According to its banner, the version of Apple TV on the remote device is prior to 10.1.1. It is, therefore, affected by multiple vulnerabilities :

  - A stack-based buffer overflow condition exists in     libarchive in the bsdtar_expand_char() function within     file util.c due to improper validation of certain     unspecified input. An unauthenticated, remote attacker     can exploit this, via a specially crafted archive, to     cause a denial of service condition or the execution of     arbitrary code. (CVE-2016-8687)

  - A prototype access flaw exists in WebKit when handling     exceptions. An unauthenticated, remote attacker can     exploit this, via specially crafted web content, to     disclose cross-origin data. (CVE-2017-2350)

  - A type confusion error exists in WebKit when handling     SearchInputType objects due to improper validation of     certain unspecified input. An unauthenticated, remote     attacker can exploit this, via specially crafted web     content, to execute arbitrary code. (CVE-2017-2354)

  - An unspecified memory initialization flaw exists in     WebKit that allows an unauthenticated, remote attacker     to execute arbitrary code via specially crafted web     content. (CVE-2017-2355)

  - Multiple memory corruption issues exist in WebKit due to     improper validation of certain unspecified input. An     unauthenticated, remote attacker can exploit these, via     specially crafted web content, to execute arbitrary     code. (CVE-2017-2356, CVE-2017-2362, CVE-2017-2369,     CVE-2017-2373)

  - A use-after-free error exists in the host_self_trap mach     trap. A local attacker can exploit this, via a specially     crafted application, to dereference already freed memory     and thereby execute arbitrary code with kernel     privileges. (CVE-2017-2360)

  - A flaw exists in WebKit when handling page loading due     to improper validation of certain unspecified input.
    An unauthenticated, remote attacker can exploit this,     via specially crafted web content, to disclose     cross-origin data. (CVE-2017-2363)

  - A flaw exists in WebKit when handling variables due     to improper validation of certain unspecified input.
    An unauthenticated, remote attacker can exploit this,     via specially crafted web content, to disclose     cross-origin data. (CVE-2017-2365)

  - A heap buffer overflow condition exists in the     mach_voucher_extract_attr_recipe_trap() function due to     improper validation of certain unspecified input. A     local attacker can exploit this, via a specially     crafted application, to cause a denial of service     condition or the execution of arbitrary code with     kernel privileges. (CVE-2017-2370)

Note that only 4th generation models are affected by these vulnerabilities.

The remote host is running a version of macOS that is 10.12.x prior to 10.12.3. It is, therefore, affected by multiple vulnerabilities in the following components :

  - apache_mod_php
  - Bluetooth
  - Graphics Drivers
  - Help Viewer
  - IOAudioFamily
  - Kernel
  - libarchive
  - Vim
  - WebKit

Note that successful exploitation of the most serious issues can result in arbitrary code execution.

