行動裝置上執行的 Apple iOS 版本比 10.3.2 舊。因此，此類應用程式受到多個弱點影響：

  - WebKit 元件中存在多個記憶體損毀問題，這是因為不當驗證使用者提供的輸入所致。未經驗證的遠端攻擊者可加以惡意利用，誘騙使用者造訪特製網站，藉此執行任意程式碼。
    (CVE-2017-2496、CVE-2017-2505、CVE-2017-2506、CVE-2017-2514、CVE-2017-2515、CVE-2017-2521、CVE-2017-2525、CVE-2017-2526、CVE-2017-2530、CVE-2017-2531、CVE-2017-2538、CVE-2017-2539、CVE-2017-2544、CVE-2017-2547、CVE-2017-6980、CVE-2017-6984)

  - Security 元件中的憑證信任原則存在一個安全性繞過弱點。未經驗證的遠端攻擊者可惡意利用此弱點，造成系統將非受信任的憑證視同為受信任的憑證。
    (CVE-2017-2498)

  - WebKit Web Inspector 元件有一個記憶體損毀問題存在，未經驗證的遠端攻擊者可藉以執行任意程式碼。
    (CVE-2017-2499)

  - Safari 元件中的歷程記錄功能表功能存在一個不明缺陷。未經驗證的遠端攻擊者可加以惡意利用，進而引發拒絕服務情形。(CVE-2017-2495)

  - 在 iBooks 元件中存在一個狀態管理缺陷，這是因為不當處理 URL 所致。未經驗證的遠端攻擊者可加以惡意利用，透過特製的書籍，無需使用者權限即可開啟任意網站。(CVE-2017-2497)

  - Kernel 元件中存在一個本機權限提升弱點，這是因為爭用情形所致。本機攻擊者可加以惡意利用，以核心層級權限執行任意程式碼。(CVE-2017-2501)

  - CoreAudio 元件中存在一個資訊洩漏弱點，這是因為不當清理使用者提供的輸入所致。本機攻擊者可加以惡意利用，讀取受限記憶體的內容。
    (CVE-2017-2502)

  - WebKit 中存在多個通用跨網站指令碼 (XSS) 弱點，這是因為不當處理 WebKit Editor 命令、容器節點、pageshow 事件、框架載入和快取框架所致。未經驗證的遠端攻擊者可利用此弱點，使用特製網頁，在使用者的瀏覽器工作階段內，執行任意指令碼。(CVE-2017-2504、CVE-2017-2508、CVE-2017-2510、CVE-2017-2528、CVE-2017-2549)

  - Kernel 元件中有多個資訊洩漏弱點存在，這是因為不當清理使用者提供的輸入所致。本機攻擊者可加以惡意利用，讀取受限記憶體的內容。
    (CVE-2017-2507、CVE-2017-6987)

  - 在處理 SQL 查詢時，SQLite 元件中存在一個釋放後使用錯誤。未經驗證的遠端攻擊者可加以惡意利用，解除參照已釋放的記憶體，進而導致執行任意程式碼。
    (CVE-2017-2513)

  - SQLite 元件中存在多個緩衝區溢位情形，這是因為不當驗證使用者提供的輸入所致。未經過驗證的遠端攻擊者可加以惡意利用，透過特製的 SQL 查詢來執行任意程式碼。(CVE-2017-2518、CVE-2017-2520)

  - 在處理 SQL 查詢時，SQLite 元件中存在一個記憶體損毀問題。未經驗證的遠端攻擊者可加以惡意利用，透過特製的 SQL 查詢來執行任意程式碼。(CVE-2017-2519)

  - 剖析特製的資料時，TextInput 元件中發生一個不明記憶體損毀問題。
    未經驗證的遠端攻擊者可利用此弱點執行任意程式碼。(CVE-2017-2524)

  - WebKit 中有多個不明缺陷存在，未經驗證的遠端攻擊者可藉以透過特製的網路內容執行任意程式碼。(CVE-2017-2536)

  - IOSurface 元件中有不明缺陷存在，本機攻擊者可藉以損毀記憶體及利用核心層級權限執行任意程式碼。
    (CVE-2017-6979)

  - iBooks 元件中存在一個邏輯錯誤，這是因為符號連結的路徑驗證不當所致。本機攻擊者可加以惡意利用，以 root 權限執行任意程式碼。(CVE-2017-6981)

  - Notifications 元件中存在一個不明缺陷，讓本機攻擊者得以透過特製應用程式造成拒絕服務情形。(CVE-2017-6982)

