リモートホストは、バージョン11.0.1より前のmacOS/Mac OS X11.0.xを実行しています。そのため、以下を含む複数の脆弱性による影響を受けます：

  - 悪意を持って細工されたPDFファイルを開いたときに、予期しないアプリケーションの終了や任意コード実行につながる可能性がある、領域外書き込みの問題。（CVE-2020-9876

  - 悪意を持って細工された画像を処理するときに任意コード実行される可能性のある、不十分な入力検証によって引き起こされる領域外書き込み。（CVE-2020-9883）

  - リモート攻撃者が、チェックが不十分なために、メールアプリケーションの日付を予期せず変更する可能性があります。
    （CVE-2020-9941）

Nessusはこれらの問題をテストしておらず、代わりにアプリケーションの自己報告されたバージョン番号にのみ依存しています。

According to its banner, the version of Apple TV on the remote device is prior to 14.2. It is, therefore, affected by multiple vulnerabilities as described in the HT211930 advisory:

  - A memory corruption issue was addressed with improved state management. This issue is fixed in iOS 14.2 and iPadOS     14.2, tvOS 14.2, watchOS 7.1. A malicious application may be able to execute arbitrary code with system privileges.
    (CVE-2020-27905)

  - An out-of-bounds read was addressed with improved input validation. This issue is fixed in macOS Big Sur 11.0.1,     iOS 14.2 and iPadOS 14.2, tvOS 14.2, watchOS 7.1. Processing a maliciously crafted audio file may lead to arbitrary     code execution. (CVE-2020-27910)

  - An integer overflow was addressed through improved input validation. This issue is fixed in macOS Big Sur 11.0.1,     watchOS 7.1, iOS 14.2 and iPadOS 14.2, iCloud for Windows 11.5, tvOS 14.2, iTunes 12.11 for Windows. A remote     attacker may be able to cause unexpected application termination or arbitrary code execution. (CVE-2020-27911)

The version of Apple iOS running on the mobile device is prior to 14.2. It is, therefore, affected by multiple vulnerabilities.

モバイルデバイスで実行中のApple iOSのバージョンは、14.2より前です。したがって、複数の脆弱性の影響を受けます。

バナーによると、リモートデバイスのApple TVのバージョンは14.2より前です。したがって、HT211930アドバイザリに記載されているように、複数の脆弱性の影響を受けます。

  - 状態管理を改善することで、メモリ破損の問題に対処しました。この問題は、iOS 14.2、iPadOS 14.2、tvOS 14.2、watchOS 7.1で修正されています。悪意のあるアプリケーションがシステム権限で任意のコードを実行できる可能性があります。
    （CVE-2020-27905）

  - 領域外読み取りは、入力検証の改善により対応されました。この問題は、macOS Big Sur 11.0.1、iOS 14.2、iPadOS 14.2、tvOS 14.2、watchOS 7.1で修正されています。悪意のある細工がされたオーディオファイルを処理すると、任意のコードが実行される可能性があります。（CVE-2020-27910）

  - 入力検証の改善により、整数オーバーフローが対処されました。この問題は、macOS Big Sur 11.0.1、watchOS 7.1、iOS 14.2、iPadOS 14.2、Windows 11.5用のiCloud、tvOS 14.2、Windows用のiTunes 12.11で修正されています。リモートの攻撃者は、アプリケーションを予期せず終了させたり、任意のコードを実行したりする可能性があります。（CVE-2020-27911）

移动设备上运行的 Apple iOS 版本低于 14.2。因此，该主机受到多个漏洞的影响。

根据其标题，远程设备上的 Apple TV 版本低于 14.2。因此，会受到 HT211930 公告所述的多个漏洞影响：

  - 已通过改进的状态管理解决内存损坏问题。此问题已在 iOS 14.2 和 iPadOS 14.2、tvOS 14.2、watchOS 7.1 中修复。恶意应用程序可能以系统权限执行任意代码。
    (CVE-2020-27905)

  - 通过改进的输入验证解决越界读取问题。此问题已在 macOS Big Sur 11.0.1、iOS 14.2 和 iPadOS 14.2、tvOS 14.2、watchOS 7.1 中修复。处理恶意构建的音频文件可能会导致任意代码执行。(CVE-2020-27910)

  - 通过改进输入验证解决了一个整数溢出问题。此问题已在 macOS Big Sur 11.0.1、watchOS 7.1、iOS 14.2 和 iPadOS 14.2、Windows 版 iCloud 11.5、tvOS 14.2、Windows 版 iTunes 12.11 中修复。远程攻击者也许能够造成意外的应用程序终止或任意代码执行。(CVE-2020-27911)

