バージョン情報によると、リモートのWindowsホストにインストールされているiCloudアプリケーションのバージョンは、7.xで7.18より前です。そのため、以下の複数の脆弱性の影響を受けます。

  -制限が改善され、ロジックの問題が対処されました。ファイルURLが不適切に処理される可能性があります。（CVE-2020-3885）

  -制限が改善され、ロジックの問題が対処されました。ダウンロード元が不適切に関連付けられている可能性があります。（CVE-2020-3887）     
  -追加の検証により、競合状態が対処されました。アプリケーションが制限されたメモリを読み取る可能性があります。（CVE-2020-3894）   

  -悪意をもって細工されたコンテンツの問題により、WebKitに任意のコード実行の脆弱性が存在します。悪意のある細工をしたWebコンテンツを処理すると、認証されていないリモートの攻撃者がこの脆弱性を悪用し任意のコードを実行する可能性があります。（CVE-2020-3895、CVE-2020-3899、CVE-2020-3900）

  -型の取り違えの問題により、WebKitに任意のコード実行の脆弱性が存在します。リモートの攻撃者が、任意のコードを実行する可能性があります。（CVE-2020-3897、CVE-2020-3901）

  -入力検証の問題により、WebKitに任意のコード実行の脆弱性が存在します。悪意のある細工をしたWebコンテンツを処理すると、認証されていないリモートの攻撃者がこの脆弱性を悪用し任意のコードを実行する可能性があります。（CVE-2020-3902）

  -バッファオーバーフローの問題により、WebKitに任意のコード実行の脆弱性が存在します。libxml2での複数の問題（CVE-2020-3909、 CVE-2020-3910、 CVE-2020-3911）

  -Use-After-Freeの問題により、WebKitに任意のコード実行の脆弱性が存在します。悪意のある細工をしたWebコンテンツを処理すると、認証されていないリモートの攻撃者がこの脆弱性を悪用し任意のコードを実行する可能性があります。（CVE-2020-9783）

検出

Apple iCloud 7.x < 7.18の複数の脆弱性

critical Nessus プラグイン ID 138075

変更ログが見つかりません