バナーによると、リモートデバイスのApple TVのバージョンは10.1.1より前です。したがって、次の複数の脆弱性による影響を受けます。- 特定の詳細不明な入力が不適切に検証されているため、util.cファイル内のbsdtar_expand_char()関数でlibarchiveにスタックベースのバッファオーバーフロー状態があります。認証されていないリモートの攻撃者がこれを悪用し、特別に細工されたアーカイブファイルを通じて、サービス拒否状態を引き起こしたり、任意のコードを実行したりする可能性があります。（CVE-2016-8687）- 例外を処理するときに、WebKitのプロトタイプアクセスに欠陥があります。認証されていないリモートの攻撃者がこれを悪用し、特別に細工されたWebコンテンツを介して、オリジン間のデータを漏えいさせる可能性があります。（CVE-2017-2350）- 特定の詳細不明な入力が不適切に検証されているため、SearchInputTypeオブジェクトを処理するときに、WebKitに型の取り違えエラーがあります。認証されていないリモートの攻撃者がこれを悪用し、特別に細工されたWebコンテンツで任意のコードを実行する可能性があります。（CVE-2017-2354）- 詳細不明なメモリ初期化の欠陥がWebKitにあるため、認証されていないリモートの攻撃者が特別に細工されたWebコンテンツを介して任意のコードを実行する可能性があります。（CVE-2017-2355）- 詳細不明な入力が不適切に検証されているため、WebKitに複数のメモリ破損の問題があります。認証されていないリモートの攻撃者がこれを悪用し、特別に細工されたWebコンテンツを介して任意のコードを実行する可能性があります。（CVE-2017-2356、CVE-2017-2362、CVE-2017-2369、CVE-2017-2373）- host_self_trapマシントラップにuse-after-freeエラーがあります。ローカルの攻撃者がこれを悪用し、カーネルの権限で、特別に細工されたアプリケーションを通じてすでに解放されたメモリをデリファレンスすることによって、任意のコードを実行する可能性があります。（CVE-2017-2360）- 特定の詳細不明な入力が不適切に検証されているため、ページの読み込みを処理するときに、WebKitに欠陥があります。認証されていないリモートの攻撃者がこれを悪用し、特別に細工されたWebコンテンツを介して、オリジン間のデータを漏えいさせる可能性があります。（CVE-2017-2363）- 特定の詳細不明な入力が不適切に検証されているため、変数を処理するとき、WebKitに欠陥があります。認証されていないリモートの攻撃者がこれを悪用し、特別に細工されたWebコンテンツを介して、オリジン間のデータを漏えいさせる可能性があります。（CVE-2017-2365）- 詳細不明な入力が不適切に検証されているため、mach_voucher_extract_attr_recipe_trap()関数にヒープバッファオーバーフロー状態があります。認証されていないリモートの攻撃者がこれを悪用し、カーネルの権限で、特別に細工されたアーカイブファイルを通じて、サービス拒否状態を引き起こしたり、任意のコードを実行したりする可能性があります。（CVE-2017-2370）脆弱性の影響を受けるのは、第4世代モジュールのみです。

遠端主機執行的 macOS 是 10.12.3 之前的 10.12.x 版。因此受到下列元件中的多個弱點影響：- apache_mod_php - Bluetooth - Graphics Drivers - Help Viewer - IOAudioFamily - Kernel - libarchive - Vim - WebKit 請注意，如果成功惡意利用多數嚴重問題，將導致任意程式碼執行。

リモートホストは、10.12.3より前のバージョン10.12.xのmacOSを実行しています。したがって、次のコンポーネントで複数の脆弱性の影響を受けます。- apache_mod_php - Bluetooth - グラフィックスドライバー - ヘルプビューアー - IOAudioFamily - カーネル - libarchive - Vim - WebKit。最も深刻な問題が悪用されると、任意のコードが実行される可能性があります。

