モバイルデバイスで実行中のApple iOSのバージョンは、13.1より前です。そのため、以下を含む複数の脆弱性による影響を受けます： 

  - メモリ破損の脆弱性は、ロッキングを改善することで対処されました。この問題は、iOS 13.1、iPadOS 13.1、watchOS 6、tvOS 13で修正されています。- アプリケーションがカーネル権限で任意のコードを実行できる可能性があります。（CVE-2019-8740）

  - メモリ破損の問題が、メモリ処理を改善することで対処されました。この問題は、macOS Catalina 10.15、iOS 13.1とiPadOS 13.1、tvOS 13、macOS Catalina 10.15.1、セキュリティ更新 2019-001、とセキュリティ更新2019-006、watchOS 6で修正されています。アプリケーションは、システム権限で任意のコードを実行することができる場合があります。（CVE-2019-8831）

  - メモリ破損の脆弱性は、ロッキングを改善することで対処されました。この問題はwatchOS 6.1で修正されています。
    - アプリケーションがカーネル権限で任意のコードを実行できる可能性があります。（CVE-2019-8747）

Nessusはこの問題をテストしておらず、代わりにアプリケーションの自己報告されたバージョン番号にのみ依存しています。

モバイルデバイスで実行中のApple iOSのバージョンは、12.5.4より前です。そのため、以下の複数の脆弱性の影響を受けます。

  - ASN.1デコーダーのメモリ破損の問題は、脆弱なコードを削除することで対処しました。悪意のある細工がされた証明書を処理すると、任意のコードが実行される可能性があります。（CVE-2021-30737）

  - 状態管理を改善することで、メモリ破損の問題に対処しました。悪意を持って細工されたWebコンテンツを処理すると、任意のコードが実行される可能性があります。Appleは、この問題が積極的に悪用された可能性があるという報告を認識しています。
    （CVE-2021-30761）

  - メモリ管理を改善することで、メモリ解放後使用（Use After Free）の問題に対処しました。悪意を持って細工されたWebコンテンツを処理すると、任意のコードが実行される可能性があります。Appleは、この問題が積極的に悪用された可能性があるという報告を認識しています。
    （CVE-2021-30762）

Nessusはこの問題をテストしておらず、代わりにアプリケーションの自己報告されたバージョン番号にのみ依存しています。

モバイルデバイスで実行中のApple iOSのバージョンは、14.6より前です。したがって、複数の脆弱性の影響を受けます。

モバイルデバイスで実行中のApple iOSのバージョンは、14.5.1より前です。したがって、複数の脆弱性の影響を受けます。

  - 悪意を持って細工されたWebコンテンツを処理すると、任意のコードが実行される可能性があります。-状態管理を改善することで、メモリ破損の問題に対処しました。（CVE-2021-30665）

  - 悪意を持って細工されたWebコンテンツを処理すると、任意のコードが実行される可能性があります。入力検証の改善により、整数オーバーフローが対処されました。（CVE-2021-30663）

Nessusはこれらの問題をテストしておらず、代わりにオペレーティングシステムの自己報告されたバージョン番号にのみ依存しています。

モバイルデバイスで実行中のApple iOSのバージョンは、12.5.3より前です。そのため、以下を含む複数の脆弱性による影響を受けます： 

  - メモリ管理を改善することで、メモリ解放後使用（Use After Free）の問題に対処しました（CVE-2021-30661）。

  -入力検証の改善により、整数オーバーフローが対処されました（CVE-2021-30663）。

  - バッファオーバーフローの問題が、メモリ処理を改善することで対処されました（CVE-2021-30666）。

Nessusはこの問題をテストしておらず、代わりにアプリケーションの自己報告されたバージョン番号にのみ依存しています。

モバイルデバイスで実行中のApple iOSのバージョンは、14.5より前です。したがって、複数の脆弱性の影響を受けます。

モバイルデバイスで実行中のApple iOSのバージョンは、14.4.2より前です。そのため、ユーザーに返す前のユーザー指定入力が不適切に検証されることによる、WebKitコンポーネントのクロスサイトスクリプティング（XSS）の脆弱性の影響を受けます。認証されていないリモートの攻撃者がこれを悪用し、特別に細工されたURLをクリックするようユーザーを誘導して、ユーザーのブラウザセッションで任意のスクリプトコードを実行する可能性があります。

