclose sensitive user information. (CVE-2016-4613)

  - An out-of-bounds read error exists in the FontParser     component when handling specially crafted font files     that allows an unauthenticated, remote attacker to     disclose sensitive information. (CVE-2016-4660)

  - An unspecified flaw exists in the Sandbox Profiles     component that allows a local attacker, via a specially     crafted application, to disclose the metadata of photo     directories. (CVE-2016-4664)

  - An unspecified flaw exists in the Sandbox Profiles     component that allows a local attacker, via a specially     crafted application, to disclose the metadata of audio     recordings. (CVE-2016-4665)

  - Multiple memory corruption issues exist in Webkit due     to improper validation of user-supplied input. An     unauthenticated, remote attacker can exploit these to     execute arbitrary code. (CVE-2016-4666, CVE-2016-4677,     CVE-2016-7578)

  - Multiple unspecified flaws exist in the System Boot     component, within MIG generated code, due to improper     validation of input. A local attacker can exploit these     to terminate the system or execute arbitrary code with     elevated privileges. (CVE-2016-4669)

  - A memory corruption issue exists in the CoreGraphics     component when handling specially crafted JPEG files. An     unauthenticated, remote attacker can exploit this, via a     specially crafted file, to cause a denial of service     condition or the execution of arbitrary code.
    (CVE-2016-4673)

  - An unspecified logic issue exists in libxpc that allows     a local attacker to execute arbitrary code with root     privileges. (CVE-2016-4675)

  - A flaw exists in libarchive due to improper path     validation when creating temporary files during archive     extraction. An unauthenticated, remote attacker can     exploit this, via a symlink attack, to overwrite     arbitrary files. (CVE-2016-4679)

  - An unspecified flaw exists in the Kernel component due     to improper sanitization of input. A local attacker can     exploit this to disclose kernel memory contents.
    (CVE-2016-4680)

  - An overflow condition exists in the FontParser component     due to improper validation when parsing font files. An     unauthenticated, remote attacker can exploit this to     cause a buffer overflow, resulting in a denial of     service condition or the execution of arbitrary code.
    (CVE-2016-4688)

  - A flaw exists in the CFNetwork Proxies component when     handling proxy credentials that allows a     man-in-the-middle attacker to disclose sensitive user     information. (CVE-2016-7579)

  - A flaw exists in the AppleMobileFileIntegrity component     due to improper validation of code signatures. A local     attacker can exploit this to have a signed executable     substitute code with the same team ID. (CVE-2016-7584)

  - Multiple race conditions exist in various IOKit drivers     related to how they use task struct pointers. A local     attacker can exploit this to execute arbitrary code with     kernel-level privileges. (CVE-2016-7613)

Note that only 4th generation models are affected by these vulnerabilities.

The version of iOS running on the mobile device is prior to 10.1. It is, therefore, affected by multiple vulnerabilities :

  - A flaw exists in the FaceTime component when handling     relayed calls due to inconsistencies in the user     interface. A man-in-the-middle attacker can exploit this     issue to cause a relayed call to continue to transmit     audio while the call appears to be terminated.
    (CVE-2016-4635)

  - An out-of-bounds read error exists in the FontParser     component when handling specially crafted font files     that allows an unauthenticated, remote attacker to     disclose sensitive information. (CVE-2016-4660)

  - An unspecified flaw exists in the Sandbox Profiles     component that allows a local attacker, via a specially     crafted application, to disclose the metadata of photo     directories. (CVE-2016-4664)

  - An unspecified flaw exists in the Sandbox Profiles     component that allows a local attacker, via a specially     crafted application, to disclose the metadata of audio     recordings. (CVE-2016-4665)

  - Multiple memory corruption issues exist in Webkit due     to improper validation of user-supplied input. An     unauthenticated, remote attacker can exploit these to     execute arbitrary code. (CVE-2016-4666, CVE-2016-4677)

  - Multiple unspecified flaws exist in the System Boot     component, within MIG generated code, due to improper     validation of input. A local attacker can exploit these     to terminate the system or execute arbitrary code with     elevated privileges. (CVE-2016-4669)

  - A flaw exists in the Security component due to the     program logging the length of passwords. A local     attacker can exploit this to disclose sensitive     information. (CVE-2016-4670)