根据其标题，远程设备上的 Apple TV 版本低于 10.1.1。因而会受到多个漏洞的影响：- 由于未正确验证某个不明输入，libarchive 中的文件 util.c 的 bsdtar_expand_char() 函数中存在基于堆栈的缓冲区溢出情况。未经身份验证的远程攻击者可利用此问题，通过特制的存档文件，造成拒绝服务情况，或是执行任意代码。(CVE-2016-8687) - 处理例外情况时，WebKit 中存在原型访问缺陷。未经身份验证的远程攻击者可利用此问题，通过特制的 Web 内容，泄露跨源数据。(CVE-2017-2350) - 处理 SearchInputType 对象时，由于未正确验证某项不明输入，WebKit 中存在类型混淆错误。未经身份验证的远程攻击者可利用此问题，通过特制的 Web 内容，执行任意代码。(CVE-2017-2354) - WebKit 中存在不明内存初始化缺陷，允许未经身份验证的远程攻击者通过特制的 Web 内容，执行任意代码。(CVE-2017-2355) - 由于未正确验证某项不明输入，WebKit 中存在多个内存损坏问题。未经身份验证的远程攻击者可利用这些问题，通过特制的 Web 内容，执行任意代码。(CVE-2017-2356, CVE-2017-2362, CVE-2017-2369, CVE-2017-2373) - host_self_trap mach trap 中存在释放后使用错误。本地攻击者可利用此问题，通过特制的应用程序，取消引用已释放内存，并因此以内核权限执行任意代码。(CVE-2017-2360) - 处理页面加载时，由于未正确验证某项不明输入，WebKit 中存在缺陷。未经身份验证的远程攻击者可利用此问题，通过特制的 Web 内容，泄露跨源数据。(CVE-2017-2363) - 处理变量时，由于未正确验证某项不明输入，WebKit 中存在缺陷。未经身份验证的远程攻击者可利用此问题，通过特制的 Web 内容，泄露跨源数据。(CVE-2017-2365) - 由于未正确验证某项不明输入，mach_voucher_extract_attr_recipe_trap() 函数中存在堆缓冲区溢出情况。本地攻击者可利用此问题，通过特制的应用程序，造成拒绝服务情况或以内核权限执行任意代码。(CVE-2017-2370) 请注意，只有第 4 代模型会受到这些漏洞的影响。

The version of Apple iOS running on the mobile device is prior to 10.2.1. It is, therefore, affected by multiple vulnerabilities in multiple components, the majority of which are remote code execution vulnerabilities. An unauthenticated, remote attacker can exploit these remote code execution vulnerabilities by convincing a user to visit a specially crafted website, resulting in the execution of arbitrary code in the context of the current user. The affected components are as follows :

  - Auto Unlock
  - Contacts
  - Kernel
  - libarchive
  - WebKit
  - WiFi

モバイルデバイスで実行中のApple iOSのバージョンは、10.2.1より前です。このため、複数のコンポーネントで多数の脆弱性による影響を受けることになります。その大部分はリモートコードの実行の脆弱性です。認証されていないリモートの攻撃者がこれらのリモートでコードが実行される脆弱性を悪用し、特別に細工されたWebサイトにユーザーを誘導し、カレントユーザーのコンテキストで任意のコードを実行する可能性があります。影響を受けるコンポーネントは次のとおりです。

  - 自動ロック解除
  - 連絡先
  - Kernel
  - libarchive
  - WebKit
  - Wi-Fi

根據其標題，遠端裝置上執行的 Apple TV 版本比 10.1.1 舊。因此，會受到多個弱點影響：- 在 libarchive 中，檔案 util.c 的 bsdtar_expand_char() 函式中有堆疊型緩衝區溢位情形存在，這是因不當驗證特定不明輸入所致。未經驗證的遠端攻擊者可惡意利用此問題，透過特製的封存檔案，造成拒絕服務情形，或是執行任意程式碼。(CVE-2016-8687) - 在處理例外狀況時，WebKit 中存在一個原型存取缺陷。未經驗證的遠端攻擊者可加以惡意利用，透過特製的網路內容而洩露跨來源資料。(CVE-2017-2350) - 處理 SearchInputType 物件時，WebKit 中有一個類型混淆錯誤存在，這是因不當驗證特定不明輸入所致。未經驗證的遠端攻擊者可加以惡意利用，透過特製網路內容執行任意程式碼。(CVE-2017-2354) - WebKit 中存在一個不明記憶體初始化缺陷，讓未經驗證的遠端攻擊者得以透過特製的網路內容執行任意程式碼。(CVE-2017-2355) - WebKit 中存在多個記憶體損毀問題，這是因為不當驗證特定的不明輸入所致。未經驗證的遠端攻擊者可加以惡意利用，透過特製網路內容執行任意程式碼。(CVE-2017-2356、CVE-2017-2362、CVE-2017-2369、CVE-2017-2373) - host_self_trap mach 陷阱中有一個釋放後使用錯誤存在。遠端攻擊者可加以惡意利用，透過特製的應用程式解除參照已釋放的記憶體，從而以核心權限執行任意程式碼。(CVE-2017-2360) - 在處理頁面載入時，WebKit 中有一個缺陷存在，這是因為不當驗證特定不明輸入所致。未經驗證的遠端攻擊者可加以惡意利用，透過特製的網路內容而洩露跨來源資料。(CVE-2017-2363) - 在處理變數時，WebKit 中有一個缺陷存在，這是因為不當驗證特定的不明輸入所致。未經驗證的遠端攻擊者可加以惡意利用，透過特製的網路內容而洩露跨來源資料。(CVE-2017-2365) - mach_voucher_extract_attr_recipe_trap() 函式中有堆積緩衝區溢位情形存在，這是因為不當驗證特定不明輸入所致。本機攻擊者可惡意利用此弱點，透過特製的應用程式，造成拒絕服務情形或以核心權限執行任意程式碼。(CVE-2017-2370) 請注意，只有第四代模型會受到這些弱點影響。