モバイルデバイスで実行中のApple iOSのバージョンは、12.5.2より前です。そのため、ユーザーに返す前のユーザー指定入力が不適切に検証されることによる、WebKitコンポーネントのクロスサイトスクリプティング（XSS）の脆弱性の影響を受けます。認証されていないリモートの攻撃者がこれを悪用し、特別に細工されたURLをクリックするようユーザーを誘導して、ユーザーのブラウザセッションで任意のスクリプトコードを実行する可能性があります。

モバイルデバイスで実行中のApple iOSのバージョンは、14.4.1より前です。したがって、任意のコードが実行される脆弱性による影響を受けます。認証されていないリモートの攻撃者がこの脆弱性を悪用し、細工されたWebコンテンツを開くようユーザーを誘導し、任意のコードを実行する可能性があります。

モバイルデバイスで実行中のApple iOSのバージョンは、12.5より前です。したがって、コードが実行される脆弱性の影響を受けます。

モバイルデバイスで実行中のApple iOSのバージョンは、12.4.9より前です。そのため、以下を含む複数の脆弱性による影響を受けます：

  - Group FaceTime呼び出しの処理に、ロジックの問題が存在します。状態管理を改善することで、この問題に対処しました。この問題は、iOS 12.4.9で修正されています。ユーザーは、自分が行ったことを知らずにGroup FaceTime呼び出しでビデオを送信する可能性があります。（CVE-2020-27929）

  - 入力検証を改善することで、メモリ破損の問題に対処しました。悪意のある細工がされたフォントを処理すると、任意のコードが実行される可能性があります。（CVE-2020-27930）

  - 悪意のあるアプリケーションがカーネル権限で任意のコードを実行できる可能性があります。(CVE-2020-27932)

  - メモリ初期化の問題が対処されました。悪意のあるアプリケーションがカーネルメモリを漏洩できる可能性があります。（CVE-2020-27950）

モバイルデバイスで実行中のApple iOSのバージョンは、14.4より前です。したがって、複数の脆弱性の影響を受けます。

モバイルデバイスで実行中のApple iOSのバージョンは、14.3より前です。したがって、複数の脆弱性の影響を受けます。

モバイルデバイスで実行中のApple iOSのバージョンは、14.2より前です。したがって、複数の脆弱性の影響を受けます。

モバイルデバイスで実行中のApple iOSのバージョンは、14.0より前です。したがって、複数の脆弱性の影響を受けます。

モバイルデバイスで実行中のApple iOSのバージョンは、13.6より前です。したがって、複数の脆弱性の影響を受けます。

モバイルデバイスで実行中のApple iOSのバージョンは、13.5.1より前です。したがって、脆弱性の影響を受けます。

モバイルデバイスで実行中のApple iOSのバージョンは、13.5より前です。したがって、複数の脆弱性の影響を受けます。

モバイルデバイスで実行中のApple iOSのバージョンは、12.4.7より前です。したがって、複数の脆弱性の影響を受けます。

モバイルデバイスで実行中のApple iOSのバージョンは、13.4より前です。したがって、複数の脆弱性の影響を受けます。

モバイルデバイスで実行中のApple iOSのバージョンは、13.1.1より前です。したがって、サードパーティのキーボードアプリケーションが適切な許可を受けないため、サンドボックス強制コンポーネントで権限昇格の脆弱性の影響を受けます。攻撃者がこれを悪用し、被害者に悪意のあるキーボードアプリケーションをインストールするよう仕向け、使用させることでキーストロークを記録し、攻撃者が制御するサーバーにこの情報を送信する可能性があります。

モバイルデバイスで実行中のApple iOSのバージョンは、13.3.1より前です。したがって、複数の脆弱性の影響を受けます。

モバイルデバイスで実行中のApple iOSのバージョンは、12.4.4より前です。したがって、脆弱性の影響を受けます。

モバイルデバイスで実行中のApple iOSのバージョンは、13.3より前です。したがって、複数の脆弱性の影響を受けます。

モバイルデバイスで実行中のApple iOSのバージョンは、13.2より前です。したがって、複数の脆弱性の影響を受けます。
  - メモリリークの脆弱性がiOCアカウントにあり、リモートの攻撃者が特別に細工された入力を使用してこれを悪用する可能性があります。（CVE-2019-8787）

