モバイルデバイスで実行中のApple iOSのバージョンは、14.5.1より前です。したがって、複数の脆弱性の影響を受けます。

  - 悪意を持って細工されたWebコンテンツを処理すると、任意のコードが実行される可能性があります。-状態管理を改善することで、メモリ破損の問題に対処しました。（CVE-2021-30665）

  - 悪意を持って細工されたWebコンテンツを処理すると、任意のコードが実行される可能性があります。入力検証の改善により、整数オーバーフローが対処されました。（CVE-2021-30663）

Nessusはこれらの問題をテストしておらず、代わりにオペレーティングシステムの自己報告されたバージョン番号にのみ依存しています。

モバイルデバイスで実行中のApple iOSのバージョンは、12.5.3より前です。そのため、以下を含む複数の脆弱性による影響を受けます： 

  - メモリ管理を改善することで、メモリ解放後使用（Use After Free）の問題に対処しました（CVE-2021-30661）。

  -入力検証の改善により、整数オーバーフローが対処されました（CVE-2021-30663）。

  - バッファオーバーフローの問題が、メモリ処理を改善することで対処されました（CVE-2021-30666）。

Nessusはこの問題をテストしておらず、代わりにアプリケーションの自己報告されたバージョン番号にのみ依存しています。

モバイルデバイスで実行中のApple iOSのバージョンは、14.5より前です。したがって、複数の脆弱性の影響を受けます。

モバイルデバイスで実行中のApple iOSのバージョンは、14.4.2より前です。そのため、ユーザーに返す前のユーザー指定入力が不適切に検証されることによる、WebKitコンポーネントのクロスサイトスクリプティング（XSS）の脆弱性の影響を受けます。認証されていないリモートの攻撃者がこれを悪用し、特別に細工されたURLをクリックするようユーザーを誘導して、ユーザーのブラウザセッションで任意のスクリプトコードを実行する可能性があります。

モバイルデバイスで実行中のApple iOSのバージョンは、12.5.2より前です。そのため、ユーザーに返す前のユーザー指定入力が不適切に検証されることによる、WebKitコンポーネントのクロスサイトスクリプティング（XSS）の脆弱性の影響を受けます。認証されていないリモートの攻撃者がこれを悪用し、特別に細工されたURLをクリックするようユーザーを誘導して、ユーザーのブラウザセッションで任意のスクリプトコードを実行する可能性があります。

モバイルデバイスで実行中のApple iOSのバージョンは、14.4.1より前です。したがって、任意のコードが実行される脆弱性による影響を受けます。認証されていないリモートの攻撃者がこの脆弱性を悪用し、細工されたWebコンテンツを開くようユーザーを誘導し、任意のコードを実行する可能性があります。

モバイルデバイスで実行中のApple iOSのバージョンは、12.5より前です。したがって、コードが実行される脆弱性の影響を受けます。

モバイルデバイスで実行中のApple iOSのバージョンは、12.4.9より前です。そのため、以下を含む複数の脆弱性による影響を受けます：

  - Group FaceTime呼び出しの処理に、ロジックの問題が存在します。状態管理を改善することで、この問題に対処しました。この問題は、iOS 12.4.9で修正されています。ユーザーは、自分が行ったことを知らずにGroup FaceTime呼び出しでビデオを送信する可能性があります。（CVE-2020-27929）

  - 入力検証を改善することで、メモリ破損の問題に対処しました。悪意のある細工がされたフォントを処理すると、任意のコードが実行される可能性があります。（CVE-2020-27930）

  - 悪意のあるアプリケーションがカーネル権限で任意のコードを実行できる可能性があります。(CVE-2020-27932)