移动设备上运行的 Apple iOS 版本低于 10.2.1。因而多个组件会受到多个漏洞的影响，其中大部分是远程代码执行漏洞。未经身份验证的远程攻击者可利用这些远程代码执行漏洞，诱使用户访问特制的网站，从而导致在当前用户环境中执行任意代码。受影响的组件如下：

  - 自动解锁
  - 通讯录
  - 内核
  - libarchive
  - WebKit
  - WiFi

行動裝置上執行的 Apple iOS 版本比 10.2.1 舊。因此會受到多個元件中的多個弱點影響，其中大多數是遠端程式碼執行弱點。未經驗證的遠端攻擊者可惡意利用這些遠端程式碼執行弱點，誘騙使用者造訪特製的網站，進而導致在目前使用者的內容中執行任意程式碼。受影響的元件如下：

  - 自動解鎖
  - 通訊錄
  - Kernel
  - libarchive
  - WebKit
  - Wi-Fi

远程主机正在运行的 macOS 版本为低于 10.12.3 的 10.12.x。因而会受到以下组件中的多个漏洞影响：- apache_mod_php - Bluetooth - Graphics Drivers - Help Viewer - IOAudioFamily - Kernel - libarchive - Vim - WebKit 请注意，如果成功利用最严重的问题则可能导致执行任意代码。

The remote host is running a version of Mac OS X version 10.x prior to 10.12.3, and is affected by multiple vulnerabilities in the following components :

 - Bluetooth (CVE-2017-2353)
 - Graphics Drivers (CVE-2017-2358)
 - Help Viewer (CVE-2017-2361)
 - IOAudioFamily (CVE-2017-2357)
 - Kernel (CVE-2017-2360, CVE-2017-2370)

Versions of Apple TV earlier than 10.1.1 are affected by multiple vulnerabilities in the following components :

 - CoreText
 - Kernel 
 - syslog
 - WebKit

The version of iOS running on the mobile device is prior to 10.2.1, and is affected by multiple vulnerabilities :