  - iOS Appストアに認証の脆弱性があり、ローカルの攻撃者が有効な認証情報なしに、以前ログインしたユーザーのアカウントにログインできる可能性があります。（CVE-2019-8803）

  - データ漏えいに脆弱なAssociated Domains。攻撃者がこの問題を悪用して不適切なURLを渡す可能性があります。URLの解析に問題がありました。（CVE-2019-8788）

  - iOS AudioおよびAVEVideoEncoderにメモリ破損の問題があります。アプリケーションがシステム権限で任意のコードを実行する可能性があります。（CVE-2019-8785、CVE-2019-8797、CVE-2019-8795）

  - iOS Booksのsymlinkの処理に、検証の問題がありました。悪意のある細工されたiBooksファイルを解析すると、ユーザー情報が漏えいする可能性があります。（CVE-2019-8789）

  - iOS Contactsに一貫性のないユーザーインターフェイスの問題があり、悪意のある連絡先を処理するとUIのなりすましにつながる可能性があります。（CVE-2017-7152）

  - iOSのファイルシステムイベント、グラフィックドライバー、カーネルにメモリ破損の問題があります。アプリケーションがシステム権限で任意のコードを実行する可能性があります。（CVE-2019-8798、CVE-2019-8784、CVE-2019-8786）

  - iOSカーネルに入力検証があります。アプリケーションが制限されたメモリを読み取る可能性があります。
    （CVE-2019-8794）

  - 一貫性のないWi-Fiネットワーク構成の脆弱性がiOS Setup Assistantにあります。物理的に近接する攻撃者が、デバイスのセットアップ中にユーザーを悪意のあるWi-Fiネットワークに誘導する可能性があります。（CVE-2019-8804）

  - iOS Screen Recordingが脆弱で、ローカルユーザーが画面記録インジケータの表示されていない画面を記録する可能性があります。（CVE-2019-8793）

  - ユーザー指定の入力がユーザーに返される前に不適切に検証されているため、iOS WebKitにクロスサイトスクリプティング（XSS）の脆弱性があります。悪意のある細工されたWebコンテンツを処理することで、ユニバーサルクロスサイトスクリプティングが引き起こされる可能性があります。（CVE-2019-8813）

  - 任意のコードが実行される脆弱性がiOS WebKitおよびWebKit Processing Modelにあります。悪意のある細工されたWebコンテンツを処理する間の複数のメモリ破損の脆弱性により、任意のコードが実行される可能性があります。
   （CVE-2019-8783、CVE-2019-8808、CVE-2019-8811、CVE-2019-8812、CVE-2019-8814、CVE-2019-8816、CVE-2019-8819、CVE-2019-8820、CVE-2019-8821、CVE-2019-8822、CVE-2019-8823、CVE-2019-8815、CVE-2019-8782）

  - 状態遷移の処理におけるロジックの問題により、Wi-Fiの範囲内の攻撃者が、ネットワークトラフィックの機密性を侵害する可能性があります。（CVE-2019-15126）

  - HTTPリファラーヘッダーにより、悪意を持って細工されたWebサイトに閲覧履歴が漏洩します。（CVE-2019-8827）

  - アプリケーションがカーネル権限で任意のコードを実行できるようにするメモリ破損の脆弱性が存在します。（CVE-2019-8829）

モバイルデバイスで実行中のApple iOSのバージョンは、13.0より前です。したがって、複数の脆弱性の影響を受けます。

  - リモートの攻撃者は、iOS Foundationでアプリケーションを予期せず終了させたり、任意のコードを実行したりする可能性があります。（CVE-2019-8641）

  - ユーザー指定の入力をユーザーに返す前に不適切に検証しているため、クロスサイトスクリプティング（XSS）の脆弱性があります。WebKitページの読み込み時に悪意のある細工されたWebコンテンツを処理することで、ユニバーサルクロスサイトスクリプティングが引き起こされる可能性があります。（CVE-2019-8674）

