バージョン情報によると、リモートのWindowsホストにインストールされているiCloudアプリケーションのバージョンは、7.xで7.17より前です。そのため、以下の複数の脆弱性の影響を受けます。

  -複数のメモリ破損の問題により、WebKitに任意のコード実行の脆弱性が存在します。悪意のある細工をしたWebコンテンツを処理すると、認証されていないリモートの攻撃者がこの脆弱性を悪用し任意のコードを実行する可能性があります。（CVE-2020-3825、CVE-2020-3865、CVE-2020-3868）     
  -領域外読み取りの問題により、WebKitに任意のコード実行の脆弱性が存在します。悪意のある細工をした画像を処理すると、認証されていないリモートの攻撃者がこの脆弱性を悪用し任意のコードを実行する可能性があります。（CVE-2020-3826）   

  -バッファオーバーフローの問題により、WebKitに任意のコード実行の脆弱性が存在します。悪意のある細工をしたXMLファイルを処理すると、認証されていないリモートの攻撃者がこの脆弱性を悪用し予期しないアプリケーションの終了を引き起こしたり任意のコードを実行する可能性があります。（CVE-2020-3846）

  -サービス拒否の問題により、WebKitに任意のコード実行の脆弱性が存在します。悪意のあるWebサイトが、サービス拒否を引き起こす可能性があります。（CVE-2020-3862）

  -ロジックの問題により、WebKitに任意のコード実行の脆弱性が存在します。悪意のある細工をしたWebコンテンツを処理すると、認証されていないリモートの攻撃者がこの脆弱性を悪用しユニバーサルクロスサイトスクリプティング（css）を引き起こす可能性があります。（CVE-2020-3867）

検出

Apple iCloud 7.x < 7.17の複数の脆弱性

high Nessus プラグイン ID 138077

変更ログが見つかりません