  - メモリ初期化の問題が対処されました。悪意のあるアプリケーションがカーネルメモリを漏洩できる可能性があります。（CVE-2020-27950）

モバイルデバイスで実行中のApple iOSのバージョンは、14.4より前です。したがって、複数の脆弱性の影響を受けます。

モバイルデバイスで実行中のApple iOSのバージョンは、14.3より前です。したがって、複数の脆弱性の影響を受けます。

モバイルデバイスで実行中のApple iOSのバージョンは、14.2より前です。したがって、複数の脆弱性の影響を受けます。

モバイルデバイスで実行中のApple iOSのバージョンは、14.0より前です。したがって、複数の脆弱性の影響を受けます。

モバイルデバイスで実行中のApple iOSのバージョンは、13.6より前です。したがって、複数の脆弱性の影響を受けます。

モバイルデバイスで実行中のApple iOSのバージョンは、13.5.1より前です。したがって、脆弱性の影響を受けます。

モバイルデバイスで実行中のApple iOSのバージョンは、13.5より前です。したがって、複数の脆弱性の影響を受けます。

モバイルデバイスで実行中のApple iOSのバージョンは、12.4.7より前です。したがって、複数の脆弱性の影響を受けます。

モバイルデバイスで実行中のApple iOSのバージョンは、13.4より前です。したがって、複数の脆弱性の影響を受けます。

モバイルデバイスで実行中のApple iOSのバージョンは、13.1.1より前です。したがって、サードパーティのキーボードアプリケーションが適切な許可を受けないため、サンドボックス強制コンポーネントで権限昇格の脆弱性の影響を受けます。攻撃者がこれを悪用し、被害者に悪意のあるキーボードアプリケーションをインストールするよう仕向け、使用させることでキーストロークを記録し、攻撃者が制御するサーバーにこの情報を送信する可能性があります。

モバイルデバイスで実行中のApple iOSのバージョンは、13.3.1より前です。したがって、複数の脆弱性の影響を受けます。

モバイルデバイスで実行中のApple iOSのバージョンは、12.4.4より前です。したがって、脆弱性の影響を受けます。

モバイルデバイスで実行中のApple iOSのバージョンは、13.3より前です。したがって、複数の脆弱性の影響を受けます。

モバイルデバイスで実行中のApple iOSのバージョンは、13.2より前です。したがって、複数の脆弱性の影響を受けます。
  - メモリリークの脆弱性がiOCアカウントにあり、リモートの攻撃者が特別に細工された入力を使用してこれを悪用する可能性があります。（CVE-2019-8787）

  - iOS Appストアに認証の脆弱性があり、ローカルの攻撃者が有効な認証情報なしに、以前ログインしたユーザーのアカウントにログインできる可能性があります。（CVE-2019-8803）

  - データ漏えいに脆弱なAssociated Domains。攻撃者がこの問題を悪用して不適切なURLを渡す可能性があります。URLの解析に問題がありました。（CVE-2019-8788）

  - iOS AudioおよびAVEVideoEncoderにメモリ破損の問題があります。アプリケーションがシステム権限で任意のコードを実行する可能性があります。（CVE-2019-8785、CVE-2019-8797、CVE-2019-8795）

  - iOS Booksのsymlinkの処理に、検証の問題がありました。悪意のある細工されたiBooksファイルを解析すると、ユーザー情報が漏えいする可能性があります。（CVE-2019-8789）

  - iOS Contactsに一貫性のないユーザーインターフェイスの問題があり、悪意のある連絡先を処理するとUIのなりすましにつながる可能性があります。（CVE-2017-7152）

  - iOSのファイルシステムイベント、グラフィックドライバー、カーネルにメモリ破損の問題があります。アプリケーションがシステム権限で任意のコードを実行する可能性があります。（CVE-2019-8798、CVE-2019-8784、CVE-2019-8786）

  - iOSカーネルに入力検証があります。アプリケーションが制限されたメモリを読み取る可能性があります。
    （CVE-2019-8794）

  - 一貫性のないWi-Fiネットワーク構成の脆弱性がiOS Setup Assistantにあります。物理的に近接する攻撃者が、デバイスのセットアップ中にユーザーを悪意のあるWi-Fiネットワークに誘導する可能性があります。（CVE-2019-8804）

  - iOS Screen Recordingが脆弱で、ローカルユーザーが画面記録インジケータの表示されていない画面を記録する可能性があります。（CVE-2019-8793）

  - ユーザー指定の入力がユーザーに返される前に不適切に検証されているため、iOS WebKitにクロスサイトスクリプティング（XSS）の脆弱性があります。悪意のある細工されたWebコンテンツを処理することで、ユニバーサルクロスサイトスクリプティングが引き起こされる可能性があります。（CVE-2019-8813）

  - 任意のコードが実行される脆弱性がiOS WebKitおよびWebKit Processing Modelにあります。悪意のある細工されたWebコンテンツを処理する間の複数のメモリ破損の脆弱性により、任意のコードが実行される可能性があります。
   （CVE-2019-8783、CVE-2019-8808、CVE-2019-8811、CVE-2019-8812、CVE-2019-8814、CVE-2019-8816、CVE-2019-8819、CVE-2019-8820、CVE-2019-8821、CVE-2019-8822、CVE-2019-8823、CVE-2019-8815、CVE-2019-8782）

  - 状態遷移の処理におけるロジックの問題により、Wi-Fiの範囲内の攻撃者が、ネットワークトラフィックの機密性を侵害する可能性があります。（CVE-2019-15126）

