The mobile device is running a version of iOS prior to 9.2.1. It is, therefore, affected by multiple vulnerabilities in the following components :

  - Disk Images
  - IOHIDFamily
  - IOKit
  - Kernel
  - libxslt
  - syslog
  - WebKit
  - WebKit CSS
  - WebSheet

The remote host is running a version of Mac OS X that is 10.11.x prior to 10.11.3. It is, therefore, affected by multiple vulnerabilities in the following components :

  - AppleGraphicsPowerManagement
  - Disk Images
  - IOAcceleratorFamily
  - IOHIDFamily
  - IOKit
  - Kernel
  - libxslt
  - OSA Scripts
  - syslog

Note that successful exploitation of the most serious issues can result in arbitrary code execution.

According to its banner, the remote Apple TV device is a version prior to 9.1.1. It is, therefore, affected by the following vulnerabilities :

  - A type confusion error exists in the bundled libxslt     library due to improper handling of invalid values. An     attacker can exploit this to crash the application,     resulting in a denial of service condition.
    (CVE-2015-7995)

  - A memory corruption issue exists due to improper     validation of user-supplied input when handling disk     images. A local attacker can exploit this to cause a     denial of service condition or the execution of     arbitrary code. (CVE-2016-1717)

  - A use-after-free error exists in the IOHIDFamily API     due to improper validation of user-supplied input. A     local attacker can exploit this to dereference already     freed memory, resulting in a denial of service condition     or the execution of arbitrary code. (CVE-2016-1719)

  - A memory corruption issue exists in IOKit due to     improper validation of user-supplied input. A local     attacker can exploit this to cause a denial of service     condition or the execution of arbitrary code.
    (CVE-2016-1720)

  - A memory corruption issue exists in the Kernel due to     improper validation of user-supplied input. A local     attacker can exploit this to cause a denial of service     condition or the execution of arbitrary code.
    (CVE-2016-1721)

  - An overflow condition exists in the     add_lockdown_session() function due to improper     validation of user-supplied input. A local attacker can     exploit this to cause a heap-based buffer overflow,     resulting in a denial of service condition or the     execution of arbitrary code. (CVE-2016-1722)

  - Multiple memory corruption issues exist in WebKit due to     improper validation of user-supplied input. A remote     attacker can exploit this to cause a denial of service     condition or the execution of arbitrary code.
    (CVE-2016-1724, CVE-2016-1727)

行動裝置執行的 iOS 版本比 9.2.1 舊。因此受到下列元件中的多個弱點影響：

  - 磁碟映像
  - IOHIDFamily
  - IOKit
  - Kernel
  - libxslt
  - syslog
  - WebKit
  - WebKit CSS
  - WebSheet

移动设备正在运行的 iOS 版本低于 9.2.1。因此，它受到以下组件中的多种漏洞影响：

  - 磁盘映像
  - IOHIDFamily
  - IOKit
  - 内核
  - libxslt
  - syslog
  - WebKit
  - WebKit CSS
  - WebSheet

根据其标题，远程 Apple TV 设备是 Apple TV 9.1.1 之前的版本。因此，它受到以下漏洞的影响：

- libxslt 捆绑库中存在一个类型混淆错误，这是因不当处理无效值所导致。攻击者可利用此缺陷造成应用程序崩溃，从而导致拒绝服务情况。
 (CVE-2015-7995)

- 存在一个内存损坏问题，这是因处理磁盘映像时不当验证用户提供的输入所致。本地攻击者可利用此问题，造成拒绝服务或执行任意代码。(CVE-2016-1717)

- IOHIDFamily API 中存在一个释放后使用错误，这是因不当验证用户提供的输入所导致。本地攻击者可利用此错误取消引用已释放的内存，从而导致拒绝服务情况或执行任意代码。(CVE-2016-1719)

- IOKit 中存在一个内存损坏问题，这是因不当验证用户提供的输入所导致。本地攻击者可利用此问题，造成拒绝服务或执行任意代码。
 (CVE-2016-1720)

- 内核中存在一个内存损坏问题，这是因不当验证用户提供的输入所导致。本地攻击者可利用此问题，造成拒绝服务或执行任意代码。
 (CVE-2016-1721)

- add_lockdown_session() 函数中存在一个溢出情况，这是因不当验证用户提供的输入所导致。本地攻击者可利用此问题造成基于堆的缓冲区溢出，从而导致拒绝服务情况或执行任意代码。(CVE-2016-1722)

- 由于未正确验证用户提供的输入，在 WebKit 中存在多种内存损坏问题。远程攻击者可利用此问题，造成拒绝服务或执行任意代码。
 （CVE-2016-1724、CVE-2016-1727）

