モバイルデバイスで実行中のApple iOSのバージョンは、12.5.4より前です。そのため、以下の複数の脆弱性の影響を受けます。

  - ASN.1デコーダーのメモリ破損の問題は、脆弱なコードを削除することで対処しました。悪意のある細工がされた証明書を処理すると、任意のコードが実行される可能性があります。（CVE-2021-30737）

  - 状態管理を改善することで、メモリ破損の問題に対処しました。悪意を持って細工されたWebコンテンツを処理すると、任意のコードが実行される可能性があります。Appleは、この問題が積極的に悪用された可能性があるという報告を認識しています。
    （CVE-2021-30761）

  - メモリ管理を改善することで、メモリ解放後使用（Use After Free）の問題に対処しました。悪意を持って細工されたWebコンテンツを処理すると、任意のコードが実行される可能性があります。Appleは、この問題が積極的に悪用された可能性があるという報告を認識しています。
    （CVE-2021-30762）

Nessusはこの問題をテストしておらず、代わりにアプリケーションの自己報告されたバージョン番号にのみ依存しています。

リモートホストは、11.4 Big Surより前の11.xである、macOS/Mac OS Xのバージョンを実行しています。そのため、以下を含む複数の脆弱性による影響を受けます：

 -リモートの攻撃者は、アプリケーションを予期せず終了させたり、任意のコードを実行したりする可能性があります。
    （CVE-2021-30712）

  -リモートの攻撃者は、アプリケーションを予期せず終了させたり、任意のコードを実行したりする可能性があります。
    （CVE-2021-30678）

  - アプリケーションがカーネル権限で任意のコードを実行できる可能性があります。（CVE-2021-30704）

Nessusはこれらの問題をテストしておらず、代わりにオペレーティングシステムの自己報告されたバージョン番号にのみ依存しています。

バナーによると、リモートデバイスのApple TVのバージョンは14.6より前です。そのため、HT212532に説明されている通り、以下を含む複数の脆弱性の影響を受けます。

  -悪意を持って細工されたWebコンテンツを処理すると、任意のコードが実行される可能性があります。（CVE-2021-30665）

  -悪意のある細工がされたオーディオファイルを処理すると、任意のコードが実行される可能性があります。（CVE-2021-30707）

  -悪意のある細工されたWebコンテンツを処理することで、ユニバーサルクロスサイトスクリプティングが引き起こされる可能性があります。（CVE-2021-30689）

Nessusはこれらの問題をテストしておらず、代わりにアプリケーションの自己報告されたバージョン番号にのみ依存しています。

モバイルデバイスで実行中のApple iOSのバージョンは、14.6より前です。したがって、複数の脆弱性の影響を受けます。

ID	名前	製品	ファミリー	公開日	更新日	深刻度
150851	Apple iOS < 12.5.4複数の脆弱性（HT212548）	Nessus	Mobile Devices	2021/6/17	2024/5/20	high
149986	macOS 11.x < 11.4（HT212529）	Nessus	MacOS X Local Security Checks	2021/5/26	2023/4/25	critical
149992	Apple TV < 14.6複数の脆弱性	Nessus	Misc.	2021/5/27	2023/4/25	high
149987	Apple iOS < 14.6複数の脆弱性（HT212528）	Nessus	Mobile Devices	2021/5/26	2024/5/20	high

検出

プラグインの検索

high

critical

high

high