  - HTTPリファラーヘッダーにより、悪意を持って細工されたWebサイトに閲覧履歴が漏洩します。（CVE-2019-8827）

  - アプリケーションがカーネル権限で任意のコードを実行できるようにするメモリ破損の脆弱性が存在します。（CVE-2019-8829）

モバイルデバイスで実行中のApple iOSのバージョンは、13.0より前です。したがって、複数の脆弱性の影響を受けます。

  - リモートの攻撃者は、iOS Foundationでアプリケーションを予期せず終了させたり、任意のコードを実行したりする可能性があります。（CVE-2019-8641）

  - ユーザー指定の入力をユーザーに返す前に不適切に検証しているため、クロスサイトスクリプティング（XSS）の脆弱性があります。WebKitページの読み込み時に悪意のある細工されたWebコンテンツを処理することで、ユニバーサルクロスサイトスクリプティングが引き起こされる可能性があります。（CVE-2019-8674）

  - iOSキーボードに情報漏えいの脆弱性が存在します。認証されているローカルの攻撃者がこれを悪用し、秘密情報を漏えいさせる可能性があります。（CVE-2019-8704）

  - 領域外の読み取りエラーがCoreAudioにあります。認証されているローカルの攻撃者がこれを悪用し、悪意のある細工された動画を処理することで、プロセスメモリを漏えいする可能性があります。（CVE-2019-8705）

  - iOS Bluetoothの画面通知にロジックの問題がありました。プレビューが無効化されていても、通知プレビューにbluetoothアクセサリが表示される可能性があります。（CVE-2019-8711）

  - ロジックの問題がiOS Safariで対処されました。認証されているローカルの攻撃者がこれを悪用し、悪意のあるWebサイトにアクセスして、アドレスバーを偽装する可能性があります。（CVE-2019-8727）

  - iOS Quick Lookに情報漏えいの脆弱性が存在します。権限の問題があり、実行権限が不適切に付与されていました。悪意のある細工されたファイルを処理すると、ユーザーの秘密情報が漏えいする可能性があります。（CVE-2019-8731）

  - iOSメッセージに情報漏えいの脆弱性が存在します。iOSデバイスに物理的にアクセスできる人が、ロック画面から連絡先にアクセスできる可能性があります。（CVE-2019-8742）

  - iOS FaceIDに機械学習のロジックのバグが存在します。登録ユーザーであるかに見えるよう構成された3Dモデルによって、Face IDを介して認証される可能性があります。（CVE-2019-8760）

モバイルデバイスで実行中のApple iOSのバージョンは、12.4.2より前です。したがって、領域外読み取りの脆弱性の影響を受けます。
攻撃者がこれを悪用し、アプリケーションをクラッシュさせたり、任意のコードを実行したりする可能性があります。

モバイルデバイスで実行中のApple iOSのバージョンは、12.4.1より前です。したがって、権限の昇格の脆弱性の影響を受けます。認証されていないリモートの攻撃者がこれを悪用し、悪意のあるアプリケーションを介して、システム権限で任意のコードを実行する可能性があります。

モバイルデバイスで実行中のApple iOSのバージョンは、12.4より前です。したがって、複数の脆弱性の影響を受けます。

モバイルデバイスで実行中のApple iOSのバージョンは、12.3より前です。したがって、HT210118のセキュリティアドバイザリに記載されているように、複数の脆弱性の影響を受けます。

  - メモリが不適切に処理されているため、権限の昇格の脆弱性が複数あります。アプリケーションがこれを悪用し、昇格された権限を取得する可能性があります。（CVE-2019-8593、CVE-2019-8605、CVE-2019-8574）

  - 詳細不明な複数のコマンド実行の脆弱性が存在し、攻撃者が、ときにはkernel権限を使用して、任意のコマンドを実行する可能性があります。（CVE-2019-8585、CVE-2019-8613、CVE-2019-8600、CVE-2019-6237、CVE-2019-8571、CVE-2019-8583、CVE-2019-8584、CVE-2019-8586、CVE-2019-8587、CVE-2019-8594、CVE-2019-8595、CVE-2019-8596、CVE-2019-8597、CVE-2019-8601、CVE-2019-8608、CVE-2019-8609、CVE-2019-8610、CVE-2019-8611、CVE-2019-8615、CVE-2019-8619、CVE-2019-8622、CVE-2019-8623、CVE-2019-8628）

  - Kernelに詳細不明なサービス拒否（DoS）の脆弱性があり、特権的な立場にいる攻撃者がサービス拒否攻撃を仕掛ける可能性があります。（CVE-2019-8626）

このプラグインは、Microsoft Intuneからあらゆるデータを収集します。

このプラグインはBlackberry UEMからあらゆるデータを収集します。

モバイルデバイスで実行中のApple iOSのバージョンは、12.2より前です。そのため、以下の複数の脆弱性の影響を受けます。

  - 詳細不明なメモリ破損の問題により、攻撃者がカーネル権限で任意のコードを実行する可能性があります。
    （CVE-2019-8529）

  - 詳細不明のバッファオーバーフローの問題があり、攻撃者が予期しないシステム終了またはカーネルメモリの破損を引き起こす可能性がありました。
    （CVE-2019-8527）

