リモートホストで実行しているmacOS/Mac OSのバージョンは10.14.3より前の10.14.xです。したがって、以下のコンポーネントに関連する複数の脆弱性による影響を受けます。- AppleKeyStore - Bluetooth - Core Media - CoreAnimation - FaceTime - IOKit - Kernel - libxpc - Natural Language Processing - QuartzCore - SQLite - WebRTC：最も深刻な問題の悪用が成功すると、任意のコードが実行される可能性があります。

モバイルデバイスで実行中のApple iOSのバージョンは、12.1.3より前です。そのため、以下の複数の脆弱性の影響を受けます。

  - ユーザーが誘導されて悪意のあるWebページにアクセスすると、WebKitにある複数の詳細不明な脆弱性によって、任意のコードが実行される可能性があります。
    （CVE-2019-6227、CVE-2019-6233、CVE-2019-6234）

  - 悪意を持って細工されたSQLクエリにより、任意のコードが実行される可能性があります。
    （CVE-2018-20346、CVE-2018-20505、CVE-2018-20506）

  - 悪意のあるアプリケーションによって、カーネル権限で任意のコードが実行される可能性があります。
    （CVE-2019-6218）

さらに他にもいくつかの脆弱性が存在します。そのうちの最も深刻度が高い脆弱性では、ユーザーが誘導されて悪意のあるWebコンテンツを表示することにより、攻撃者がリモートコード実行攻撃を実行する可能性があります。

リモートのWindowsホストにインストールされているApple iTunesのバージョンは、12.9.3より前です。It is, therefore, affected by multiple vulnerabilities as referenced in the HT209450 advisory:

  - Multiple vulnerabilities exist due to input processing flaws in the WebKit component. An attacker may be able to leverage one of these vulnerability, by providing maliciously crafted web content, to execute arbitrary code on the host. (CVE-2019-6212, CVE-2019-6215, CVE-2019-6216, CVE-2019-6217, CVE-2019-6226, CVE-2019-6227, CVE-2019-6233, CVE-2019-6234)

  - A universal cross-site scripting vulnerability exists in the WebKit component. An attacker may be able to leverage this vulnerability, by providing maliciously crafted web content, to execute arbitrary script code in the security context of any site. (CVE-2019-6229)

  - A memory corruption vulnerability exists in the AppleKeyStore component. An attacker may be able to leverage this vulnerability to allow a process to circumvent sandbox restrictions. (CVE-2019-6235)

  - An out-of-bounds read vulnerability exists in the Core Media component. An attacker may be able to leverage this vulnerability to allow a malicious application to elevate its privileges. (CVE-2019-6221)

  - Multiple memory corruption issues exist in the SQLite component. An attacker may be able to leverage these vulnerabilities, by executing a malicious SQL query, to execute arbitrary code on the host. (CVE-2018-20346, CVE-2018-20505, CVE-2018-20506)


Nessus はこの問題をテストしておらず、代わりにアプリケーションの自己報告されたバージョン番号にのみ依存しています。

ID	名前	製品	ファミリー	公開日	更新日	深刻度
121393	macOS 10.14.x < 10.14.3の複数の脆弱性	Nessus	MacOS X Local Security Checks	2019/1/25	2022/5/24	critical
121331	Apple iOS < 12.1.3の複数の脆弱性	Nessus	Mobile Devices	2019/1/23	2024/4/8	critical
121473	Apple iTunes < 12.9.3複数の脆弱性 (認証情報のチェック)	Nessus	Windows	2019/1/30	2019/10/31	critical

検出

プラグインの検索

critical

critical

critical