  - A memory corruption issue exists in the CoreGraphics     component when handling specially crafted JPEG files. An     unauthenticated, remote attacker can exploit this, via a     specially crafted file, to cause a denial of service     condition or the execution of arbitrary code.
    (CVE-2016-4673)

  - An unspecified logic issue exists in libxpc that allows     a local attacker to execute arbitrary code with root     privileges. (CVE-2016-4675)

  - A flaw exists in libarchive due to improper path     validation when creating temporary files during archive     extraction. An unauthenticated, remote attacker can     exploit this, via a symlink attack, to overwrite     arbitrary files. (CVE-2016-4679)

  - An unspecified flaw exists in the Kernel component due     to improper sanitization of input. A local attacker can     exploit this to disclose kernel memory contents.
    (CVE-2016-4680)

  - A flaw exists in the Contacts component due to a failure     to revoke an application's access to the Address Book     after its access has been removed in Settings. A local     attacker can exploit this to cause access to persist     after it should have been removed. (CVE-2016-4686)

  - A flaw exists in the CFNetworks component when handling     proxy credentials that allows a man-in-the-middle     attacker to disclose sensitive user information.
    (CVE-2016-7579)

The remote host is running a version of Mac OS X that is 10.12.x prior to macOS 10.12.1. It is, therefore, affected by multiple vulnerabilities in the following components :

  - ATS
  - AppleMobileFileIntegrity
  - AppleSMC
  - CFNetwork Proxies
  - CoreGraphics
  - FaceTime
  - FontParser
  - IDS - Connectivity
  - Kernel
  - libarchive
  - libxpc
  - ntfs
  - Security
  - Thunderbolt

Note that successful exploitation of the most serious issues can result in arbitrary code execution.

モバイルデバイスで実行中の iOS は、10.1　より前のバージョンです。したがって、以下の複数の脆弱性による影響を受けます。

  - ユーザーインターフェイスの不一致により、リレーされた呼び出しを処理するとき、FaceTimeコンポーネントに欠陥があります。中間にいる攻撃者がこの問題を悪用して、中継通話の終了後も音声を転送し続ける可能性があります。
    （CVE-2016-4635）

  - 特別に細工されたフォントファイルを処理するときにFontParserコンポーネントに領域外読み取りエラーがあり、認証されていないリモートの攻撃者が秘密情報を漏えいする可能性があります。（CVE-2016-4660）

  - Sandbox Profilesコンポーネントに詳細不明な欠陥があり、ローカルの攻撃者が特別に細工されたアプリケーションを使用して写真ディレクトリのメタデータを漏えいする可能性があります。（CVE-2016-4664）

  - Sandbox Profilesコンポーネントに詳細不明な欠陥があり、ローカルの攻撃者が特別に細工されたアプリケーションを使用してオーディオ録音のメタデータを漏えいする可能性があります。（CVE-2016-4665）

  - ユーザー指定入力の不適当な検証により、WebKitに複数の詳細不明なメモリ破損の問題が存在します。認証されていないリモートの攻撃者がこれらを悪用して、任意のコードを実行する可能性があります。（CVE-2016-4666、CVE-2016-4677）

  - 入力が不適切に検証されているため、MIGで生成されたコード内のSystem Bootコンポーネントに複数の詳細不明な欠陥があります。ローカルの攻撃者がこれらを悪用し、昇格した権限でシステムを終了させたり、任意のコードを実行する可能性があります。（CVE-2016-4669）

  - プログラムがパスワードの長さを記録しているため、Securityコンポーネントに欠陥があります。ローカルの攻撃者がこれを悪用して、秘密情報を漏えいする可能性があります。（CVE-2016-4670）

  - 特別に細工されたJPEGファイルを処理するときに、CoreGraphicsコンポーネントにメモリ破損の問題があります。認証されていないリモートの攻撃者が特別に細工されたPPTファイルを通じてこれを悪用し、サービス拒否状態を引き起こすしたり、任意のコードを実行する可能性があります。
    （CVE-2016-4673）