  - SMSリンクの詳細不明なメモリ破損の問題により、攻撃者が任意のコードを実行する可能性があります。（CVE-2019-8553）

モバイルデバイスで実行中のApple iOSのバージョンは、12.1.4より前です。そのため、以下の複数の脆弱性の影響を受けます。

  - Group FaceTime呼び出しの処理におけるロジックの問題により、イニシエーターが受信者による回答を引き起こす可能性があります。（CVE-2019-6223）

  - Foundationの詳細不明なメモリ破損の問題により、アプリケーションが昇格した権限を取得する可能性があります。（CVE-2019-7286）

  - IOKitの詳細不明なメモリ破損の問題により、アプリケーションがカーネル権限で任意のコードを実行する可能性があります。
    （CVE-2019-7287）

  - FaceTimeのLive Photosによる詳細不明な問題。
    （CVE-2019-7288）

モバイルデバイスで実行中のApple iOSのバージョンは、12.1.3より前です。そのため、以下の複数の脆弱性の影響を受けます。

  - ユーザーが誘導されて悪意のあるWebページにアクセスすると、WebKitにある複数の詳細不明な脆弱性によって、任意のコードが実行される可能性があります。
    （CVE-2019-6227、CVE-2019-6233、CVE-2019-6234）

  - 悪意を持って細工されたSQLクエリにより、任意のコードが実行される可能性があります。
    （CVE-2018-20346、CVE-2018-20505、CVE-2018-20506）

  - 悪意のあるアプリケーションによって、カーネル権限で任意のコードが実行される可能性があります。
    （CVE-2019-6218）

さらに他にもいくつかの脆弱性が存在します。そのうちの最も深刻度が高い脆弱性では、ユーザーが誘導されて悪意のあるWebコンテンツを表示することにより、攻撃者がリモートコード実行攻撃を実行する可能性があります。

モバイルデバイスで実行中のApple iOSのバージョンは、12.1より前です。したがって、複数の脆弱性の影響を受けます。そのうちの最も深刻度が高い脆弱性により、悪意のあるWebコンテンツを表示するようにユーザーを誘導することによって、攻撃者がリモートでコード実行攻撃を実行する可能性があります。

モバイルデバイスで実行中のApple iOSのバージョンは、12.1より前です。したがって、複数の脆弱性の影響を受けます。

モバイルデバイスで実行中のApple iOSは、12.0.1より前のバージョンです。したがって、複数の脆弱性の影響を受けます。

モバイルデバイスで実行中のApple iOSのバージョンは、12.0より前です。したがって、複数の脆弱性の影響を受けます。

モバイルデバイスで実行中のApple iOSのバージョンは、11.4.1より前です。したがって、複数の脆弱性の影響を受けます。

モバイルデバイスで実行中のApple iOSのバージョンは、11.4より前です。したがって、複数の脆弱性の影響を受けます。

モバイルデバイスで実行中のApple iOSのバージョンは、11.3.1より前です。したがって、複数の脆弱性の影響を受けます。

モバイルデバイスで実行中のApple iOSのバージョンは、11.3より前です。したがって、複数の脆弱性の影響を受けます。

モバイルデバイスで実行中のApple iOSのバージョンは、11.2.6より前です。したがって、HT208534のアドバイザリで参照されるメモリ破損の脆弱性の影響を受けます。

モバイルデバイスで実行中のApple iOSのバージョンは、11.2.5より前です。したがって、HT208463のアドバイザリに記載されている複数の脆弱性の影響を受けます。

モバイルデバイスで実行中のApple iOSのバージョンは、11.2.2より前です。したがって、HT208401のアドバイザリに記載されている複数の脆弱性の影響を受けます。

モバイルデバイスで実行中のApple iOSのバージョンは、11.2より前です。したがって、HT208334のアドバイザリに記載されている複数の脆弱性の影響を受けます。

モバイルデバイスで実行中のApple iOSのバージョンは、11.1より前です。したがって、HT208222のアドバイザリに記載されている複数の脆弱性の影響を受けます。

モバイルデバイスで実行中のApple iOSのバージョンは、11.0.1より前です。したがって、1つ以上の詳細不明な脆弱性による影響を受けます。

モバイル デバイスで実行中のApple iOSは、11より前のバージョンです。したがって、HT208112のセキュリティアドバイザリに記載されているように、複数の脆弱性の影響を受けます。