远程主机正在运行的 Mac OS X 版本为低于 10.11.3 的 10.11.x。因此，它受到以下组件中的多种漏洞影响：

- AppleGraphicsPowerManagement
 - Disk Images
 - IOAcceleratorFamily
 - IOHIDFamily
 - IOKit
 - Kernel
 - libxslt
 - OSA Scripts
 - syslog

请注意，如果成功利用最严重的问题则可能导致执行任意代码。

遠端主機執行的 Mac OS X 10.11.x 版比 10.11.3 版舊。因此受到下列元件中的多個弱點影響：

- AppleGraphicsPowerManagement
 - Disk Images
 - IOAcceleratorFamily
 - IOHIDFamily
 - IOKit
 - Kernel
 - libxslt
 - OSA Scripts
 - syslog

請注意，如果成功惡意利用多數嚴重問題，將會導致任意程式碼執行。

リモートホストが、バージョン 10.11.3 より前の Mac OS X 10.11.x を実行しています。したがって、次のコンポーネントの複数の脆弱性による影響を受けます：

- AppleGraphicsPowerManagement
 - Disk Images
 - IOAcceleratorFamily
 - IOHIDFamily
 - IOKit
 - Kernel
 - libxslt
 - OSA Scripts
 - syslog

注意：最も深刻な問題の悪用が成功すると、任意のコード実行が発生する可能性があります。

根據其標題，遠端 Apple TV 裝置的版本比 9.1.1 舊。因此受到以下弱點影響：

- 隨附的 libxslt 程式庫中存在一個類型混淆錯誤，這是因不當處理無效值所導致。攻擊者可加以惡意利用以造成應用程式損毀，進而導致拒絕服務情形。
 (CVE-2015-7995)

- 存在一個記憶體損毀問題，是因處理磁碟映像時不當驗證使用者提供的輸入所致。本機攻擊者可惡意利用此弱點，藉此引發拒絕服務情形或執行任意程式碼。(CVE-2016-1717)

- IOHIDFamily API 中存在一個釋放後使用錯誤，是因不當驗證使用者提供的輸入所導致。本機攻擊者可加以惡意利用，解除參照已釋放的記憶體，進而導致拒絕服務情形或任意程式碼執行。(CVE-2016-1719)

- IOKit 中存在一個記憶體損毀問題，是因不當驗證使用者提供的輸入所導致。本機攻擊者可惡意利用此弱點，藉此引發拒絕服務情形或執行任意程式碼。
 (CVE-2016-1720)

- 核心中存在一個記憶體損毀問題，這是因為不當驗證使用者提供的輸入所導致。本機攻擊者可惡意利用此弱點，藉此引發拒絕服務情形或執行任意程式碼。
 (CVE-2016-1721)

- add_lockdown_session() 函式中存在一個因不當驗證使用者提供的輸入所導致的溢位情形。本機攻擊者可利用此問題造成堆積型緩衝區溢位，從而導致拒絕服務情形，或是執行任意程式碼。(CVE-2016-1722)

- WebKit 中存有多個記憶體損毀問題，這是因為不當驗證使用者提供的輸入所致。遠端攻擊者可惡意利用此弱點，藉此引發拒絕服務情形或執行任意程式碼。
 (CVE-2016-1724、CVE-2016-1727)

バナーによると、Apple TV リモートデバイスが、9.1.1 より前のバージョンです。したがって、次の脆弱性の影響を受けます：

- 無効な値を不適切に処理しているため、バンドルされた libxslt ライブラリに型の取り違え（Type Confusion）エラーが存在します。攻撃者がこれを悪用して、アプリケーションをクラッシュさせ、サービス拒否状態を引き起こす可能性があります。
 （CVE-2015-7995）

- ディスクイメージを処理する際に、ユーザー指定の入力を不適切に検証しているため、メモリ破損の問題が存在します。ローカルの攻撃者がこれを悪用し、サービス拒否状態や任意のコードの実行を引き起こす可能性があります。（CVE-2016-1717）

- ユーザー指定の入力を不適切に検証しているため、IOHIDFamily API に use-after-free エラーが存在します。ローカルの攻撃者が、これを悪用して、既に解放されているメモリを逆参照することで、サービス拒否状態または任意のコードの実行を引き起こす可能性があります。（CVE-2016-1719）

- ユーザー指定の入力を不適切に検証しているため、IOKit にメモリ破損の問題が存在します。ローカルの攻撃者がこれを悪用し、サービス拒否状態や任意のコードの実行を引き起こす可能性があります。
 （CVE-2016-1720）