行動裝置上執行的 Apple iOS 版本比 14.2 舊。因此，會受到多個弱點影響。

根據其標題，遠端裝置上執行的 Apple TV 版本比 14.2 舊。因此，會受到 HT211930 安全性公告中所述的多個弱點影響：

  - 已透過改善狀態管理解決一個記憶體損毀問題。此問題在 iOS 14.2 和 iPadOS 14.2、tvOS 14.2、watchOS 7.1 中已得到修正。惡意應用程式可以透過系統權限執行任意程式碼。
    (CVE-2020-27905)

  - 已透過改善輸入驗證解決超出邊界讀取問題。此問題在 macOS Big Sur 11.0.1、iOS 14.2 和 iPadOS 14.2、tvOS 14.2、watchOS 7.1 中已得到修正。處理惡意特製的音訊檔案可能會導致任意程式碼執行。(CVE-2020-27910)

  - 已透過改善輸入驗證解決整數溢位問題。此問題在 macOS Big Sur 11.0.1、watchOS 7.1、iOS 14.2 和 iPadOS 14.2、iCloud for Windows 11.5、tvOS 14.2、iTunes 12.11 for Windows 中已得到修正。- 遠端攻擊者可造成應用程式意外終止，或執行任意程式碼。(CVE-2020-27911)

遠端主機執行的 macOS/Mac OS X 版本為 11.0.1 之前的 11.0.x 版。因此會受到包括以下在內的多個弱點影響：

  - 超出邊界寫入問題，可在開啟惡意建構的 PDF 檔案時導致應用程式意外終止或任意程式碼執行。(CVE-2020-9876)

  - 未充分驗證輸入造成的超出邊界寫入，可在處理惡意建構的影像時導致任意程式碼執行。(CVE-2020-9883)

  - 遠端攻擊者或可意外更改郵件應用程式日期，這是未充分檢查所致。
    (CVE-2020-9941)

請注意，Nessus 並未測試此問題，而是僅依據作業系統自我報告的版本號碼。

The remote host is running a version of macOS / Mac OS X that is 11.0.x prior to 11.0.1. It is, therefore, affected by multiple vulnerabilities, including the following:

  - An out-of-bounds write issue that can lead to unexpected application termination or arbitrary code     execution when opening a maliciously crafted PDF file. (CVE-2020-9876)

  - An out-of-bounds write caused by insufficient input validation that can lead to arbitrary code execution     when processing a maliciously crafted image. (CVE-2020-9883)

  - A remote attacker may be able to unexpectedly alter the Mail application date due to insufficient checks.
    (CVE-2020-9941)

Note that Nessus has not tested for this issue but has instead relied only on the operating system's self-reported version number.

远程主机上运行的 macOS/Mac OS X 版本为低于 11.0.1 的 11.0.x。因此，该应用程序受到多个漏洞的影响，其中包括：

  - 越界写入问题，可在打开恶意构建的 PDF 文件时导致应用程序意外终止或任意代码执行。(CVE-2020-9876)

  - 未充分验证输入造成的越界写入，可在处理恶意构建的图像时导致任意代码执行。(CVE-2020-9883)

  - 远程攻击者或可意外更改邮件应用程序日期，这是未充分检查所致。
    (CVE-2020-9941)

请注意，Nessus 并未测试此问题，而是只依靠操作系统自我报告的版本号。

ID	名前	製品	ファミリー	公開日	更新日	深刻度
143115	macOS 11.0.x < 11.0.1	Nessus	MacOS X Local Security Checks	2020/11/19	2024/5/28	high
146215	Apple TV < 14.2 Multiple Vulnerabilities	Nessus	Misc.	2021/2/5	2024/1/23	high
142881	Apple iOS < 14.2 Multiple Vulnerabilities	Nessus	Mobile Devices	2020/11/13	2024/5/20	high
142881	Apple iOS < 14.2の複数の脆弱性	Nessus	Mobile Devices	2020/11/13	2024/5/20	high
146215	Apple TV < 14.2複数の脆弱性	Nessus	Misc.	2021/2/5	2024/1/23	high
142881	Apple iOS < 14.2 多个漏洞	Nessus	Mobile Devices	2020/11/13	2024/5/20	high
146215	Apple TV < 14.2 多个漏洞	Nessus	Misc.	2021/2/5	2024/1/23	high
142881	Apple iOS < 14.2 多個弱點	Nessus	Mobile Devices	2020/11/13	2024/5/20	high
146215	Apple TV < 14.2 多個弱點	Nessus	Misc.	2021/2/5	2024/1/23	high
143115	macOS 11.0.x < 11.0.1	Nessus	MacOS X Local Security Checks	2020/11/19	2024/5/28	high
143115	macOS 11.0.x < 11.0.1	Nessus	MacOS X Local Security Checks	2020/11/19	2024/5/28	high
143115	macOS 11.0.x < 11.0.1	Nessus	MacOS X Local Security Checks	2020/11/19	2024/5/28	high

検出

プラグインの検索

high

high

high

high

high

high

high

high

high

high

high

high