モバイルデバイスで実行中のApple iOSのバージョンは、10.3.3より前です。したがって、以下の複数の脆弱性による影響を受けます。

  - ユーザーインターフェイスの動作が一貫していないため、Safariに欠陥があります。認証されていないリモートの攻撃者がこれを悪用し、悪意のあるWebサイトを介し、アドレスバーを偽装する可能性があります。（CVE-2017-2517）

  - SVGフィルターが不適切に処理されているため、情報漏えいの脆弱性がWebKitコンポーネントにあります。認証されていないリモートの攻撃者がこれを悪用し、サイドチャンネルのタイミング攻撃を通じて、秘密のクロスドメイン情報を漏えいする可能性があります。（CVE-2017-7006）

  - EventKitUIコンポーネントにサービス拒否の脆弱性があるため、認証されていないリモートの攻撃者が利用可能なリソースを過剰に消費し、アプリケーションを終了させる可能性があります。（CVE-2017-7007）

  - 動画ファイルを処理するときにユーザー指定の入力が不適切に検証されているため、CoreAudioコンポーネントにリモートコード実行の脆弱性があります。認証されていないリモートの攻撃者がこれを悪用し、特別に細工された動画ファイルを再生するようにユーザーを誘導して、サービス拒否状態または任意のコードの実行を引き起こす可能性があります。（CVE-2017-7008）

  - ユーザー指定の入力が不適切に検証されているため、IOUSBFamilyコンポーネントにメモリ破損の問題があります。リモートの攻撃者がこれを悪用し、特別に細工されたアプリケーションを通じて、サービス拒否状態または任意のコードの実行を引き起こす可能性があります。
    （CVE-2017-7009）

  - 特別に細工されたXML文書が不適切に処理されているため、複数の領域外読み取りエラーがlibxml2コンポーネントにあります。認証されていないリモートの攻撃者がこの脆弱性を悪用し、ユーザー情報を漏えいさせる可能性があります。
    （CVE-2017-7010、CVE-2017-7013）

  - Webkitコンポーネントに詳細不明な欠陥があるため、悪意のあるWebサイトを介して認証されていないリモートの攻撃者がアドレスを偽装する可能性があります。（CVE-2017-7011）

  - ユーザー指定の入力が不適切に検証されているため、Webkit Webインスペクターコンポーネントに複数のメモリ破損の問題があります。認証されていないリモートの攻撃者がこの脆弱性を悪用し、特別に細工されたWebページを介してメモリを破損させ、任意のコードを実行する可能性があります。（CVE-2017-7012）

  - 入力が不適切に検証されているため、WebKitコンポーネントに複数のメモリ破損の問題があります。認証されていないリモートの攻撃者がこれらの問題を悪用し、特別に細工されたWebページで任意のコードを実行する可能性があります。（CVE-2017-7018、CVE-2017-7020、CVE-2017-7030、CVE-2017-7034、CVE-2017-7037、CVE-2017-7039、CVE-2017-7040、CVE-2017-7041、CVE-2017-7042、CVE-2017-7043、CVE-2017-7046、CVE-2017-7048、CVE-2017-7049、CVE-2017-7052、CVE-2017-7055、CVE-2017-7056、CVE-2017-7061）

  - 入力が不適切に検証されているため、「WebKit Page Loading」コンポーネントにメモリ破損の問題があります。
    認証されていないリモートの攻撃者がこれを悪用し、特別に細工されたWebページで任意のコードを実行する可能性があります。（CVE-2017-7019）

  - 入力が不適切に検証されているため、カーネルに複数のメモリ破損の問題があります。ローカルの攻撃者がこれらの問題を悪用し、システム権限でサービス拒否状態や任意のコードの実行を引き起こす可能性があります。（CVE-2017-7022、CVE-2017-7024、CVE-2017-7026）

  - 入力が不適切に検証されているため、カーネルに複数のメモリ破損の問題があります。ローカルの攻撃者がこれらの問題を悪用し、カーネル権限でサービス拒否状態や任意のコードの実行を引き起こす可能性があります。（CVE-2017-7023、CVE-2017-7025、CVE-2017-7027、CVE-2017-7069）

  - 入力を適切にサニタイズできないため、カーネルに複数の詳細不明な欠陥があります。ローカルの攻撃者がこれらの問題を悪用し、特別に細工されたアプリケーションを通じて、制限つきメモリを漏えいする可能性があります。
    （CVE-2017-7028、CVE-2017-7029）

  - ユーザー指定の入力がユーザーに返す前に不適切に検証されているため、複数のクロスサイトスクリプティング（XSS）の脆弱性がDOMParserのWebKitコンポーネントにあります。認証されていないリモートの攻撃者がこれらの問題を悪用し、特別に細工されたURLを介して、ユーザーのブラウザーセッションで任意のスクリプトコードを実行する可能性があります。（CVE-2017-7038、CVE-2017-7059）