  - iOSキーボードに情報漏えいの脆弱性が存在します。認証されているローカルの攻撃者がこれを悪用し、秘密情報を漏えいさせる可能性があります。（CVE-2019-8704）

  - 領域外の読み取りエラーがCoreAudioにあります。認証されているローカルの攻撃者がこれを悪用し、悪意のある細工された動画を処理することで、プロセスメモリを漏えいする可能性があります。（CVE-2019-8705）

  - iOS Bluetoothの画面通知にロジックの問題がありました。プレビューが無効化されていても、通知プレビューにbluetoothアクセサリが表示される可能性があります。（CVE-2019-8711）

  - ロジックの問題がiOS Safariで対処されました。認証されているローカルの攻撃者がこれを悪用し、悪意のあるWebサイトにアクセスして、アドレスバーを偽装する可能性があります。（CVE-2019-8727）

  - iOS Quick Lookに情報漏えいの脆弱性が存在します。権限の問題があり、実行権限が不適切に付与されていました。悪意のある細工されたファイルを処理すると、ユーザーの秘密情報が漏えいする可能性があります。（CVE-2019-8731）

  - iOSメッセージに情報漏えいの脆弱性が存在します。iOSデバイスに物理的にアクセスできる人が、ロック画面から連絡先にアクセスできる可能性があります。（CVE-2019-8742）

  - iOS FaceIDに機械学習のロジックのバグが存在します。登録ユーザーであるかに見えるよう構成された3Dモデルによって、Face IDを介して認証される可能性があります。（CVE-2019-8760）

モバイルデバイスで実行中のApple iOSのバージョンは、12.4.2より前です。したがって、領域外読み取りの脆弱性の影響を受けます。
攻撃者がこれを悪用し、アプリケーションをクラッシュさせたり、任意のコードを実行したりする可能性があります。

モバイルデバイスで実行中のApple iOSのバージョンは、12.4.1より前です。したがって、権限の昇格の脆弱性の影響を受けます。認証されていないリモートの攻撃者がこれを悪用し、悪意のあるアプリケーションを介して、システム権限で任意のコードを実行する可能性があります。

モバイルデバイスで実行中のApple iOSのバージョンは、12.4より前です。したがって、複数の脆弱性の影響を受けます。

モバイルデバイスで実行中のApple iOSのバージョンは、12.3より前です。したがって、HT210118のセキュリティアドバイザリに記載されているように、複数の脆弱性の影響を受けます。

  - メモリが不適切に処理されているため、権限の昇格の脆弱性が複数あります。アプリケーションがこれを悪用し、昇格された権限を取得する可能性があります。（CVE-2019-8593、CVE-2019-8605、CVE-2019-8574）

  - 詳細不明な複数のコマンド実行の脆弱性が存在し、攻撃者が、ときにはkernel権限を使用して、任意のコマンドを実行する可能性があります。（CVE-2019-8585、CVE-2019-8613、CVE-2019-8600、CVE-2019-6237、CVE-2019-8571、CVE-2019-8583、CVE-2019-8584、CVE-2019-8586、CVE-2019-8587、CVE-2019-8594、CVE-2019-8595、CVE-2019-8596、CVE-2019-8597、CVE-2019-8601、CVE-2019-8608、CVE-2019-8609、CVE-2019-8610、CVE-2019-8611、CVE-2019-8615、CVE-2019-8619、CVE-2019-8622、CVE-2019-8623、CVE-2019-8628）

  - Kernelに詳細不明なサービス拒否（DoS）の脆弱性があり、特権的な立場にいる攻撃者がサービス拒否攻撃を仕掛ける可能性があります。（CVE-2019-8626）

このプラグインは、Microsoft Intuneからあらゆるデータを収集します。

このプラグインはBlackberry UEMからあらゆるデータを収集します。

モバイルデバイスで実行中のApple iOSのバージョンは、12.2より前です。そのため、以下の複数の脆弱性の影響を受けます。

  - 詳細不明なメモリ破損の問題により、攻撃者がカーネル権限で任意のコードを実行する可能性があります。
    （CVE-2019-8529）

  - 詳細不明のバッファオーバーフローの問題があり、攻撃者が予期しないシステム終了またはカーネルメモリの破損を引き起こす可能性がありました。
    （CVE-2019-8527）

