The version of Apple iOS running on the mobile device is prior to 13.0. It is, therefore, affected by multiple vulnerabilities.

  - A remote attacker may be able to cause unexpected application termination or arbitrary code execution in     iOS Foundation. (CVE-2019-8641)

  - A cross-site scripting (XSS) vulnerability exists due to improper validation of user-supplied input before     returning it to users. Processing maliciously crafted web content during WebKit page loading may lead to     universal cross site scripting. (CVE-2019-8674)

  - An information disclosure vulnerability exists in iOS Keyboards. An authenticated, local attacker can exploit     this, to disclose potentially sensitive information. (CVE-2019-8704)

  - An out-of-bounds read error exists in CoreAudio. An authenticated, local attacker can exploit this, via     processing a maliciously crafted movie may result in the disclosure of process memory. (CVE-2019-8705)

  - A logic issue existed in with display notifications of iOS Bluetooth. Notification previews may show on     bluetooth accessories even when previews are disabled. (CVE-2019-8711)

  - A logic issue was addressed in iOS Safari. An authenticated, local attacker can exploit this, by Visiting     a malicious website may lead to address bar spoofing. (CVE-2019-8727)

  - An information disclosure vulnerability exists in iOS Quick look. A permission issue existed in which execute     permission was incorrectly granted. Processing malicious crafted file may disclose sensitive users     information. (CVE-2019-8731)

  - An information disclosure vulnerability exists in iOS Messages. A person with physical access to an iOS device     may be able to access contacts from the lock screen. (CVE-2019-8742)

  - A machine learning logic bug exists in iOS FaceID. A 3D model constructed to look like the enrolled user may     authenticate via Face ID. (CVE-2019-8760)

モバイルデバイスで実行中のApple iOSのバージョンは、13.0より前です。したがって、複数の脆弱性の影響を受けます。

  - リモートの攻撃者は、iOS Foundationでアプリケーションを予期せず終了させたり、任意のコードを実行したりする可能性があります。（CVE-2019-8641）

  - ユーザー指定の入力をユーザーに返す前に不適切に検証しているため、クロスサイトスクリプティング（XSS）の脆弱性があります。WebKitページの読み込み時に悪意のある細工されたWebコンテンツを処理することで、ユニバーサルクロスサイトスクリプティングが引き起こされる可能性があります。（CVE-2019-8674）

  - iOSキーボードに情報漏えいの脆弱性が存在します。認証されているローカルの攻撃者がこれを悪用し、秘密情報を漏えいさせる可能性があります。（CVE-2019-8704）

  - 領域外の読み取りエラーがCoreAudioにあります。認証されているローカルの攻撃者がこれを悪用し、悪意のある細工された動画を処理することで、プロセスメモリを漏えいする可能性があります。（CVE-2019-8705）

  - iOS Bluetoothの画面通知にロジックの問題がありました。プレビューが無効化されていても、通知プレビューにbluetoothアクセサリが表示される可能性があります。（CVE-2019-8711）

  - ロジックの問題がiOS Safariで対処されました。認証されているローカルの攻撃者がこれを悪用し、悪意のあるWebサイトにアクセスして、アドレスバーを偽装する可能性があります。（CVE-2019-8727）

  - iOS Quick Lookに情報漏えいの脆弱性が存在します。権限の問題があり、実行権限が不適切に付与されていました。悪意のある細工されたファイルを処理すると、ユーザーの秘密情報が漏えいする可能性があります。（CVE-2019-8731）

  - iOSメッセージに情報漏えいの脆弱性が存在します。iOSデバイスに物理的にアクセスできる人が、ロック画面から連絡先にアクセスできる可能性があります。（CVE-2019-8742）

  - iOS FaceIDに機械学習のロジックのバグが存在します。登録ユーザーであるかに見えるよう構成された3Dモデルによって、Face IDを介して認証される可能性があります。（CVE-2019-8760）

The remote host is running a version of macOS or Mac OS X that is 10.15.x prior to 10.15.1, 10.14.x prior to 10.14.6 security update 2019-001, 10.13.x prior to 10.13.6 security update 2019-006. It is, therefore, affected by multiple vulnerabilities :