  - 入力が不適切に検証されているため、libxpcコンポーネントにメモリ破損の問題があります。リモートの攻撃者がこれを悪用し、特別に細工されたアプリケーションを通じて、システム権限でサービス拒否状態または任意のコードの実行を引き起こす可能性があります。
    （CVE-2017-7047）

  - 通知が無効になっているときでもデバイスがロック画面に通知を表示するため、情報漏えいの脆弱性があります。ローカルの攻撃者がこれを悪用して、機密情報を入手する可能性があります。（CVE-2017-7058）

  - 特別に細工されたWebページを処理するときにSafariプリントにサービス拒否の脆弱性があるため、無数のプリントダイアログを作成する可能性があります。
    認証されていないリモートの攻撃者がこれを悪用し、ブラウザーがロックアップしたとユーザーが信じてしまう可能性があります。（CVE-2017-7060）

  - ユーザー指定の入力が不適切に検証されているため、バッファオーバーフロー状態がContactsコンポーネントにあります。認証されていないリモートの攻撃者がこれを悪用し、サービス拒否状態または任意のコードの実行を引き起こす可能性があります。（CVE-2017-7062）

  - メモリが不適切に処理されているため、サービス拒否の脆弱性がMessagesコンポーネントにあります。認証されていないリモートの攻撃者がこれを悪用し、リソースを過剰に消費し、予期しないアプリケーションの終了を引き起こす可能性があります。（CVE-2017-7063）

  - 詳細不明なメモリ初期化の問題がWebkitにあります。ローカルの攻撃者がこの脆弱性を悪用し、特別に細工されたアプリケーションを介して制限つきメモリのコンテンツを漏えいする可能性があります。（CVE-2017-7064）

  - ユーザー指定の入力が不適切に検証されているため、バッファオーバーフロー状態がlibarchiveコンポーネントにあります。認証されていないリモートの攻撃者がこれを悪用し、特別に細工されたアーカイブファイルを通じて、サービス拒否状態または任意のコードの実行を引き起こす可能性があります。（CVE-2017-7068）

  - ユーザー指定の入力が不適切に検証されているため、Telephonyコンポーネントにメモリ破損の問題があります。中間者攻撃者がこれを悪用し、サービス拒否状態や任意のコードの実行を引き起こす可能性があります。（CVE-2017-8248）

  - Broadcom BCM43xx family Wi-Fi Chipsコンポーネントにメモリ破損の問題があるため、認証されていないリモートの攻撃者が任意のコードを実行する可能性があります。（CVE-2017-9417）

モバイルデバイスで実行中のApple iOSのバージョンは、10.3.2より前です。したがって、以下の複数の脆弱性による影響を受けます。

  - ユーザー指定の入力が不適切に検証されているため、WebKitコンポーネントに複数のメモリ破損の問題があります。認証されていないリモートの攻撃者がこれを悪用し、特別に細工されたWebサイトにユーザーを誘導し、任意のコードを実行する可能性があります。
    （CVE-2017-2496、CVE-2017-2505、CVE-2017-2506、CVE-2017-2514、CVE-2017-2515、CVE-2017-2521、CVE-2017-2525、CVE-2017-2526、CVE-2017-2530、CVE-2017-2531、CVE-2017-2538、CVE-2017-2539、CVE-2017-2544、CVE-2017-2547、CVE-2017-6980、CVE-2017-6984）

  - Securityコンポーネントの証明書信頼ポリシーにセキュリティバイパスの脆弱性があります。認証されていないリモートの攻撃者がこれを悪用して、信頼されていない証明書を信頼済みとして処理させる可能性があります。
    （CVE-2017-2498）

  - WebKit Web Inspectorコンポーネントにメモリ破損の問題があり、認証されていないリモートの攻撃者が任意のコードを実行する可能性があります。
    （CVE-2017-2499）

  - Safariコンポーネントの履歴メニューの機能性に詳細不明な欠陥があります。認証されていないリモートの攻撃者がこれを悪用し、サービス拒否状態を引き起こす可能性があります。（CVE-2017-2495）

  - URLが不適切に処理されているため、iBooksコンポーネントに状態管理の欠陥があります。認証されていないリモートの攻撃者がこれを悪用し、特別に細工されたブックを介してユーザーの許可なく任意のWebサイトを開く可能性があります。（CVE-2017-2497）

  - 競合状態によりローカル権限昇格の脆弱性がKernelコンポーネントにあります。ローカルの攻撃者がこれを悪用し、カーネルレベルの権限で任意のコードを実行する可能性があります。（CVE-2017-2501）

  - ユーザー指定の入力が不適切にサニタイズされているため、情報漏えいの脆弱性がCoreAudioコンポーネントにあります。ローカルの攻撃者がこれを悪用し、制限されたメモリのコンテンツを読み取る可能性があります。
    （CVE-2017-2502）