  - libxpcに詳細不明な論理の問題があり、ローカルの攻撃者がroot権限で任意のコードを実行する可能性があります。（CVE-2016-4675）

  - アーカイブ抽出中に一時ファイルを作成するときに不適切にパス検証が行われているため、libarchiveに欠陥があります。認証されていないリモートの攻撃者がこれを悪用し、シンボリックリンク攻撃を介して任意のファイルを上書きする可能性があります。（CVE-2016-4679）

  - 入力が不適切にサニタイズされているために、Kernelコンポーネントに詳細不明な欠陥があります。ローカルの攻撃者がこれを悪用して、メモリコンテンツを漏えいする可能性があります。
    （CVE-2016-4680）

  - 設定でアクセスが解除された後に、アプリケーションによるアドレス帳へのアクセスの取り消しに失敗するため、Contactsコンポーネントに欠陥があります。ローカルの攻撃者がこれを悪用して、解除後もアクセスを継続させる可能性があります。（CVE-2016-4686）

  - プロキシ資格情報を処理するときにCFNetwork Proxiesコンポーネントに欠陥があり、中間にいる攻撃者が秘密ユーザー情報を漏えいする可能性があります。
    （CVE-2016-7579）

バナーによると、リモートのApple TVデバイスのバージョンは10.0.1より前です。したがって、複数の脆弱性の影響を受けます。- 場所属性を処理するときにWebKitに欠陥があり、認証されていないリモートの攻撃者がクロスオリジンポリシーをバイパスし、秘密ユーザー情報を漏えいする可能性があります。（CVE-2016-4613）- 特別に細工されたフォントファイルを処理するときにFontParserコンポーネントに領域外読み取りエラーがあり、認証されていないリモートの攻撃者が秘密情報を漏えいする可能性があります。（CVE-2016-4660）- Sandbox Profilesコンポーネントに詳細不明な欠陥があり、ローカルの攻撃者が特別に細工されたアプリケーションを使用して写真ディレクトリのメタデータを漏えいする可能性があります。（CVE-2016-4664）- Sandbox Profilesコンポーネントに詳細不明な欠陥があり、ローカルの攻撃者が特別に細工されたアプリケーションを使用してオーディオ録音のメタデータを漏えいする可能性があります。（CVE-2016-4665）- ユーザー指定入力が不適切に検証されているため、WebKitに複数のメモリ破損の問題があります。認証されていないリモートの攻撃者がこれらを悪用して、任意のコードを実行する可能性があります。（CVE-2016-4666、CVE-2016-4677、CVE-2016-7578）- 入力が不適切に検証されているため、MIGで生成されたコード内のSystem Bootコンポーネントに複数の詳細不明な欠陥があります。ローカルの攻撃者がこれらを悪用し、昇格した権限でシステムを終了させたり、任意のコードを実行する可能性があります。（CVE-2016-4669）- 特別に細工されたJPEGファイルを処理するときに、CoreGraphicsコンポーネントにメモリ破損の問題があります。認証されていないリモートの攻撃者が特別に細工されたPPTファイルを通じてこれを悪用し、サービス拒否状態を引き起こすしたり、任意のコードを実行する可能性があります。（CVE-2016-4673）- libxpcに詳細不明な論理の問題があり、ローカルの攻撃者がroot権限で任意のコードを実行する可能性があります。（CVE-2016-4675）- アーカイブ抽出中に一時ファイルを作成するときに不適切にパス検証が行われているため、libarchiveに欠陥があります。認証されていないリモートの攻撃者がこれを悪用し、シンボリックリンク攻撃を介して任意のファイルを上書きする可能性があります。（CVE-2016-4679）- 入力が不適切にサニタイズされているために、Kernelコンポーネントに詳細不明な欠陥があります。ローカルの攻撃者がこれを悪用して、メモリコンテンツを漏えいする可能性があります。（CVE-2016-4680）- フォントファイルの解析中に不適切に検証されているため、FontParserコンポーネントにオーバーフロー状態があります。認証されていないリモートの攻撃者がこれを悪用して、バッファオーバーフローを引き起こしてサービス拒否状態にしたり、任意のコードの実行を引き起こしたりする可能性があります。（CVE-2016-4688）- プロキシ資格情報を処理するときにCFNetwork Proxiesコンポーネントに欠陥があり、中間にいる攻撃者が秘密ユーザー情報を漏えいする可能性があります。（CVE-2016-7579）- コード署名が不適切に検証されているため、AppleMobileFileIntegrityコンポーネントに欠陥があります。ローカルの攻撃者がこれを悪用して、同じチームIDを持つ署名付きの実行可能な代替コードを持つ可能性があります。（CVE-2016-7584）- さまざまなIOKitドライバーに、タスク構造体ポインターの使用方法に関する複数の競合状態があります。ローカルの攻撃者がこれを悪用し、カーネルレベルの権限で任意のコードを実行する可能性があります。（CVE-2016-7613）脆弱性の影響を受けるのは、第4世代モジュールのみです。