  - SQLite 中存在多個記憶體損毀問題，這是因為不當驗證使用者提供的輸入所致。未經驗證的遠端攻擊者可加以惡意利用，誘騙使用者造訪特製網站，藉此執行任意程式碼。
    (CVE-2017-6983、CVE-2017-6991)

  - AVEVideoEncoder 元件中有不明缺陷存在，本機攻擊者可藉以透過特製應用程式，損毀記憶體及利用核心層級權限執行任意程式碼。
    (CVE-2017-6989)

  - SQLite 中存在多個類型混淆缺陷，這是因為不當驗證使用者對「snippet」、「offsets」和「matchinfo」提供的輸入所致。未經驗證的遠端攻擊者可加以惡意利用，誘騙使用者造訪特製網站，藉此執行任意程式碼。(CVE-2017-7000、CVE-2017-7001、CVE-2017-7002)

  - CoreText 元件中存在一個拒絕服務弱點，這是因為不當驗證使用者提供的輸入所致。未經驗證的遠端攻擊者可加以惡意利用，透過特製的檔案來損毀應用程式。(CVE-2017-7003)

  - 在執行使用者空間權利檢查時，存在一個爭用情形。本機攻擊者可加以惡意利用，繞過限制並在沒有權利的情況下傳送特殊權限 XPC 訊息。(CVE-2017-7004)

  - JavaScriptCore 元件中有一個記憶體損毀問題存在，這是因為不當驗證使用者提供的輸入所致。未經驗證的遠端攻擊者可惡意加以利用，透過特製的網路內容造成拒絕服務情形或執行任意程式碼。(CVE-2017-7005)