  - SMSリンクの詳細不明なメモリ破損の問題により、攻撃者が任意のコードを実行する可能性があります。（CVE-2019-8553）

モバイルデバイスで実行中のApple iOSのバージョンは、12.1.4より前です。そのため、以下の複数の脆弱性の影響を受けます。

  - Group FaceTime呼び出しの処理におけるロジックの問題により、イニシエーターが受信者による回答を引き起こす可能性があります。（CVE-2019-6223）

  - Foundationの詳細不明なメモリ破損の問題により、アプリケーションが昇格した権限を取得する可能性があります。（CVE-2019-7286）

  - IOKitの詳細不明なメモリ破損の問題により、アプリケーションがカーネル権限で任意のコードを実行する可能性があります。
    （CVE-2019-7287）

  - FaceTimeのLive Photosによる詳細不明な問題。
    （CVE-2019-7288）

モバイルデバイスで実行中のApple iOSのバージョンは、12.1.3より前です。そのため、以下の複数の脆弱性の影響を受けます。

  - ユーザーが誘導されて悪意のあるWebページにアクセスすると、WebKitにある複数の詳細不明な脆弱性によって、任意のコードが実行される可能性があります。
    （CVE-2019-6227、CVE-2019-6233、CVE-2019-6234）

  - 悪意を持って細工されたSQLクエリにより、任意のコードが実行される可能性があります。
    （CVE-2018-20346、CVE-2018-20505、CVE-2018-20506）

  - 悪意のあるアプリケーションによって、カーネル権限で任意のコードが実行される可能性があります。
    （CVE-2019-6218）

さらに他にもいくつかの脆弱性が存在します。そのうちの最も深刻度が高い脆弱性では、ユーザーが誘導されて悪意のあるWebコンテンツを表示することにより、攻撃者がリモートコード実行攻撃を実行する可能性があります。

モバイルデバイスで実行中のApple iOSのバージョンは、12.1より前です。したがって、複数の脆弱性の影響を受けます。そのうちの最も深刻度が高い脆弱性により、悪意のあるWebコンテンツを表示するようにユーザーを誘導することによって、攻撃者がリモートでコード実行攻撃を実行する可能性があります。

モバイルデバイスで実行中のApple iOSのバージョンは、12.1より前です。したがって、複数の脆弱性の影響を受けます。

モバイルデバイスで実行中のApple iOSは、12.0.1より前のバージョンです。したがって、複数の脆弱性の影響を受けます。

モバイルデバイスで実行中のApple iOSのバージョンは、12.0より前です。したがって、複数の脆弱性の影響を受けます。

モバイルデバイスで実行中のApple iOSのバージョンは、11.4.1より前です。したがって、複数の脆弱性の影響を受けます。

モバイルデバイスで実行中のApple iOSのバージョンは、11.4より前です。したがって、複数の脆弱性の影響を受けます。

モバイルデバイスで実行中のApple iOSのバージョンは、11.3.1より前です。したがって、複数の脆弱性の影響を受けます。

モバイルデバイスで実行中のApple iOSのバージョンは、11.3より前です。したがって、複数の脆弱性の影響を受けます。

モバイルデバイスで実行中のApple iOSのバージョンは、11.2.6より前です。したがって、HT208534のアドバイザリで参照されるメモリ破損の脆弱性の影響を受けます。

モバイルデバイスで実行中のApple iOSのバージョンは、11.2.5より前です。したがって、HT208463のアドバイザリに記載されている複数の脆弱性の影響を受けます。

モバイルデバイスで実行中のApple iOSのバージョンは、11.2.2より前です。したがって、HT208401のアドバイザリに記載されている複数の脆弱性の影響を受けます。

モバイルデバイスで実行中のApple iOSのバージョンは、11.2より前です。したがって、HT208334のアドバイザリに記載されている複数の脆弱性の影響を受けます。

モバイルデバイスで実行中のApple iOSのバージョンは、11.1より前です。したがって、HT208222のアドバイザリに記載されている複数の脆弱性の影響を受けます。

