行動裝置上執行的 Apple iOS 版本比 13.1 舊。因此，該主機會受到多個弱點影響，包括： 

  - 改善鎖定後，解決了一個記憶體損毀弱點。此問題已在 iOS 13.1 和 iPadOS 13.1、watchOS 6、tvOS 13 中修正。應用程式可以透過核心權限執行任意程式碼。(CVE-2019-8740)

  - 改善記憶體處理後，解決了一個記憶體損毀問題。此問題已在 macOS Catalina 10.15、iOS 13.1 和 iPadOS 13.1、tvOS 13、macOS Catalina 10.15.1、安全性更新 2019-001 和安全性更新 2019-006、watchOS 6 中修正。應用程式可以透過系統權限執行任意程式碼。(CVE-2019-8831)

  - 改善鎖定後，解決了一個記憶體損毀弱點。此問題已在 watchOS 6.1 中修正。
    應用程式可以透過核心權限執行任意程式碼。(CVE-2019-8747)

請注意，Nessus 並未測試此問題，而是僅依據應用程式自我報告的版本號碼。

遠端主機上執行的 macOS 或 Mac OS X 版本 10.15.1 之前的 10.15.x 版、10.14.6 安全性更新 2019-001 之前的 10.14.x 版、10.13.6 安全性更新 2019-006 之前的 10.13.x 版。因此，該應用程式受到多個弱點影響：

  - accounts 元件中存在超出邊界讀取錯誤，這是不當的驗證輸入所致。遠端攻擊者可利用此錯誤洩漏記憶體內容。(CVE-2019-8787)

  - App Store 元件中存在安全性繞過弱點，這是不當的狀態管理實作所致。 本機攻擊者可利用此弱點，在無有效憑證的情況下登入先前已登入使用者的帳戶。(CVE-2019-8803)

  - IOGraphics 元件中存在超出邊界讀取錯誤，這是不當的邊界檢查所致。本機攻擊者可利用此錯誤，造成系統意外中止或讀取核心記憶體。(CVE-2019-8759)

請注意，Nessus 並未測試此問題，而是僅依據作業系統自我報告的版本號碼。

ID	名稱	產品	系列	已發布	已更新	嚴重性
151621	Apple iOS < 13.1 多個弱點 (HT210603)	Nessus	Mobile Devices	2021/7/14	2024/4/8	critical
130967	macOS 10.15.x < 10.15.1 / 10.14.x < 10.14.6 安全性更新 2019-001 / 10.13.x < 10.13.6 安全性更新 2019-006	Nessus	MacOS X Local Security Checks	2019/11/13	2024/4/11	critical

偵測

搜尋 Plugin

critical

critical