遠端主機執行的 macOS 是 10.12.5 之前的 10.12.x 版。因此，會受到多個弱點影響：- Kernel 元件中存在多個記憶體損毀問題，讓本機攻擊者得以取得核心層級權限。(CVE-2017-2494、CVE-2017-2546) - 在 iBooks 元件中存在一個狀態管理缺陷，這是因為不當處理 URL 所致。未經驗證的遠端攻擊者可加以惡意利用，透過特製的書籍，無需使用者權限即可開啟任意網站。(CVE-2017-2497) - Kernel 元件中存在一個本機權限提升弱點，這是因為爭用情形所致。本機攻擊者可加以惡意利用，以核心層級權限執行任意程式碼。(CVE-2017-2501) - CoreAudio 元件中存在一個資訊洩漏弱點，這是因為不當清理使用者提供的輸入所致。本機攻擊者可加以惡意利用，讀取受限記憶體的內容。(CVE-2017-2502) - 在 Intel 圖形驅動程式元件中存在一個記憶體損毀問題，讓本機攻擊者得以使用核心層級權限執行任意程式碼。CVE-2017-2503) - Kernel 元件中存在多個資訊洩漏弱點，這是因為不當清理使用者提供的輸入所致。本機攻擊者可加以惡意利用，讀取受限記憶體的內容。(CVE-2017-2507、CVE-2017-2509、CVE-2017-2516、CVE-2017-6987) - Sandbox 元件中存在一個記憶體損毀問題，讓未經驗證的遠端攻擊者得以逸出應用程式沙箱。(CVE-2017-2512) - 在處理 SQL 查詢時，SQLite 元件中存在一個釋放後使用錯誤。未經驗證的遠端攻擊者可加以惡意利用，解除參照已釋放的記憶體，進而導致執行任意程式碼。(CVE-2017-2513) - SQLite 元件中存在多個緩衝區溢位情形，這是因為不當驗證使用者提供的輸入所致。未經過驗證的遠端攻擊者可加以惡意利用，透過特製的 SQL 查詢來執行任意程式碼。(CVE-2017-2518、CVE-2017-2520) - 在處理 SQL 查詢時，SQLite 元件中存在一個記憶體損毀問題。未經過驗證的遠端攻擊者可加以惡意利用，透過特製的 SQL 查詢來執行任意程式碼。(CVE-2017-2519) - 剖析特製的資料時，TextInput 元件中發生一個不明記憶體損毀問題。未經驗證的遠端攻擊者可利用此弱點執行任意程式碼。(CVE-2017-2524) - 在處理特製的資料時，CoreAnimation 元件中存在一個缺陷。未經驗證的遠端攻擊者可利用此弱點執行任意程式碼。(CVE-2017-2527) - DiskArbitration 功能中存在一個爭用情形，可讓本機攻擊者得以取得系統層級權限。(CVE-2017-2533) - Seech Framework 中存在一個不明缺陷，可讓本機攻擊者得以逸出應用程式沙箱。(CVE-2017-2534) - Security 元件中存在一個資源耗盡問題，這是因為不當驗證使用者提供的輸入所致。本機攻擊者可加以惡意利用,耗盡資源及逸出應用程式沙箱。(CVE-2017-2535) - WindowServer 元件中存在多個記憶體損毀問題，可讓本機攻擊者得以使用系統層級權限執行任意程式碼。(CVE-2017-2537、CVE-2017-2548) - 在 WindowServer 元件中，_XGetConnectionPSN() 函式存在一個資訊洩漏弱點，這是因為不當驗證使用者提供的輸入所致。本機攻擊者可加以惡意利用，讀取受限記憶體的內容。(CVE-2017-2540) - 在 WindowServer 元件中，_XGetWindowMovementGroup() 函式存在一個堆疊型緩衝區溢位情形，這是因為不當驗證使用者提供的輸入所致。本機攻擊者可惡意利用此情形，以 WindowServer 的權限執行任意程式碼。(CVE-2017-2541) - Multi-Touch 元件中存在多個記憶體損毀問題，可讓本機攻擊者得以使用核心層級權限執行任意程式碼。(CVE-2017-2542、CVE-2017-2543) - IOGraphic 元件中存在一個釋放後使用錯誤，可讓本機攻擊者得以使用核心層級權限執行任意程式碼。(CVE-2017-2545) - Speech Framework 中存在一個缺陷，尤其是在 speechsynthesisd 服務中，這是因為在載入之前不當驗證未簽署的動態程式庫 (.dylib) 所致。本機攻擊者可加以惡意利用，繞過應用程式的沙箱及以提升的權限執行任意程式碼。(CVE-2017-6977) - Accessibility Framework 中存在一個記憶體損毀問題，讓本機攻擊者得以使用系統層級權限執行任意程式碼。(CVE-2017-6978) - IOSurface 元件中存在一個爭用情形，可讓本機攻擊者得以使用核心層級權限執行任意程式碼。(CVE-2017-6979) - iBooks 元件中存在一個邏輯錯誤，這是因為符號連結的路徑驗證不當所致。本機攻擊者可加以惡意利用，以 root 權限執行任意程式碼。(CVE-2017-6981) - SQLite 中存在多個記憶體損毀問題，這是因為不當驗證使用者提供的輸入所致。未經驗證的遠端攻擊者可加以惡意利用，誘騙使用者造訪特製網站，藉此執行任意程式碼。(CVE-2017-6983、CVE-2017-6991) - NVIDIA 圖形驅動程式中存在一個記憶體損毀問題，讓本機攻擊者得以使用核心層級權限執行任意程式碼。(CVE-2017-6985) - iBooks 元件中存在一個記憶體損毀問題，讓未經驗證的遠端攻擊者得以逸出應用程式沙箱。(CVE-2017-6986) - 當認證變更時，802.1X 驗證內的 EAP-TLS 中存在一個認證驗證缺陷。未經驗證的相鄰攻擊者可加以惡意利用，透過有 802.1X 驗證的惡意網路，擷取使用者網路認證。(CVE-2017-6988) - HFS 元件中存在一個資訊洩漏弱點，這是因為不當清理使用者提供的輸入所致。本機攻擊者可加以惡意利用，讀取受限記憶體的內容。(CVE-2017-6990) - SQLite 中存在多個類型混淆缺陷，這是因為不當驗證使用者對「snippet」、「offsets」和「matchinfo」提供的輸入所致。未經驗證的遠端攻擊者可加以惡意利用，誘騙使用者造訪特製網站，藉此執行任意程式碼。(CVE-2017-7000、CVE-2017-7001、CVE-2017-7002) - CoreText 元件中存在一個拒絕服務弱點，這是因為不當驗證使用者提供的輸入所致。未經驗證的遠端攻擊者可加以惡意利用，透過特製的檔案來損毀應用程式。(CVE-2017-7003) - 在執行使用者空間權利檢查時，存在一個爭用情形。本機攻擊者可加以惡意利用，繞過限制並在沒有權利的情況下傳送特殊權限 XPC 訊息。(CVE-2017-7004)

ID	名稱	產品	系列	已發布	已更新	嚴重性
100269	Apple iOS < 10.3.2 多個弱點	Nessus	Mobile Devices	2017/5/18	2024/4/8	high
100270	macOS 10.12.x < 10.12.5 Multiple Vulnerabilities	Nessus	MacOS X Local Security Checks	2017/5/18	2019/11/13	high

偵測

搜尋 Plugin

high

high