リモートホストはmacOS 10.12.1より前のMac OS X 10.12.xのバージョンを実行しています。したがって、次のコンポーネントで複数の脆弱性の影響を受けます。- ATS - AppleMobileFileIntegrity - AppleSMC - CFNetwork Proxies - CoreGraphics - FaceTime - FontParser - IDS - 接続性 - カーネル - libarchive - libxpc - ntfs - セキュリティ - Thunderbol。最も深刻な問題が悪用されると、任意のコードが実行される可能性があります。

行動裝置上執行的 iOS 版本比 10.1 舊。因此，此類應用程式受到多個弱點影響：

  - 處理轉送的呼叫時，FaceTime 元件中存在缺陷，這是使用者介面中的不一致所致。攔截式攻擊者可利用此問題，造成轉送呼叫在似乎終止時繼續傳輸音訊。
    (CVE-2016-4635)

  - 處理特別建構的字型檔案時，FontParser 元件中存在超出範圍讀取錯誤，未經驗證的遠端攻擊者可藉以洩漏敏感資訊。(CVE-2016-4660)

  - Sandbox Profiles 元件中存在不明缺陷，本機攻擊者可利用此缺陷，透過特別建構的應用程式洩漏相片目錄的中繼資料。(CVE-2016-4664)

  - Sandbox Profiles 元件中存在不明缺陷，本機攻擊者可利用此缺陷，透過特別建構的應用程式洩漏音訊錄製項目的中繼資料。(CVE-2016-4665)

  - WebKit 中存在多個記憶體損毀問題，這是未正確驗證使用者提供的輸入所致。未經驗證的遠端攻擊者可利用這些問題執行任意程式碼。(CVE-2016-4666、CVE-2016-4677)

  - System Boot 元件中 (MIG 產生的程式碼中) 存在多個不明缺陷，這是未正確驗證輸入所致。本機攻擊者可利用這些缺陷終止系統，或以提升的權限執行任意程式碼。(CVE-2016-4669)

  - Security 元件中存在缺陷，這是程式記錄密碼長度所致。本機攻擊者可利用此問題洩漏敏感資訊。(CVE-2016-4670)

  - 處理特別建構的 JPEG 檔案時，CoreGraphics 元件中存在記憶體損毀問題。未經驗證的遠端攻擊者可惡意利用此問題，透過特製的檔案，造成拒絕服務情形，或是執行任意程式碼。
    (CVE-2016-4673)

  - libxpc 中存在不明邏輯問題，本機攻擊者可利用此問題，以 root 權限執行任意程式碼。(CVE-2016-4675)

  - libarchive 中存在缺陷，這是進行擷取封存期間，在建立暫存檔案時未正確驗證路徑所致。未經驗證的遠端攻擊者可利用此缺陷，透過符號連結攻擊覆寫任意檔案。(CVE-2016-4679)

  - Kernel 元件中存在不明缺陷，這是未正確清理輸入所致。本機攻擊者可惡意利用此缺陷，以洩露核心記憶體內容。
    (CVE-2016-4680)

  - Contacts 元件中存在缺陷，這是因為在設定中移除該應用程式對通訊錄的存取權後，無法撤銷該應用程式對通訊錄的存取權。本機攻擊者可利用此弱點，造成存取權在理應遭到移除之後仍然存在。(CVE-2016-4686)

  - 處理 proxy 憑證時，CFNetwork Proxies 元件中存在缺陷，攔截式攻擊者可藉以洩漏敏感的使用者資訊。
    (CVE-2016-7579)