  - An out-of-bounds read error exists in the accounts component due to improper input validation. A remote     attacker can exploit this, to disclose memory contents. (CVE-2019-8787)

  - A security bypass vulnerability exists in the App Store component due to an improper state management     implementation. A local attacker can exploit this, to login to the account of a previously logged in user     without valid credentials. (CVE-2019-8803)

  - An out-of-bounds read error exists in the IOGraphics component due to improper bounds checking. A local     attacker can exploit this, to cause unexpected system termination or to read kernel memory.     (CVE-2019-8759)

Note that Nessus has not tested for this issue but has instead relied only on the operating system's self-reported version number.

The remote host is running a version of macOS / Mac OS X that is prior to 10.15. It is, therefore, affected by multiple vulnerabilities. 

  - An application may be able to execute arbitrary code with kernel privileges (CVE-2019-8748)

  - Multiple issues in PHP (CVE-2019-11041, CVE-2019-11042)

  - Processing a maliciously crafted movie may result in the disclosure of process memory (CVE-2019-8705)

  - The 'Share Mac Analytics' setting may not be disabled when a user deselects the switch to share analytics (CVE-2019-8757)

  - An application may be able to execute arbitrary code with system privileges (CVE-2019-8758)

  - A malicious application may be able to determine kernel memory layout (CVE-2019-8755)

  - An application may be able to execute arbitrary code with kernel privileges (CVE-2019-8717)

  - An application may be able to execute arbitrary code with kernel privileges (CVE-2019-8781)

  - A local user may be able to view a user's locked notes (CVE-2019-8730)

  - An attacker may be able to exfiltrate the contents of an encrypted PDF (CVE-2019-8772)

  - A malicious application may be able to access recent documents (CVE-2019-8770)

  - An application may be able to execute arbitrary code with system privileges (CVE-2019-8701)

  - Processing a maliciously crafted text file may lead to arbitrary code execution (CVE-2019-8745)

  - Visiting a maliciously crafted website may reveal browsing history (CVE-2019-8769)

  - A user may be unable to delete browsing history items (CVE-2019-8768)

Note that Nessus has not tested for this issue but has instead relied only on the operating system's self-reported version number.

移动设备上运行的 Apple iOS 版本低于 13.0。因此，该主机受到多个漏洞的影响。

  - 远程攻击者也许能够在 iOS Foundation 中造成意外的应用程序终止或执行任意代码。(CVE-2019-8641)

  - 存在一个跨站脚本 (XSS) 漏洞，这是因为未正确验证用户提供的输入，便将其返回给用户所导致。在 WebKit 页面载入期间处理恶意构建的 Web 内容可能会导致通用跨站脚本攻击。(CVE-2019-8674)

  - iOS 键盘中存在信息泄露漏洞。经过身份验证的本地攻击者可利用此漏洞泄露潜在的敏感信息。(CVE-2019-8704)

  - CoreAudio 中存在越界读取错误。经过身份验证的本地攻击者可利用此问题，处理恶意构建的电影可能会导致进程内存泄露。(CVE-2019-8705)

  - iOS 蓝牙的显示通知中存在逻辑问题。通知预览可能会显示在蓝牙配件上，即便预览处于禁用状态时也是如此。(CVE-2019-8711)

  - 解决了 iOS Safari 中的一个逻辑问题。经过身份验证的本地攻击者可利用此问题，访问恶意网站可能会导致地址栏欺骗。(CVE-2019-8727)

  - iOS 快速查看中存在信息泄露漏洞。存在未正确授予执行权限的权限问题。处理恶意构建的文件可能会泄露敏感用户信息。(CVE-2019-8731)

  - iOS 消息中存在信息泄露漏洞。对 iOS 设备具有物理访问权限的人员也许能够从锁定屏幕访问通讯录。(CVE-2019-8742)

  - iOS FaceID 中存在机器学习逻辑缺陷。如果将 3D 模型构建成看似已注册的用户，则可能通过 Face ID 进行身份验证。(CVE-2019-8760)

行動裝置上執行的 Apple iOS 版本比 13.0 舊。因此，會受到多個弱點影響。

  - 遠端攻擊者可在 iOS Foundation 中造成應用程式意外終止，或執行任意程式碼。(CVE-2019-8641)