  - WebKit Editorコマンド、コンテナノード、pageshowイベント、フレームロード、キャッシュされたフレームが不適切に処理されているため、複数のユニバーサルクロスサイトスクリプティング（XSS）の脆弱性がWebKitにあります。認証されていないリモートの攻撃者がこれを悪用し、特別に細工されたWebページを介して、ユーザーのブラウザーセッションで任意のスクリプトコードを実行する可能性があります。（CVE-2017-2504、CVE-2017-2508、CVE-2017-2510、CVE-2017-2528、CVE-2017-2549）

  - ユーザー指定の入力が不適切にサニタイズされているため、複数の情報漏えいの脆弱性がKernelコンポーネントにあります。ローカルの攻撃者がこれらを悪用し、制限されたメモリのコンテンツを読み取る可能性があります。
    （CVE-2017-2507、CVE-2017-6987）

  - SQLクエリを処理するときに、メモリ解放後使用（Use After Free）エラーがSQLiteコンポーネントにあります。認証されていないリモートの攻撃者がこれを悪用し、すでに解放されたメモリをデリファレンスして、任意のコードを実行する可能性があります。
    （CVE-2017-2513）

  - ユーザー指定の入力が不適切に検証されているため、複数のバッファオーバーフロー状態がSQLiteコンポーネントにあります。認証されていないリモートの攻撃者が、特別に細工されたSQLクエリを介し、任意のコードを実行する可能性があります。（CVE-2017-2518、CVE-2017-2520）

  - SQLクエリを処理するときに、メモリ破損の問題がSQLiteコンポーネントにあります。認証されていないリモートの攻撃者が、特別に細工されたSQLクエリを介し、任意のコードを実行する可能性があります。（CVE-2017-2519）

  - 特別に細工されたデータを解析するときに、詳細不明なメモリ破損の問題がTextInputコンポーネントにあります。
    認証されていないリモート攻撃者がこの脆弱性を悪用し、任意のコードを実行する可能性があります。（CVE-2017-2524）

  - 詳細不明な欠陥がWebKitに複数存在し、認証されていないリモートの攻撃者が特別に細工されたWebコンテンツを使用してメモリを破損し、任意のコードを実行する可能性があります。（CVE-2017-2536）

  - IOSurfaceコンポーネントに詳細不明な欠陥があり、ローカルの攻撃者がカーネルレベルの権限でメモリを破損したり、任意のコードを実行したりする可能性があります。
    （CVE-2017-6979）

  - シンボリックリンクのパスが不適切に検証されているため、iBooksコンポーネントに論理エラーがあります。ローカルの攻撃者がこれを悪用し、root権限で任意のコードを実行する可能性があります。（CVE-2017-6981）

  - Notificationsコンポーネントに詳細不明な欠陥が存在するため、ローカルの攻撃者が特別に細工されたアプリケーションを介してサービス拒否状態を引き起こす可能性があります。（CVE-2017-6982）

  - ユーザー指定の入力が不適切に検証されているため、SQLiteに複数のメモリ破損の問題があります。認証されていないリモートの攻撃者がこれらを悪用し、特別に細工されたWebサイトにユーザーを誘導し、任意のコードを実行する可能性があります。
    （CVE-2017-6983、CVE-2017-6991）

  - AVEVideoEncoderコンポーネントに詳細不明な欠陥があり、ローカルの攻撃者が特別に細工されたアプリケーションを利用し、カーネルレベルの権限でメモリを破損したり、任意のコードを実行したりする可能性があります。
    （CVE-2017-6989）

  - 「snippet」、「offsets」、「matchinfo」に対するユーザー指定の入力が不適切に検証されているため、SQLiteに複数の型の取り違え（Type Confusion）の欠陥があります。認証されていないリモートの攻撃者がこれらを悪用し、特別な細工をしたWebサイトにアクセスするようユーザーを誘導して、任意のコードを実行する可能性があります。（CVE-2017-7000、CVE-2017-7001、CVE-2017-7002）

  - ユーザー指定の入力が不適切に検証されているため、CoreTextコンポーネントにサービス拒否の脆弱性があります。認証されていないリモートの攻撃者がこれを悪用し、特別に細工されたファイルを介し、アプリケーションをクラッシュさせる可能性があります。（CVE-2017-7003）

  - ユーザー空間のエンタイトルメントの確認を実行するときに競合状態があります。ローカルの攻撃者がこれを悪用し、制限をバイパスして、エンタイトルメントなしで権限のあるXPCメッセージを送信する可能性があります。（CVE-2017-7004）