根據其標題，遠端裝置上執行的 Apple TV 版本比 10.0.1 舊。因此，會受到多個弱點影響：- 處理位置屬性時，WebKit 中有一個缺陷存在，未經驗證的遠端攻擊者可藉以繞過跨原始原則，並洩露敏感的使用者資訊。(CVE-2016-4613) - 處理特製的字型檔案時，FontParser 元件中有一個超出邊界讀取錯誤存在，未經驗證的遠端攻擊者可藉以洩露敏感資訊。(CVE-2016-4660) - Sandbox Profiles 元件中有一個不明缺陷存在，本機攻擊者可藉以透過特製的應用程式，洩露相片目錄的中繼資料。(CVE-2016-4664) - Sandbox Profiles 元件中有一個不明缺陷存在，本機攻擊者可藉以透過特製的應用程式，洩露音訊錄製項目的中繼資料。(CVE-2016-4665) - Webkit 中有多個記憶體損毀問題存在，這是因為不當驗證使用者提供的輸入所致。未經驗證的遠端攻擊者可利用這些弱點執行任意程式碼。(CVE-2016-4666、CVE-2016-4677、CVE-2016-7578) - System Boot 元件中 (MIG 產生的程式碼中) 有多個不明缺陷存在，這是因為不當驗證輸入所致。本機攻擊者可惡意利用這些缺陷，以提升的權限終止系統，或執行任意程式碼。(CVE-2016-4669) - 處理特製的 JPEG 檔案時，CoreGraphics 元件中發生一個記憶體損毀問題。未經驗證的遠端攻擊者可惡意利用此問題，透過特製的檔案，造成拒絕服務情形，或是執行任意程式碼。(CVE-2016-4673) - libxpc 中有一個不明邏輯問題存在，本機攻擊者可藉以利用 root 權限執行任意程式碼。(CVE-2016-4675) - libarchive 中有一個缺陷存在，這是因為進行擷取封存期間，在建立暫存檔案時不當驗證路徑所致。未經驗證的遠端攻擊者可惡意利用此缺陷，透過符號連結攻擊來覆寫任意檔案。(CVE-2016-4679) - Kernel 元件中有一個不明缺陷存在，這是因為不當清理輸入所致。本機攻擊者可惡意利用此缺陷，以洩露核心記憶體內容。(CVE-2016-4680) - FontParser 元件中有溢位情形存在，這是因為剖析字型檔案時不當驗證所致。未經驗證的遠端攻擊者可惡意利用此缺陷來造成緩衝區溢位，進而導致拒絕服務情形或任意程式碼執行。(CVE-2016-4688) - 處理 proxy 認證時，CFNetwork Proxies 元件中有一個缺陷存在，攔截式攻擊者可藉以洩露敏感的使用者資訊。(CVE-2016-7579) - AppleMobileFileIntegrity 元件中有一個缺陷存在，這是因為不當驗證程式碼簽名所致。本機攻擊者可加以惡意利用，使已簽署可執行檔以相同團隊 ID 取代程式碼。(CVE-2016-7584) - 多個 IOKit 驅動程式有多個爭用情形存在 (與其如何使用工作結構指標有關)。本機攻擊者可加以惡意利用，以核心層級權限執行任意程式碼。(CVE-2016-7613) 請注意，只有第四代模型會受到這些弱點影響。