  - 存在一個跨網站指令碼 (XSS) 弱點，這是因為未正確驗證使用者提供的輸入，便將其傳回給使用者所導致。在 WebKit 頁面載入時處理惡意特製的 Web 內容可能會導致通用跨網站指令碼問題。(CVE-2019-8674)

  - iOS 鍵盤中有一個資訊洩漏弱點。經驗證的本機攻擊者可惡意利用此弱點，洩漏可能敏感的資訊。(CVE-2019-8704)

  - CoreAudio 中有一個超出邊界讀取錯誤。經驗證的本機攻擊者可透過處理惡意特製的電影來惡意利用此錯誤，並可能導致處理程序記憶體洩漏。(CVE-2019-8705)

  - iOS 藍牙的顯示通知中有一個邏輯問題。即使已將預覽停用，通知預覽仍可能會顯示在藍牙配件上。(CVE-2019-8711)

  - 已解決 iOS Safari 中的一個邏輯問題。經驗證的本機攻擊者可藉由造訪惡意網站來惡意利用此問題，且可能導致位址列偽造。(CVE-2019-8727)

  - iOS Quick look 中有一個資訊洩漏弱點。有一個權限問題：未正確授予執行權限。處理惡意特製的檔案可能導致敏感的使用者資訊洩漏。(CVE-2019-8731)

  - iOS Messages 中有一個資訊洩漏弱點。可實際存取 iOS 裝置者可能能夠從鎖定的畫面存取聯絡人。(CVE-2019-8742)

  - iOS FaceID 中有一個機器學習邏輯錯誤。建構得像已註冊使用者的 3D 模型可能可透過 Face ID 通過驗證。(CVE-2019-8760)

リモートホストは、10.15.1より前の10.15.x、10.14.6セキュリティ更新プログラム2019-001より前の10.14.x、10.13.6セキュリティ更新プログラム2019-006より前の10.13.xのmacOSまたはMac OS Xのバージョンを実行しています。したがって、以下の複数の脆弱性による影響を受けます。

  - 入力の検証が不適切なため、アカウントコンポーネントに領域外読み取りエラーがあります。リモートの攻撃者がこれを悪用して、メモリコンテンツを漏洩させる可能性があります。（CVE-2019-8787）

  - 状態管理が不適切に実装されているため、App Storeコンポーネントにセキュリティバイパスの脆弱性があります。ローカルの攻撃者がこれを悪用して、有効な認証情報がなくても、以前にログインしたユーザーのアカウントにログインする可能性があります。（CVE-2019-8803）

  - 境界が不適切にチェックされているため、領域外読み取りのエラーがIOGraphicsコンポーネントにあります。ローカルの攻撃者がこれを悪用して、システムを予期せず終了させたり、カーネルメモリを読み取ったりする可能性があります。（CVE-2019-8759）

Nessusはこれらの問題をテストしておらず、代わりにアプリケーションの自己報告されたバージョン番号にのみ依存しています。

リモートホストは、バージョン10.15より前のmacOS/Mac OS Xを実行しています。したがって、複数の脆弱性の影響を受けます。- アプリケーションがカーネル権限で任意のコードを実行する可能性があります。（CVE-2019-8748）- PHPの複数の問題（CVE-2019-11041、CVE-2019-11042）- 悪意を持って細工されたムービーを処理すると、プロセスメモリの漏えいが引き起こされる可能性があります（CVE-2019-8705）- ユーザーがスイッチの選択を解除して分析を共有しても、「Share Mac Analytics」設定が無効にならない可能性があります（CVE-2019-8757）- アプリケーションがシステム権限で任意のコードを実行する可能性があります（CVE-2019-8758）- 悪意のあるアプリケーションがカーネルメモリのレイアウトを決定する可能性があります（CVE-2019-8755）- アプリケーションがカーネル権限で任意のコードを実行する可能性があります（CVE-2019-8717）- アプリケーションがカーネル権限で任意のコードを実行する可能性があります（CVE-2019-8781）- ローカルユーザーがユーザーのロックされたメモを閲覧する可能性があります（CVE-2019-8730）- 攻撃者が暗号化されたPDFのコンテンツを流出させる可能性があります（CVE-2019-8772）- 悪意のあるアプリケーションが最近使用したドキュメントにアクセスする可能性があります（CVE-2019-8770）- アプリケーションがシステム権限で任意のコードを実行する可能性があります（CVE-2019-8701）- 悪意を持って細工されたテキストファイルを処理すると、任意のコードが実行される可能性があります（CVE-2019-8745）- 悪意を持って細工されたWebサイトにアクセスすると、閲覧履歴が漏えいする可能性があります（CVE -2019-8769）- ユーザーが閲覧履歴項目を削除できない可能性があります（CVE-2019-8768）Nessusはこの問題をテストしていませんが、代わりにアプリケーションの自己報告されたバージョン番号にのみ依存しています。