  - ユーザー指定の入力が不適切に検証されているため、JavaScriptCoreコンポーネントにメモリ破損の問題があります。認証されていないリモートの攻撃者がこれを悪用し、特別に細工されたWebサイトを介し、サービス拒否状態を引き起こしたり、任意のコードを実行したりする可能性があります。（CVE-2017-7005）

モバイルデバイスで実行中のApple iOSのバージョンは、10.3.1より前です。したがって、詳細不明な入力が不適切に検証されているため、Wi-Fiコンポーネントでリモートでコードが実行される脆弱性の影響を受けます。Wi-Fi通信圏内の認証されていないリモートの攻撃者がこれを悪用して、ヒープベースのバッファオーバーフローを引き起こし、サービス拒否状態を引き起こしたり、任意のコードを実行したりする可能性があります。

ID	名称	深刻度
149353	Apple iOS < 14.5.1複数の脆弱性（HT212336）	high
149331	Apple iOS < 12.5.3複数の脆弱性（HT212341）	high
149061	Apple iOS < 14.5複数の脆弱性（HT212317）	high
148263	Apple iOS < 14.4.2のXSS（HT212256）	medium
148262	Apple iOS < 12.5.2のXSS（HT212257）	medium
147663	Apple iOS < 14.4.1 任意コード実行（HT212221）	high
146459	Apple iOS < 12.5コード実行（HT212004）	high
145550	Apple iOS < 12.4.9の複数の脆弱性	high
145548	Apple iOS < 14.4の複数の脆弱性	high
144451	Apple iOS < 14.3の複数の脆弱性	high
142881	Apple iOS < 14.2の複数の脆弱性	high
140654	Apple iOS < 14.0の複数の脆弱性	high
138575	Apple iOS < 13.6の複数の脆弱性	critical
137137	Apple iOS < 13.5.1任意のコード実行	high
136920	Apple iOS < 13.5の複数の脆弱性	high
136919	Apple iOS < 12.4.7の複数の脆弱性	high
134950	Apple iOS < 13.4の複数の脆弱性	high
133857	Apple iOS < 13.1.1の権限昇格の脆弱性	critical
133528	Apple iOS < 13.3.1の複数の脆弱性	high
132056	Apple iOS < 12.4.4の脆弱性	high
132024	Apple iOS < 13.3の複数の脆弱性	high
130461	Apple iOS < 13.2の複数の脆弱性	high
129587	Apple iOS < 13.0の複数の脆弱性	critical
129391	Apple iOS < 12.4.2の脆弱性	critical
128150	Apple iOS < 12.4.1の権限昇格の脆弱性	high
126951	Apple iOS < 12.4の複数の脆弱性	high
125090	Apple iOS < 12.3の複数の脆弱性	high
125029	Microsoft Intuneデータ収集	info
124859	Blackberry UEMのデータ収集	info
123080	Apple iOS < 12.2の複数の脆弱性	critical
121645	Apple iOS < 12.1.4の複数の脆弱性	high
121331	Apple iOS < 12.1.3の複数の脆弱性	high
119610	Apple iOS < 12.1.1の複数の脆弱性	high
118569	Apple iOS < 12.1の複数の脆弱性	high
118146	Apple iOS < 12.0.1の複数の脆弱性	medium
117632	Apple iOS < 12.0の複数の脆弱性（EFAIL）	critical
111218	Apple iOS < 11.4.1の複数の脆弱性	high
110398	Apple iOS < 11.4の複数の脆弱性（EFAIL）	high
109397	Apple iOS < 11.3.1の複数の脆弱性	high
108812	Apple iOS < 11.3の複数の脆弱性	high
106946	Apple iOS < 11.2.6 Teluguの文字処理のリモートメモリ破損の脆弱性	critical
106308	Apple iOS < 11.2.5の複数の脆弱性	high
105769	Apple iOS < 11.2.2 の複数の脆弱性（Spectre）	medium
105075	Apple iOS < 11.2の複数の脆弱性	high
104350	Apple iOS < 11.1の複数の脆弱性	high
103505	Apple iOS < 11.0.1 の詳細不明な脆弱性	critical
103420	Apple iOS < 11 の複数の脆弱性	critical
101953	Apple iOS < 10.3.3の複数の脆弱性	critical
100269	Apple iOS < 10.3.2の複数の脆弱性	high
99185	Apple iOS < 10.3.1 の Wi-Fi スタックオーバーフロー RCE	medium

Nessus 用の Mobile Devices ファミリー

high

high

high

medium

medium

high

high

high

high

high

high

high

critical

high

high

high

high

critical

high

high

high

high

critical

critical

high

high

high

info

info

critical

high

high

high

high

medium

critical

high

high

high

high

critical

high

medium

high

high

critical

critical

critical

high

medium