根据其标题，远程设备上的 Apple TV 版本低于 10.0.1。因而会受到多个漏洞的影响：- 处理位置属性时，WebKit 中存在缺陷，允许未经身份验证的远程攻击者绕过跨源策略，并泄露敏感用户信息。(CVE-2016-4613) - 处理特制的字体文件时，FontParser 组件中存在越界读取错误，允许未经身份验证的远程攻击者泄露敏感信息。(CVE-2016-4660) - Sandbox Profiles 组件中存在不明缺陷，允许本地攻击者通过特别创建特制的应用程序，泄露图片目录的元数据。(CVE-2016-4664) - Sandbox Profiles 组件中存在不明缺陷，允许本地攻击者通过特制的应用程序，泄露录音的元数据。(CVE-2016-4665) - 由于未正确验证用户提供的输入，Webkit 中存在多个内存损坏问题。未经身份验证的远程攻击者可利用这些问题执行任意代码。(CVE-2016-4666, CVE-2016-4677, CVE-2016-7578) - 由于未正确验证输入，MIG 生成代码内的 System Boot 组件中存在多个不明缺陷。本地攻击者可利用这些问题，终止系统或以升级权限执行任意代码。(CVE-2016-4669) - 处理特制的 JPEG 文件时，CoreGraphics 组件中存在内存损坏问题。未经身份验证的远程攻击者可利用此问题，通过特制的文件，造成拒绝服务情况或执行任意代码。(CVE-2016-4673) - libxpc 中存在不明逻辑问题，允许本地攻击者以根权限执行任意代码。(CVE-2016-4675) - 在存档文件提取期间，创建临时文件时，由于错误的路径验证，libarchive 中存在缺陷。未经身份验证的远程攻击者可利用此问题，通过符号链接攻击，覆盖任意文件。(CVE-2016-4679) - 由于未正确审查输入，Kernel 组件中存在不明缺陷。本地攻击者可利用此问题泄露内核内存内容。(CVE-2016-4680) - 当分析字体文件时，由于未正确验证，FontParser 组件中存在溢出情况。未经身份验证的远程攻击者可利用此问题来造成缓冲区溢出，从而导致拒绝服务情况或任意代码执行。(CVE-2016-4688) - 处理代理凭据时，CFNetwork Proxies 组件中存在缺陷，允许中间人攻击者泄露敏感用户信息。(CVE-2016-7579) - 由于未正确验证代码签名，AppleMobileFileIntegrity 组件中存在缺陷。本地攻击者可利用此问题，使已签名可执行文件以相同团队 ID 替换代码。(CVE-2016-7584) - 各种 IOKit 驱动程序中存在多个争用条件（与其使用任务结构指针的方式相关）。本地攻击者可利用此问题，以内核级别权限执行任意代码。(CVE-2016-7613) 请注意，只有第 4 代模型会受到这些漏洞的影响。

移动设备上运行的 iOS 版本低于 10.1。因此，该应用程序受到多个漏洞的影响：

  - 处理中继调用时，FaceTime 组件中存在缺陷，这是用户界面不一致所致。中间人攻击者可利用此问题，使中继调用在看似终止的情况下继续传输音频。
    (CVE-2016-4635)

  - 处理特别构建的字体文件时，FontParser 组件中存在越界读取错误，未经身份验证的远程攻击者可利用此错误泄露敏感信息。(CVE-2016-4660)

  - Sandbox Profiles 组件中存在不明缺陷，本地攻击者可利用此缺陷，通过特别构建的应用程序泄露图片目录的元数据。(CVE-2016-4664)

  - Sandbox Profiles 组件中存在不明缺陷，本地攻击者可利用此缺陷，通过特别构建的应用程序泄露录音的元数据。(CVE-2016-4665)

  - WebKit 中存在多个内存损坏问题，这是未正确验证用户提供的输入所致。未经身份验证的远程攻击者可利用这些问题执行任意代码。(CVE-2016-4666、CVE-2016-4677)

  - MIG 生成代码内的 System Boot 组件中存在多个不明缺陷，这是未正确验证输入所致。本地攻击者可利用这些缺陷终止系统，或以提升的权限执行任意代码。(CVE-2016-4669)

  - Security 组件中存在缺陷，这是程序记录密码长度所致。本地攻击者可利用此问题泄露敏感信息。(CVE-2016-4670)

  - 处理特别构建的 JPEG 文件时，CoreGraphics 组件中存在内存损坏问题。未经身份验证的远程攻击者可利用此问题，通过特别构建的文件，造成拒绝服务情况或执行任意代码。
    (CVE-2016-4673)

  - libxpc 中存在不明逻辑问题，本地攻击者可利用此问题，以根权限执行任意代码。(CVE-2016-4675)

  - 在存档提取期间，创建临时文件时，libarchive 中存在缺陷，这是未正确验证路径所致。未经身份验证的远程攻击者可利用此缺陷，通过符号链接攻击覆写任意文件。(CVE-2016-4679)

  - Kernel 组件中存在不明缺陷，这是未正确清理输入所致。本地攻击者可利用此缺陷泄露内核内存内容。
    (CVE-2016-4680)