- ユーザー指定の入力を不適切に検証しているため、カーネルにメモリ破損の問題が存在します。ローカルの攻撃者がこれを悪用し、サービス拒否状態や任意のコードの実行を引き起こす可能性があります。
 （CVE-2016-1721）

- ユーザー指定の入力を不適切に検証しているため、add_lockdown_session() 関数にオーバーフロー状態が存在します。リモートの攻撃者がこれを悪用して、ヒープベースのバッファオーバーフローを引き起こすことで、サービス拒否状態または任意のコードの実行を引き起こす可能性があります。（CVE-2016-1722）

- ユーザー指定入力の不適当な検証により、WebKit に複数の詳細不明なメモリ破損の問題が存在します。リモートの攻撃者がこれを悪用し、サービス拒否状態や任意のコードの実行を引き起こすおそれがあります。
 （CVE-2016-1724、CVE-2016-1727）

モバイル デバイスが、9.2.1 より前のバージョンの iOS を実行しています。したがって、次のコンポーネントの複数の脆弱性による影響を受けます：

  - ディスクイメージ
  - IOHIDFamily
  - IOKit
  - Kernel
  - libxslt
  - syslog
  - WebKit
  - WebKit CSS
  - WebSheet

The remote host is running a version of Mac OS X version 10.11.x prior to 10.11.3 and is affected by multiple vulnerabilities in the following components :

 - AppleGraphicsPowerManagement
 - Disk Images
 - IOAcceleratorFamily
 - IOHIDFamily
 - IOKit
 - Kernel
 - libxslt
 - OSA Scripts
 - syslog

Note that successful exploitation of the most serious issues can result in arbitrary code execution.

Versions of Apple TV earlier than 9.1.1 are unpatched for vulnerabilities in the following components :

 - Disk Images (CVE-2016-1717)
 - IOHIDFamily (CVE-2016-1719)
 - IOKit (CVE-2016-1720)
 - Kernel (CVE-2016-1721)
 - libxslt (CVE-2015-7995)
 - syslog (CVE-2016-1722)
 - WebKit (CVE-2016-1724, CVE-2016-1727)

The remote host is running a version of iOS that is prior to version 9.2.1 and the following components contain vulnerabilities :

 - Disk Images
 - IOHIDFamily
 - IOKit
 - Kernel
 - libxslt
 - syslog
 - WebKit
 - WebKit CSS
 - WebSheet

ID	名前	製品	ファミリー	公開日	更新日	深刻度
88050	Apple iOS < 9.2.1 Multiple Vulnerabilities	Nessus	Mobile Devices	2016/1/21	2024/4/8	high
88047	Mac OS X 10.11.x < 10.11.3 Multiple Vulnerabilities	Nessus	MacOS X Local Security Checks	2016/1/21	2019/11/20	high
88418	Apple TV < 9.1.1 Multiple Vulnerabilities	Nessus	Misc.	2016/1/27	2018/12/14	high
88050	Apple iOS < 9.2.1 多個弱點	Nessus	Mobile Devices	2016/1/21	2024/4/8	high
88050	Apple iOS < 9.2.1 多个漏洞	Nessus	Mobile Devices	2016/1/21	2024/4/8	high
88418	Apple TV < 9.1.1 多种漏洞	Nessus	Misc.	2016/1/27	2018/12/14	high
88047	Mac OS X 10.11.x < 10.11.3 多种漏洞	Nessus	MacOS X Local Security Checks	2016/1/21	2019/11/20	high
88047	Mac OS X 10.11.x < 10.11.3 多個弱點	Nessus	MacOS X Local Security Checks	2016/1/21	2019/11/20	high
88047	Mac OS X 10.11.x < 10.11.3 の複数の脆弱性	Nessus	MacOS X Local Security Checks	2016/1/21	2019/11/20	high
88418	Apple TV < 9.1.1 多個弱點	Nessus	Misc.	2016/1/27	2018/12/14	high
88418	Apple TV < 9.1.1 の複数の脆弱性	Nessus	Misc.	2016/1/27	2018/12/14	high
88050	Apple iOS < 9.2.1の複数の脆弱性	Nessus	Mobile Devices	2016/1/21	2024/4/8	high
9326	Mac OS X 10.11.x < 10.11.3 Multiple Vulnerabilities	Nessus Network Monitor	Operating System Detection	2016/5/27	2019/3/6	high
9335	Apple TV < 9.1.1 Multiple Vulnerabilities	Nessus Network Monitor	Internet Services	2016/5/27	2019/3/6	high
9330	Apple iOS < 9.2.1 Multiple Vulnerabilities	Nessus Network Monitor	Mobile Devices	2016/5/26	2019/3/6	high

検出

プラグインの検索

high

high

high

high

high

high

high

high

high

high

high

high

high

high

high