遠端主機執行的 macOS / Mac OS X 版本比 10.15 版舊。因此，會受到多個弱點影響。- 應用程式可以透過核心權限執行任意程式碼 (CVE-2019-8748) - PHP 中有多個問題 (CVE-2019-11041、CVE-2019-11042) - 處理惡意特製的電影可能導致處理程序記憶體洩漏 (CVE-2019-8705) - 使用者取消選取切換器以分享分析資料時，可能未停用「Share Mac Analytics」設定 (CVE-2019-8757) - 應用程式可以透過系統權限執行任意程式碼 (CVE-2019-8758) - 惡意應用程式可以決定核心記憶體配置 (CVE-2019-8755) - 應用程式可以透過核心權限執行任意程式碼 (CVE-2019-8717) - 應用程式可以透過核心權限執行任意程式碼 (CVE-2019-8781) - 本機使用者可能能夠檢視使用者的已鎖定附註 (CVE-2019-8730) - 攻擊者可能能夠竊取已加密 PDF 的內容 (CVE-2019-8772) - 惡意應用程式可能能夠存取最近的文件 (CVE-2019-8770) - 應用程式可以透過系統權限執行任意程式碼 (CVE-2019-8701) - 處理惡意特製的文字檔案可能導致任意程式碼執行 (CVE-2019-8745) - 造訪惡意特製的網站可能會洩漏瀏覽歷程記錄 (CVE-2019-8769) - 使用者可能無法刪除瀏覽歷程記錄項目 (CVE-2019-8768) 請注意，Nessus 並未測試此問題，而是僅依據作業系統自我報告的版本號碼。

遠端主機上執行的 macOS 或 Mac OS X 版本 10.15.1 之前的 10.15.x 版、10.14.6 安全性更新 2019-001 之前的 10.14.x 版、10.13.6 安全性更新 2019-006 之前的 10.13.x 版。因此，該應用程式受到多個弱點影響：

  - accounts 元件中存在超出邊界讀取錯誤，這是不當的驗證輸入所致。遠端攻擊者可利用此錯誤洩漏記憶體內容。(CVE-2019-8787)

  - App Store 元件中存在安全性繞過弱點，這是不當的狀態管理實作所致。 本機攻擊者可利用此弱點，在無有效憑證的情況下登入先前已登入使用者的帳戶。(CVE-2019-8803)

  - IOGraphics 元件中存在超出邊界讀取錯誤，這是不當的邊界檢查所致。本機攻擊者可利用此錯誤，造成系統意外中止或讀取核心記憶體。(CVE-2019-8759)

請注意，Nessus 並未測試此問題，而是僅依據作業系統自我報告的版本號碼。

远程主机正在以下 macOS 或 Mac OS X 版本上运行：低于 10.15.1 的 10.15.x ，低于 10.14.6 安全更新 2019-001 的 10.14.x，低于 10.13.6 安全更新 2019-006 的 10.13.x。因此，该服务器受到多个漏洞的影响：

  - 帐户组件中存在越界读取错误，这是未正确验证输入所致。远程攻击者可利用此错误来泄露内存内容。(CVE-2019-8787)

  - App Store 组件中存在安全绕过漏洞，这是未正确实现状态管理所致。本地攻击者可利用此漏洞，在缺少有效凭据的情况下登录用户先前登录的帐户。(CVE-2019-8803)