  - Contacts 组件中存在缺陷，这是因为在设置中移除应用程序对通讯簿的访问权限后，无法撤销其对通讯簿的访问权限。本地攻击者可利用此缺陷，使本应移除的访问权限在移除后仍然存在。(CVE-2016-4686)

  - 处理代理凭据时，CFNetwork 组件中存在缺陷，中间人攻击者可利用此缺陷泄露敏感用户信息。
    (CVE-2016-7579)

遠端主機執行的 Mac OS X 是 macOS 10.12.1 之前的 10.12.x 版。因此受到下列元件中的多個弱點影響：- ATS - AppleMobileFileIntegrity - AppleSMC - CFNetwork Proxies - CoreGraphics - FaceTime - FontParser - IDS - Connectivity - Kernel - libarchive - libxpc - ntfs - Security - Thunderbolt 請注意，如果成功惡意利用多數嚴重問題，將導致任意程式碼執行。

远程主机正在运行的 Mac OS X 版本为低于 macOS 10.12.1 的 10.12.x。因而会受到以下组件中的多个漏洞影响：- ATS - AppleMobileFileIntegrity - AppleSMC - CFNetwork Proxies - CoreGraphics - FaceTime - FontParser - IDS - Connectivity - Kernel - libarchive - libxpc - ntfs - Security - Thunderbolt 请注意，如果成功利用最严重的问题则可能导致执行任意代码。

Versions of Apple TV earlier than 10.0.1 are vulnerable to the following issues :

 - A flaw exists in WebKit when handling the location attribute that allows a unauthenticated, remote attacker to bypass the cross-origin policies and disclose sensitive user information. (CVE-2016-4613)
 - An out-of-bounds read error exists in the FontParser component when handling specially crafted font files that allows an unauthenticated, remote attacker to disclose sensitive information. (CVE-2016-4660)
 - An unspecified flaw exists in the Sandbox Profiles component that allows a local attacker, via a specially crafted application, to disclose the metadata of photo directories. (CVE-2016-4664)
 - An unspecified flaw exists in the Sandbox Profiles component that allows a local attacker, via a specially crafted application, to disclose the metadata of audio recordings. (CVE-2016-4665)
 - Multiple memory corruption issues exist in Webkit due to improper validation of user-supplied input.  An unauthenticated, remote attacker can exploit these to execute arbitrary code. (CVE-2016-4666, CVE-2016-4677)
 - Multiple unspecified flaws exist in the System Boot component, within MIG generated code, due to improper validation of input.  A local attacker can exploit these to terminate the system or execute arbitrary code with elevated privileges. (CVE-2016-4669)
 - A memory corruption issue exists in the CoreGraphics component when handling specially crafted JPEG files.  An unauthenticated, remote attacker can exploit this, via a specially crafted file, to cause a denial of service condition or the execution of arbitrary code. (CVE-2016-4673)
 - An unspecified logic issue exists in libxpc that allows a local attacker to execute arbitrary code with root privileges. (CVE-2016-4675)
 - A NULL pointer dereference flaw exists in AppleSMC's smcHandleYPCEvent facility that is due to insufficient locking, which may allow a local attacker to gain elevated privileges. (CVE-2016-4678)
 - A flaw exists in libarchive due to improper path validation when creating temporary files during archive extraction.  An unauthenticated, remote attacker can exploit this, via a symlink attack, to overwrite arbitrary files. (CVE-2016-4679)
 - An unspecified flaw exists in the Kernel component due to improper sanitization of input.  A local attacker can exploit this to disclose kernel memory contents. (CVE-2016-4680)
 - A flaw exists in the CFNetwork Proxies component when handling proxy credentials that allows a man-in-the-middle attacker to disclose sensitive user information. (CVE-2016-7579)
 - A race condition exists in multiple IOKit drivers related to how they use task struct pointers.  This may allow a local attacker to potentially execute arbitrary code with kernel-level privileges. (CVE-2016-7613)

Note that only 4th generation models are affected by these vulnerabilities.

