遠端主機執行的 macOS / Mac OS X 是 10.14.3 之前的 10.14.x 版。因此，會受到和下列元件有關的多個弱點所影響：- AppleKeyStore - Bluetooth - Core Media - CoreAnimation - FaceTime - IOKit - Kernel - libxpc - Natural Language Processing - QuartzCore - SQLite - WebRTC 請注意，成功惡意利用最嚴重的問題可導致任意程式碼執行。

據發現，SQLite 未正確處理某些 SQL 檔案。
攻擊者可能利用此問題執行任意程式碼，或造成拒絕服務。這個問題只會影響 Ubuntu 16.04 LTS。
(CVE-2017-2518、CVE-2017-2520)

據發現，SQLite 未正確處理某些查詢。攻擊者可能利用此問題執行任意程式碼。此問題僅影響 Ubuntu 18.04 LTS 和 Ubuntu 18.10。
(CVE-2018-20505)

據發現，SQLite 未正確處理某些查詢。攻擊者可能利用此問題執行任意程式碼。此問題僅影響了 Ubuntu 16.04 LTS、Ubuntu 18.04 LTS 和 Ubuntu 18.10。(CVE-2018-20346、CVE-2018-20506)

據發現，SQLite 未正確處理某些輸入。攻擊者可能利用此問題存取敏感資訊。(CVE-2019-8457)

據發現，SQLite 未正確處理某些查詢。攻擊者可能會利用此問題來存取敏感資訊。此問題僅影響了 Ubuntu 16.04 LTS、Ubuntu 18.04 LTS 和 Ubuntu 18.10。(CVE-2019-9936)

據發現，SQLite 未正確處理某些輸入。攻擊者可能利用此問題造成當機，或執行任意程式碼。此問題僅影響了 Ubuntu 16.04 LTS、Ubuntu 18.04 LTS 和 Ubuntu 18.10。(CVE-2019-9937)

據發現，SQLite 未正確處理某些輸入。攻擊者可能利用此問題造成拒絕服務。
這個問題只會影響 Ubuntu 16.04 LTS。(CVE-2016-6153)

據發現，SQLite 未正確處理某些資料庫。
攻擊者可能會利用此問題來存取敏感資訊。這個問題只會影響 Ubuntu 16.04 LTS。
(CVE-2017-10989)

據發現，SQLite 未正確處理某些檔案。攻擊者可能利用此問題造成拒絕服務。
這個問題只會影響 Ubuntu 16.04 LTS。(CVE-2017-13685)

據發現，SQLite 未正確處理某些查詢。攻擊者可能利用此問題執行任意程式碼，或造成拒絕服務。這個問題只會影響 Ubuntu 16.04 LTS。
(CVE-2017-2519)。

請注意，Tenable Network Security 已直接從 Ubuntu 安全性公告擷取前置描述區塊。Tenable 已盡量在不造成其他問題的前提下，嘗試自動清理並將其格式化。

行動裝置上執行的 Apple iOS 版本比 12.1.3 舊。因此受到多個弱點影響：

  - 若使用者被引誘而造訪惡意的網頁，則 WebKit 中的多個不明弱點會造成任意程式碼執行。
    (CVE-2019-6227、CVE-2019-6233、CVE-2019-6234)

  - 惡意特製的 SQL 查詢可能會導致任意程式碼執行。
    (CVE-2018-20346、CVE-2018-20505、CVE-2018-20506)

  - 惡意的應用程式可能會導致任意程式碼以核心權限執行。
    (CVE-2019-6218)

另有其他若干弱點存在，可能性最高的情況是藉由引誘使用者觀看惡意的網站內容來發動遠端程式碼攻擊。

遠端 Windows 主機上安裝的 Apple iTunes 版本比 12.9.3 舊。因此，會受到 HT209450 公告中提及的多個弱點影響：- 存在多個弱點，這是因為 WebKit 元件中的輸入處理缺陷所致。攻擊者可利用其中一個弱點，透過提供惡意的特製網路內容，在主機上執行任意程式碼。(CVE-2019-6212、CVE-2019-6215、CVE-2019-6216、CVE-2019-6217、CVE-2019-6226、CVE-2019-6227、CVE-2019-6233、CVE-2019-6234) - WebKit 元件中存在一個通用跨網站指令碼弱點。攻擊者可利用此弱點，透過提供惡意的特製網路內容，在任何網站的安全內容中執行任意指令碼。(CVE-2019-6229) - AppleKeyStore 元件中存在一個記憶體損毀弱點。攻擊者可利用此弱點，讓處理程序得以規避沙箱限制。(CVE-2019-6235) - Core Media 元件中存在一個超出邊界讀取弱點。攻擊者可利用此弱點，讓惡意應用程式得以提升其權限。(CVE-2019-6221) - SQLite 元件中存在多個記憶體損毀問題。攻擊者可利用這些弱點，透過執行惡意的 SQL 查詢，在主機上執行任意程式碼。(CVE-2018-20346、CVE-2018-20505、CVE-2018-20506) 請注意，Nessus 並未測試這個問題，而是僅依據應用程式自我報告的版本號碼。

ID	名稱	產品	系列	已發布	已更新	嚴重性
121393	macOS 10.14.x < 10.14.3 Multiple Vulnerabilities	Nessus	MacOS X Local Security Checks	2019/1/25	2022/5/24	critical
126065	Ubuntu 16.04 LTS / 18.04 LTS：SQLite 弱點 (USN-4019-1)	Nessus	Ubuntu Local Security Checks	2019/6/20	2023/10/21	critical
121331	Apple iOS < 12.1.3 多個弱點	Nessus	Mobile Devices	2019/1/23	2024/4/8	critical
121473	Apple iTunes < 12.9.3 多個弱點 (經認證的檢查)	Nessus	Windows	2019/1/30	2019/10/31	critical

偵測

搜尋 Plugin

critical

critical

critical

critical