The version of Apple iOS running on the mobile device is prior to 14.0. It is, therefore, affected by multiple vulnerabilities.

The remote host is running a version of macOS / Mac OS X that is 10.13.x prior to 10.13.6 Security Update 2020-005, 10.14.x prior to 10.14.6 Security Update 2020-005, or 10.15.x prior to 10.15.7. It is, therefore, affected by multiple vulnerabilities, as follows:

  - Processing a maliciously crafted image may lead to arbitrary code execution. (CVE-2020-9961)

  - A remote attacker may be able to unexpectedly alter application state. (CVE-2020-9941)

  - Processing a maliciously crafted USD file may lead to unexpected application termination or arbitrary     code execution. (CVE-2020-9973)

  - A malicious application may be able to access restricted files. (CVE-2020-9968)

Note that Nessus has not tested for this issue but has instead relied only on the operating system's self-reported version number.

モバイルデバイスで実行中のApple iOSのバージョンは、14.0より前です。したがって、複数の脆弱性の影響を受けます。

リモートホストは、10.13.6セキュリティ更新プログラム2020-005より前の10.13.x、10.14.6セキュリティ更新プログラム2020-005より前の10.14.x、または10.15.7より前の10.15.xのmacOS/Mac OS Xのバージョンを実行しています。したがって、以下の複数の脆弱性による影響を受けます。

  - 悪意のある細工がされた画像を処理すると、任意のコードが実行される可能性があります。（CVE-2020-9961）

  - リモートの攻撃者が、アプリケーションの状態を予期せずに変更する可能性があります。（CVE-2020-9941）

  - 悪意を持って細工されたUSDファイルを処理すると、予期しないアプリケーション終了または任意のコードの実行が引き起こされる能性があります。（CVE-2020-9973）

  - 悪意のあるアプリケーションが制限されたファイルにアクセスできる可能性があります。（CVE-2020-9968）

Nessusはこれらの問題をテストしておらず、代わりにアプリケーションの自己報告されたバージョン番号にのみ依存しています。

遠端主機執行的 macOS / Mac OS X 版本為 10.13.6 安全性更新 2020-005 之前的 10.13.x 版、10.14.6 安全性更新 2020-005 之前的 10.14.x 版或 10.15.7 之前的 10.15.x 版。因此，會受到如下多個弱點影響：

  - 處理惡意特製的影像可能會導致任意程式碼執行。(CVE-2020-9961)

  - 遠端攻擊者可能會意外變更應用程式狀態。(CVE-2020-9941)

  - 處理惡意製作的 USD 檔案可能導致應用程式意外終止或任意程式碼執行。(CVE-2020-9973)

  - 惡意應用程式或許可以存取受限制的檔案。(CVE-2020-9968)

請注意，Nessus 並未測試此問題，而是僅依據作業系統自我報告的版本號碼。

行動裝置上執行的 Apple iOS 版本比 14.0 舊。因此，會受到多個弱點影響。

移动设备上运行的 Apple iOS 版本低于 14.0。因此，该主机受到多个漏洞的影响。

远程主机上正在运行的 macOS / Mac OS X 版本为低于 10.13.6 Security Update 2020-005 的 10.13.x、低于 10.14.6 Security Update 2020-005 的 10.14.x，或低于 10.15.7 的 10.15.x。因此该主机会受到多个漏洞的影响，具体如下：

  - 处理恶意制作的图像可能会导致任意代码执行。(CVE-2020-9961)

  - 远程攻击者可以意外更改应用程序状态。(CVE-2020-9941)

  - 处理恶意构建的 USD 文件可能导致非预期应用程序终止或任意代码执行。(CVE-2020-9973)

  - 恶意应用程序可能能够访问受限制的文件。(CVE-2020-9968)

请注意，Nessus 并未测试此问题，而是只依靠操作系统自我报告的版本号。

ID	名前	製品	ファミリー	公開日	更新日	深刻度
140654	Apple iOS < 14.0 Multiple Vulnerabilities	Nessus	Mobile Devices	2020/9/18	2024/5/20	high
141099	macOS 10.13.x < 10.13.6 Security Update 2020-005 / 10.14.x < 10.14.6 Security Update 2020-005 / 10.15.x < 10.15.7	Nessus	MacOS X Local Security Checks	2020/10/1	2024/5/28	high
140654	Apple iOS < 14.0の複数の脆弱性	Nessus	Mobile Devices	2020/9/18	2024/5/20	high
141099	macOS 10.13.x < 10.13.6 セキュリティ更新プログラム 2020-005 / 10.14.x < 10.14.6 セキュリティ更新プログラム 2020-005 / 10.15.x < 10.15.7	Nessus	MacOS X Local Security Checks	2020/10/1	2024/5/28	high
141099	macOS 10.13.x < 10.13.6 安全性更新 2020-005 / 10.14.x < 10.14.6 安全性更新 2020-005 / 10.15.x < 10.15.7	Nessus	MacOS X Local Security Checks	2020/10/1	2024/5/28	high
140654	Apple iOS < 14.0 多個弱點	Nessus	Mobile Devices	2020/9/18	2024/5/20	high
140654	Apple iOS < 14.0 多个漏洞	Nessus	Mobile Devices	2020/9/18	2024/5/20	high
141099	macOS 10.13.x < 10.13.6 安全更新 2020-005 / 10.14.x < 10.14.6 安全更新 2020-005 / 10.15.x < 10.15.7	Nessus	MacOS X Local Security Checks	2020/10/1	2024/5/28	high

検出

プラグインの検索

high

high

high

high

high

high

high

high