  - IOGraphics 组件中存在越界读取错误，这是未正确检查所致。本地攻击者可利用此错误，造成系统意外终止或读取内核内存。(CVE-2019-8759)

请注意，Nessus 并未测试此问题，而是只依靠操作系统自我报告的版本号。

远程主机正在运行低于 10.15 的 macOS / Mac OS X 版本。因而会受到多个漏洞的影响。- 应用程序可能以内核权限执行任意代码 (CVE-2019-8748) - PHP 中的多个问题 (CVE-2019-11041, CVE-2019-11042) - 处理恶意构建的电影，可能造成进程内存泄露 (CVE-2019-8705) - 当用户取消选取切换到共享分析时，不可禁用 'Share Mac Analytics' 设置 (CVE-2019-8757) - 应用程序可以系统权限执行任意代码 (CVE-2019-8758) - 恶意应用程序可以确定内核内存布局 (CVE-2019-8755) - 应用程序可以内核权限执行任意代码 (CVE-2019-8717) - 应用程序可以内核权限执行任意代码 (CVE-2019-8781) - 本地用户可查看用户的锁定说明 (CVE-2019-8730) - 攻击者可提取加密 PDF 的内容 (CVE-2019-8772) – 恶意应用程序可访问最近的文档 (CVE-2019-8770) - 应用程序可使用系统权限执行任意代码 (CVE-2019-8701) - 处理恶意构造的文本文件可导致任意代码执行 (CVE-2019-8745) - 访问恶意构造的网站可暴露浏览历史 (CVE-2019-8769) - 用户可能无法删除浏览历史项目 (CVE-2019-8768) 请注意，Nessus 没有测试此问题，而仅依赖于操作系统自我报告的版本号。

ID	名前	製品	ファミリー	公開日	更新日	深刻度
129587	Apple iOS < 13.0 Multiple Vulnerabilities	Nessus	Mobile Devices	2019/10/4	2024/5/20	critical
129587	Apple iOS < 13.0の複数の脆弱性	Nessus	Mobile Devices	2019/10/4	2024/5/20	critical
130967	macOS 10.15.x < 10.15.1 / 10.14.x < 10.14.6 Security Update 2019-001 / 10.13.x < 10.13.6 Security Update 2019-006	Nessus	MacOS X Local Security Checks	2019/11/13	2024/5/28	critical
130057	macOS < 10.15 Multiple Vulnerabilities	Nessus	MacOS X Local Security Checks	2019/10/18	2024/5/28	high
129587	Apple iOS < 13.0 多个漏洞	Nessus	Mobile Devices	2019/10/4	2024/5/20	critical
129587	Apple iOS < 13.0 多個弱點	Nessus	Mobile Devices	2019/10/4	2024/5/20	critical
130967	macOS 10.15.x < 10.15.1/10.14.x < 10.14.6セキュリティ更新プログラム2019-001/10.13.x < 10.13.6セキュリティ更新プログラム2019-006	Nessus	MacOS X Local Security Checks	2019/11/13	2024/5/28	critical
130057	macOS < 10.15の複数の脆弱性	Nessus	MacOS X Local Security Checks	2019/10/18	2024/5/28	high
130057	macOS < 10.15 多種弱點	Nessus	MacOS X Local Security Checks	2019/10/18	2024/5/28	high
130967	macOS 10.15.x < 10.15.1 / 10.14.x < 10.14.6 安全性更新 2019-001 / 10.13.x < 10.13.6 安全性更新 2019-006	Nessus	MacOS X Local Security Checks	2019/11/13	2024/5/28	critical
130967	macOS 10.15.x < 10.15.1 / 10.14.x < 10.14.6 安全更新 2019-001 / 10.13.x < 10.13.6 安全更新 2019-006	Nessus	MacOS X Local Security Checks	2019/11/13	2024/5/28	critical
130057	macOS < 10.15 多个漏洞	Nessus	MacOS X Local Security Checks	2019/10/18	2024/5/28	high

検出

プラグインの検索

critical

critical

critical

high

critical

critical

critical

high

high

critical

critical

high