バナーによると、リモートデバイスのApple TVのバージョンは14.2より前です。したがって、HT211930アドバイザリに記載されているように、複数の脆弱性の影響を受けます。

  - 状態管理を改善することで、メモリ破損の問題に対処しました。この問題は、iOS 14.2、iPadOS 14.2、tvOS 14.2、watchOS 7.1で修正されています。悪意のあるアプリケーションがシステム権限で任意のコードを実行できる可能性があります。
    （CVE-2020-27905）

  - 領域外読み取りは、入力検証の改善により対応されました。この問題は、macOS Big Sur 11.0.1、iOS 14.2、iPadOS 14.2、tvOS 14.2、watchOS 7.1で修正されています。悪意のある細工がされたオーディオファイルを処理すると、任意のコードが実行される可能性があります。（CVE-2020-27910）

  - 入力検証の改善により、整数オーバーフローが対処されました。この問題は、macOS Big Sur 11.0.1、watchOS 7.1、iOS 14.2、iPadOS 14.2、Windows 11.5用のiCloud、tvOS 14.2、Windows用のiTunes 12.11で修正されています。リモートの攻撃者は、アプリケーションを予期せず終了させたり、任意のコードを実行したりする可能性があります。（CVE-2020-27911）

モバイルデバイスで実行中のApple iOSのバージョンは、14.2より前です。したがって、複数の脆弱性の影響を受けます。

リモートホストは、バージョン11.0.1より前のmacOS/Mac OS X11.0.xを実行しています。そのため、以下を含む複数の脆弱性による影響を受けます：

  - 悪意を持って細工されたPDFファイルを開いたときに、予期しないアプリケーションの終了や任意コード実行につながる可能性がある、領域外書き込みの問題。（CVE-2020-9876

  - 悪意を持って細工された画像を処理するときに任意コード実行される可能性のある、不十分な入力検証によって引き起こされる領域外書き込み。（CVE-2020-9883）

  - リモート攻撃者が、チェックが不十分なために、メールアプリケーションの日付を予期せず変更する可能性があります。
    （CVE-2020-9941）

Nessusはこれらの問題をテストしておらず、代わりにアプリケーションの自己報告されたバージョン番号にのみ依存しています。

ID	名前	製品	ファミリー	公開日	更新日	深刻度
146215	Apple TV < 14.2複数の脆弱性	Nessus	Misc.	2021/2/5	2024/1/23	high
142881	Apple iOS < 14.2の複数の脆弱性	Nessus	Mobile Devices	2020/11/13	2024/4/8	high
143115	macOS 11.0.x < 11.0.1	Nessus	MacOS X Local Security Checks	2020/11/19	2023/4/25	high

検出

プラグインの検索

high

high

high