The version of Apple iOS running on the mobile device is prior to 12.4.7. It is, therefore, affected by multiple vulnerabilities.

The remote host is running a version of macOS / Mac OS X that is 10.15.x prior to 10.15.3, 10.13.x prior to 10.13.6, 10.14.x prior to 10.14.6. It is, therefore, affected by multiple vulnerabilities:

  - In PHP versions 7.1.x below 7.1.33, 7.2.x below 7.2.24     and 7.3.x below 7.3.11 in certain configurations of FPM     setup it is possible to cause FPM module to write past     allocated buffers into the space reserved for FCGI     protocol data, thus opening the possibility of remote     code execution. (CVE-2019-11043)

  - An arbitrary code exution vulnerability exists      due to a misconfiguration. An authenticated, local attacker     can exploit this to execute arbitrary code on the remote host.
    (CVE-2019-18634)

  - An arbitrary code exution vulnerability exists      due to the ability to process a maliciously crafted image.     An unauthenticated, remote attacker can exploit this to     execute arbitrary code on the remote host.
    (CVE-2020-3826 CVE-2020-3827 CVE-2020-3870 CVE-2020-3878)

  - A privilege escalation vulnerability exists in due to an out-of-bounds read issue.     An unauthenticated, remote attacker can exploit this, to gain elevated     access to the system. (CVE-2020-3829)

  - An arbitrary file write vulnerability exists in the handling of symlinks.     A malicious program crafted by an attacker can exploit this to overwrite arbitrary files on the remote host.
    (CVE-2020-3830 CVE-2020-3835 CVE-2020-3855)

  - An information disclosure vulnerability exists in the access control handling of applications.     A malicious application crafted by attacker can exploit this to disclose the kernel memory layout.
    (CVE-2020-3836)

  - An arbitrary code exution vulnerability exists      due to a memory corruption issue. A malicious application     crafted by a remote attacker may be able to execute arbitrary code     with kernel privileges on the remote host.
    (CVE-2020-3837  CVE-2020-3842 CVE-2020-3871)

  - An arbitrary code exution vulnerability exists      due to a permissions logic flaw.  A malicious application     crafted by a remote attacker may be able to execute arbitrary code     with system privileges on the remote host.
    (CVE-2019-18634 CVE-2020-3854 CVE-2020-3845 CVE-2020-3853 CVE-2020-3857)

  - An information disclosure vulnerability exists in the input sanitization logic.     A malicious application crafted by attacker can exploit this to read restricted memory.
    (CVE-2020-3839 CVE-2020-3847)

  - An arbitrary code exution vulnerability exists      due to the loading of a maliciously crafted racoon configuration file.     An authenticated, local attacker can exploit this to execute arbitrary code on the remote host.
    (CVE-2020-3840)

  - A denial of service (DoS) vulnerability exists due to a memory corruption issue. An     unauthenticated, remote attacker can exploit this issue, via malicious input, to cause the     system to crash, stop responding, or corrupt the kernel memory. (CVE-2020-3843)

  - An arbitrary code exution vulnerability exists      due to either a buffer overflow or out-of-bounds read issue. An authenticated, local attacker     can exploit this to execute arbitrary code on the remote host or     cause an unexpected application to terminate.
    (CVE-2020-3846 CVE-2020-3848 CVE-2020-3849 CVE-2020-3850 CVE-2020-3877)

  - A memory corruption vulnerability exists due to a malicious crafted string. An     unauthenticated, remote attacker can exploit this issue, via malicious input, to cause the     corruption of the heap memory. (CVE-2020-3856)

  - An security bypass vulnerability exists in the handling of files from an attacker controlled NFS mount.     A remote attacker with local access could search for and open a file from an attacker controlled NFS mount     and bypass Gatekeeper Security features. (CVE-2020-3866)

  - An information disclosure vulnerability exists where an application     can read restricted memory.  A local, authorized attacker can exploit this to read restricted memory.
    (CVE-2020-3872 CVE-2020-3875)

Note that Nessus has not tested for this issue but has instead relied only on the operating system's self-reported version number.