The version of iOS running on the mobile device is prior to 10.1, and is affected by multiple vulnerabilities in the following components :

 - CFNetwork Proxies (CVE-2016-7579)
 - Contacts (CVE-2016-4686)
 - CoreGraphics (CVE-2016-4673)
 - FaceTime (CVE-2016-7577)
 - FontParser (CVE-2016-4660, CVE-2016-4688)
 - IDS - Connectivity (CVE-2016-4721)
 - iTunes (CVE-2016-4685)
 - Kernel (CVE-2016-4669, CVE-2016-4680, CVE-2016-7613)
 - libarchive (CVE-2016-4679)
 - libxpc (CVE-2016-4675)
 - Safari (CVE-2016-7581)
 - Sandbox Profiles (CVE-2016-4664, CVE-2016-4665)
 - Security (CVE-2016-4670)
 - WebKit (CVE-2016-4666, CVE-2016-4677, CVE-2016-7578)

The remote host is running a version of Mac OS X version 10.x prior to 10.12.1, and is affected by multiple vulnerabilities in the following components :

 - AppleMobileFileIntegrity (CVE-2016-7584)
 - AppleGraphicsControl (CVE-2016-4662)
 - AppleSMC (CVE-2016-4678)
 - ATS (CVE-2016-4667, CVE-2016-4674)
 - CFNetwork Proxies (CVE-2016-7579)
 - CoreGraphics (CVE-2016-4673)
 - Core Image (CVE-2016-4681)
 - FaceTime (CVE-2016-7577)
 - FontParser (CVE-2016-4660, CVE-2016-4688)
 - IDS - Connectivity (CVE-2016-4721)
 - ImageIO (CVE-2016-4671, CVE-2016-4682, CVE-2016-4683)
 - Kernel (CVE-2016-4669, CVE-2016-7613)
 - libarchive (CVE-2016-4679)
 - libxpc (CVE-2016-4675)
 - ntfs (CVE-2016-4661)
 - NVIDIA Graphics Drivers (CVE-2016-4663)
 - Security (CVE-2016-4670)
 - Thunderbolt (CVE-2016-4780)

ID	名稱	產品	系列	已發布	已更新	嚴重性
94337	Apple TV < 10.0.1 Multiple Vulnerabilities	Nessus	Misc.	2016/10/27	2019/11/14	high
94330	Apple iOS < 10.1 Multiple Vulnerabilities	Nessus	Mobile Devices	2016/10/27	2024/5/20	high
94253	macOS 10.12.x < 10.12.1 Multiple Vulnerabilities	Nessus	MacOS X Local Security Checks	2016/10/25	2019/11/14	high
94330	Apple iOS < 10.1の複数の脆弱性	Nessus	Mobile Devices	2016/10/27	2024/5/20	high
94337	Apple TV < 10.0.1の複数の脆弱性	Nessus	Misc.	2016/10/27	2019/11/14	high
94253	macOS 10.12.x < 10.12.1の複数の脆弱性	Nessus	MacOS X Local Security Checks	2016/10/25	2019/11/14	high
94330	Apple iOS < 10.1 多個弱點	Nessus	Mobile Devices	2016/10/27	2024/5/20	high
94337	Apple TV < 10.0.1 Multiple Vulnerabilities	Nessus	Misc.	2016/10/27	2019/11/14	high
94337	Apple TV < 10.0.1 Multiple Vulnerabilities	Nessus	Misc.	2016/10/27	2019/11/14	high
94330	Apple iOS < 10.1 多个漏洞	Nessus	Mobile Devices	2016/10/27	2024/5/20	high
94253	macOS 10.12.x < 10.12.1 Multiple Vulnerabilities	Nessus	MacOS X Local Security Checks	2016/10/25	2019/11/14	high
94253	macOS 10.12.x < 10.12.1 Multiple Vulnerabilities	Nessus	MacOS X Local Security Checks	2016/10/25	2019/11/14	high
9757	Apple TV < 10.0.1 Multiple Vulnerabilities	Nessus Network Monitor	Internet Services	2016/11/8	2019/3/6	high
9756	Apple iOS < 10.1 Multiple Vulnerabilities	Nessus Network Monitor	Mobile Devices	2016/11/8	2019/3/6	high
9758	Mac OS X 10.x < 10.12.1 Multiple Vulnerabilities	Nessus Network Monitor	Operating System Detection	2016/11/8	2019/3/6	high

偵測

搜尋 Plugin

high

high

high

high

high

high

high

high

high

high

high

high

high

high

high