 - A prototype access flaw exists that is triggered when handling exceptions. With specially crafted web content, a context-dependent attacker may exfiltrate cross-origin data. (CVE-2017-2350)
 - A flaw exists in WiFi that is triggered when handling user input. This may allow a physically present attacker to bypass the lock and briefly access the home screen. (CVE-2017-2351)
 - A logic flaw exists related to state management in Auto Unlock. This may allow a physically present attacker to potentially unlock a watch when it is off the user's wrist. (CVE-2017-2352)
 - A type confusion flaw exists that is triggered as input is not properly validated when handling 'SearchInputType' objects. This may allow a context-dependent attacker to potentially execute arbitrary code. (CVE-2017-2354)
 - An unspecified memory initialization flaw exists that may allow a context-dependent attacker to potentially execute arbitrary code. No further details have been provided. (CVE-2017-2355)
 - A flaw exists that is triggered as certain input is not properly validated. This may allow a context-dependent attacker to corrupt memory and potentially execute arbitrary code. (CVE-2017-2356, CVE-2017-2362, CVE-2017-2366, CVE-2017-2369, CVE-2017-2373)
 - A use-after-free error exists in the 'host_self_trap' mach trap. This may allow a local attacker to dereference already freed memory and gain elevated privileges. (CVE-2017-2360)
 - A flaw exists that is triggered as input is not properly validated when handling page loading. This may allow a context-dependent attacker to exfiltrate cross-origin data. (CVE-2017-2363, CVE-2017-2364)
 - A flaw exists that is triggered as input is not properly validated when handling variables. This may allow a context-dependent attacker to exfiltrate cross-origin data. (CVE-2017-2365)
 - A flaw exists in Contacts that is triggered as input is not properly validated during the handling of a specially crafted contact card. This may allow a context-dependent attacker to crash the system. (CVE-2017-2368)
 - An overflow condition exists in the 'mach_voucher_extract_attr_recipe_trap()' function that is triggered as certain input is not properly validated. This may allow a local attacker to cause a heap-based buffer overflow, resulting in a denial of service or potentially allowing the execution of arbitrary code. (CVE-2017-2370)
 - An unspecified flaw exists that may allow a context-dependent attacker to bypass popup restrictions via a specially crafted website. No further details have been provided. (CVE-2017-2371)

ID	名前	製品	ファミリー	公開日	更新日	深刻度
96877	Apple TV < 10.1.1 Multiple Vulnerabilities	Nessus	Misc.	2017/1/30	2019/11/13	high
96731	macOS 10.12.x < 10.12.3 Multiple Vulnerabilities	Nessus	MacOS X Local Security Checks	2017/1/24	2019/11/13	high
96877	Apple TV < 10.1.1の複数の脆弱性	Nessus	Misc.	2017/1/30	2019/11/13	high
96731	macOS 10.12.x < 10.12.3 Multiple Vulnerabilities	Nessus	MacOS X Local Security Checks	2017/1/24	2019/11/13	high
96731	macOS 10.12.x < 10.12.3の複数の脆弱性	Nessus	MacOS X Local Security Checks	2017/1/24	2019/11/13	high
96877	Apple TV < 10.1.1 Multiple Vulnerabilities	Nessus	Misc.	2017/1/30	2019/11/13	high
96730	Apple iOS < 10.2.1 Multiple Vulnerabilities	Nessus	Mobile Devices	2017/1/24	2024/5/20	high
96730	Apple iOS < 10.2.1の複数の脆弱性	Nessus	Mobile Devices	2017/1/24	2024/5/20	high
96877	Apple TV < 10.1.1 Multiple Vulnerabilities	Nessus	Misc.	2017/1/30	2019/11/13	high
96730	Apple iOS < 10.2.1 多个漏洞	Nessus	Mobile Devices	2017/1/24	2024/5/20	high
96730	Apple iOS < 10.2.1 多個弱點	Nessus	Mobile Devices	2017/1/24	2024/5/20	high
96731	macOS 10.12.x < 10.12.3 Multiple Vulnerabilities	Nessus	MacOS X Local Security Checks	2017/1/24	2019/11/13	high
9930	Mac OS X 10.x < 10.12.3 Multiple Vulnerabilities	Nessus Network Monitor	Operating System Detection	2017/2/1	2019/3/6	high
9932	Apple TV < 10.1.1 Multiple Vulnerabilities	Nessus Network Monitor	Internet Services	2017/2/1	2019/3/6	high
9929	Apple iOS < 10.2.1 Multiple Vulnerabilities	Nessus Network Monitor	Mobile Devices	2017/1/30	2019/3/6	high

検出

プラグインの検索

high

high

high

high

high

high

high

high

high

high

high

high

high

high

high