モバイルデバイスで実行中のApple iOSのバージョンは、11.0.1より前です。したがって、1つ以上の詳細不明な脆弱性による影響を受けます。

モバイル デバイスで実行中のApple iOSは、11より前のバージョンです。したがって、HT208112のセキュリティアドバイザリに記載されているように、複数の脆弱性の影響を受けます。

ID	名称	深刻度
151621	Apple iOS < 13.1複数の脆弱性（HT210603）	high
150851	Apple iOS < 12.5.4複数の脆弱性（HT212548）	high
149987	Apple iOS < 14.6複数の脆弱性（HT212528）	high
149353	Apple iOS < 14.5.1複数の脆弱性（HT212336）	high
149331	Apple iOS < 12.5.3複数の脆弱性（HT212341）	high
149061	Apple iOS < 14.5複数の脆弱性（HT212317）	high
148263	Apple iOS < 14.4.2のXSS（HT212256）	medium
148262	Apple iOS < 12.5.2のXSS（HT212257）	medium
147663	Apple iOS < 14.4.1 任意コード実行（HT212221）	high
146459	Apple iOS < 12.5コード実行（HT212004）	high
145550	Apple iOS < 12.4.9の複数の脆弱性	high
145548	Apple iOS < 14.4の複数の脆弱性	high
144451	Apple iOS < 14.3の複数の脆弱性	high
142881	Apple iOS < 14.2の複数の脆弱性	high
140654	Apple iOS < 14.0の複数の脆弱性	high
138575	Apple iOS < 13.6の複数の脆弱性	critical
137137	Apple iOS < 13.5.1任意のコード実行	high
136920	Apple iOS < 13.5の複数の脆弱性	high
136919	Apple iOS < 12.4.7の複数の脆弱性	high
134950	Apple iOS < 13.4の複数の脆弱性	high
133857	Apple iOS < 13.1.1の権限昇格の脆弱性	critical
133528	Apple iOS < 13.3.1の複数の脆弱性	high
132056	Apple iOS < 12.4.4の脆弱性	high
132024	Apple iOS < 13.3の複数の脆弱性	high
130461	Apple iOS < 13.2の複数の脆弱性	high
129587	Apple iOS < 13.0の複数の脆弱性	critical
129391	Apple iOS < 12.4.2の脆弱性	critical
128150	Apple iOS < 12.4.1の権限昇格の脆弱性	high
126951	Apple iOS < 12.4の複数の脆弱性	high
125090	Apple iOS < 12.3の複数の脆弱性	high
125029	Microsoft Intuneデータ収集	info
124859	Blackberry UEMのデータ収集	info
123080	Apple iOS < 12.2の複数の脆弱性	critical
121645	Apple iOS < 12.1.4の複数の脆弱性	high
121331	Apple iOS < 12.1.3の複数の脆弱性	high
119610	Apple iOS < 12.1.1の複数の脆弱性	high
118569	Apple iOS < 12.1の複数の脆弱性	high
118146	Apple iOS < 12.0.1の複数の脆弱性	medium
117632	Apple iOS < 12.0の複数の脆弱性（EFAIL）	critical
111218	Apple iOS < 11.4.1の複数の脆弱性	high
110398	Apple iOS < 11.4の複数の脆弱性（EFAIL）	high
109397	Apple iOS < 11.3.1の複数の脆弱性	high
108812	Apple iOS < 11.3の複数の脆弱性	high
106946	Apple iOS < 11.2.6 Teluguの文字処理のリモートメモリ破損の脆弱性	critical
106308	Apple iOS < 11.2.5の複数の脆弱性	high
105769	Apple iOS < 11.2.2 の複数の脆弱性（Spectre）	medium
105075	Apple iOS < 11.2の複数の脆弱性	high
104350	Apple iOS < 11.1の複数の脆弱性	high
103505	Apple iOS < 11.0.1 の詳細不明な脆弱性	critical
103420	Apple iOS < 11 の複数の脆弱性	critical

Nessus 用の Mobile Devices ファミリー

high

high

high

high

high

high

medium

medium

high

high

high

high

high

high

high

critical

high

high

high

high

critical

high

high

high

high

critical

critical

high

high

high

info

info

critical

high

high

high

high

medium

critical

high

high

high

high

critical

high

medium

high

high

critical

critical