リモートホストは、 10.15.3より前の10.15.x、10.13.6より前の10.13.x、10.14.6より前の10.14.xバージョンのmacOS/Mac OS Xを実行しています。そのため、以下の複数の脆弱性の影響を受けます。

  -PHPのバージョンが7.1.33より前の7.1.x、7.2.24より前の7.2.x、7.3.11より前の7.3.xの場合、FPMセットアップの特定の構成において、FPMモジュールが、FCGIプロトコルデータ用に予約されたスペースに、過去に割り当てられたバッファを書き込む可能性があります。このため、リモートでコードが実行される可能性があります。（CVE-2019-11043）

  -構成ミスが原因で、任意のコードが実行される脆弱性があります。認証されているローカルの攻撃者がこの脆弱性を悪用し、リモートホストで任意のコードを実行する可能性があります。
    (CVE-2019-18634)

  -悪意のある細工された画像を処理できるため、任意のコードが実行される脆弱性があります。認証されていないリモートの攻撃者がこれを悪用し、リモートホスト上で任意のコードを実行する可能性があります。
    (CVE-2020-3826 CVE-2020-3827 CVE-2020-3870 CVE-2020-3878)

  -領域外読み取りの問題があるため、権限昇格の脆弱性があります。認証されていないリモート攻撃者がこれを悪用し、システムへのアクセス権を昇格させる可能性があります（CVE-2020-3829）。

  -任意ファイルの書き込みの脆弱性が、シンボリックリンクの処理にあります。攻撃者が細工した悪意のあるプログラムがこれを悪用し、リモートホストで任意のファイルを上書きする可能性があります。
    (CVE-2020-3830 CVE-2020-3835 CVE-2020-3855)

  -情報漏えいの脆弱性が、アプリケーションのアクセス制御処理にあります。攻撃者が細工した悪意のあるアプリケーションがこれを悪用し、カーネルメモリのレイアウトを漏えいする可能性があります。
    (CVE-2020-3836)

  -メモリ破損の問題が原因で、任意のコードが実行される脆弱性があります。リモートの攻撃者が細工した悪意のあるアプリケーションが、リモートホストでカーネル権限を使用して任意のコードを実行する可能性があります。
    (CVE-2020-3837 CVE-2020-3842 CVE-2020-3871)

  -許可ロジックに欠陥があるため、任意のコードが実行される脆弱性があります。リモートの攻撃者が細工した悪意のあるアプリケーションが、リモートホストでシステム権限を使用して任意のコードを実行する可能性があります。
    (CVE-2019-18634 CVE-2020-3854 CVE-2020-3845 CVE-2020-3853 CVE-2020-3857)

  -情報漏えいの脆弱性が、入力のサニタイズロジックにあります。攻撃者が細工した悪意のあるアプリケーションがこれを悪用し、制限のあるメモリを読み取る可能性があります。
    (CVE-2020-3839 CVE-2020-3847)

  -悪意のある細工されたracoon構成ファイルのロードが原因で、任意のコードが実行される脆弱性があります。認証されているローカルの攻撃者がこの脆弱性を悪用し、リモートホストで任意のコードを実行する可能性があります。
    (CVE-2020-3840)

  -メモリ破損の問題が原因で、サービス拒否（DoS）の脆弱性があります。認証されていないリモートの攻撃者がこの問題を悪用し、悪意のある入力を介してシステムの応答をクラッシュさせ停止させたり、カーネルメモリを破損したりする可能性があります。(CVE-2020-3843)

  バッファオーバーフローまたは領域外読み取りの問題が原因で、任意のコードが実行される脆弱性があります。認証されているローカルの攻撃者がこの脆弱性を悪用し、リモートホストで任意のコードを実行したり、予想外のアプリケーションを終了させたりする可能性があります。
    (CVE-2020-3846 CVE-2020-3848 CVE-2020-3849 CVE-2020-3850 CVE-2020-3877)

  -悪意のある細工された文字列が原因で、メモリ破損の脆弱性があります。認証されていないリモートの攻撃者がこの問題を悪用し、悪意のある入力を介してヒープメモリの破損を引き起こす可能性があります。(CVE-2020-3856)

  -攻撃者が制御するNFSマウントからのファイルの処理に、セキュリティバイパスの脆弱性があります。ローカルのアクセス権を持つリモートの攻撃者が、攻撃者が制御するNFSマウントからのファイルを検索して開き、Gatekeeper Security機能をバイパスする可能性があります。(CVE-2020-3866)

  -情報漏洩の脆弱性があり、制限されたメモリをアプリケーションが読み取る可能性があります。権限のあるローカルの攻撃者がこれを悪用し、制限されたメモリを読み取る可能性があります。
    (CVE-2020-3872 CVE-2020-3875)

Nessusはこれらの問題をテストしておらず、代わりにアプリケーションの自己報告されたバージョン番号にのみ依存しています。

远程主机运行的 macOS/Mac OS X 版本为低于 10.15.3 的 10.15.x、低于 10.13.6 的 10.13.x、低于 10.14.6 的 10.14.x。因此，该应用程序受到多个漏洞的影响：

  - 在 FPM 设置的某些配置中，当 PHP 版本为低于 7.1.33 的 7.1.x、低于 7.2.24 的 7.2.x 和低于 7.3.11 的 7.3.x 时，可能导致 FPM 模块将过去分配的缓冲区写入为 FCGI 协议数据预留的空间，因此可能导致执行远程代码。(CVE-2019-11043)

  - 存在任意代码执行漏洞，这是错误配置所致。经身份验证的本地攻击者可利用此问题在远程主机上执行任意代码。
    (CVE-2019-18634)

  - 存在任意代码执行漏洞，这是可以处理恶意构建的图像所致。未经身份验证的远程攻击者可利用此漏洞在远程主机上执行任意代码。
    (CVE-2020-3826 CVE-2020-3827 CVE-2020-3870 CVE-2020-3878)

  - 存在权限提升漏洞，这是越界读取问题所致。未经身份验证的远程攻击者可利用此漏洞获取已提升的系统访问权限。(CVE-2020-3829)

  - 处理符号链接时存在任意文件写入漏洞。攻击者构建的恶意程序可利用此漏洞在远程主机上覆写任意文件。
    (CVE-2020-3830 CVE-2020-3835 CVE-2020-3855)

  - 在处理应用程序的访问控制时存在信息泄露漏洞。攻击者构建的恶意应用程序可利用此漏洞，泄漏内核内存布局。
    (CVE-2020-3836)

  - 存在任意代码执行漏洞，这是内存损坏问题所致。远程攻击者构建的恶意应用程序可能会在远程主机上，利用内核特权，执行任意代码。
    (CVE-2020-3837 CVE-2020-3842 CVE-2020-3871)

  - 存在任意代码执行漏洞，这是权限逻辑错误所致。远程攻击者构建的恶意应用程序可能会在远程主机上，利用系统特权，执行任意代码。
    (CVE-2019-18634 CVE-2020-3854 CVE-2020-3845 CVE-2020-3853 CVE-2020-3857)

  - 输入审查逻辑中存在信息泄露漏洞。攻击者构建的恶意应用程序可利用此漏洞，读取受限制的内存。
    (CVE-2020-3839 CVE-2020-3847)

  - 存在任意代码执行漏洞，这是加载恶意构建的 racoon 配置文件所致。经身份验证的本地攻击者可利用此问题在远程主机上执行任意代码。
    (CVE-2020-3840)

  - 存在拒绝服务 (DoS) 漏洞，这是内存损坏问题所致。未经身份验证的远程攻击者可利用此问题，通过恶意的输入，造成系统崩溃、停止响应或损坏内核内存。(CVE-2020-3843)

  - 存在任意代码执行漏洞，这是缓冲区溢出或越界读取问题所致。经身份验证的本地攻击者可利用此问题在远程主机上执行任意代码，或造成意外应用程序终止。
    (CVE-2020-3846 CVE-2020-3848 CVE-2020-3849 CVE-2020-3850 CVE-2020-3877)

  - 存在内存损坏漏洞，这是恶意构建的字符串所致。未经身份验证的远程攻击者可利用此问题，通过恶意的输入，造成堆内存损坏。(CVE-2020-3856)

  - 处理攻击者控制的 NFS 挂载的文件时，存在安全绕过漏洞。拥有本地访问权限的远程攻击者可以搜索并打开攻击者控制的 NFS 挂载的文件，并绕过 Gatekeeper Security 功能。(CVE-2020-3866)

  - 应用程序可以读取受限制内存时，存在信息泄露漏洞。本地授权攻击者可利用此问题读取受限内存。
    (CVE-2020-3872 CVE-2020-3875)

请注意，Nessus 并未测试此问题，而是只依靠操作系统自我报告的版本号。

行動裝置上執行的 Apple iOS 版本比 12.4.7 舊。因此，會受到多個弱點影響。

モバイルデバイスで実行中のApple iOSのバージョンは、12.4.7より前です。したがって、複数の脆弱性の影響を受けます。

遠端主機執行的 macOS / Mac OS X 版本是 10.15.3 之前的 10.15.x 版、10.13.6 之前的 10.13.x 版，10.14.6 之前的 10.14.x 版。因此受到多個弱點影響：

  在 PHP 7.1.33 之前的 7.1.x 版、7.2.24 之前的 7.2.x 版和 7.3.11 之前的 7.3.x 版中，某些 FPM 設定的組態可能會造成 FPM 模組將已配置緩衝區寫入為 FCGI 通訊協定資料保留的空間，從而有可能發生遠端程式碼執行。(CVE-2019-11043)

  - 存在一個任意程式碼執行弱點，這是因為設定錯誤所致。經驗證的本機攻擊者可惡意利用此弱點，在遠端主機上執行任意程式碼。
    (CVE-2019-18634)

  - 存在一個任意程式碼執行弱點，這是因為能夠處理惡意特製的影像所致。未驗證的遠端攻擊者可惡意利用此弱點，在遠端主機上執行任意程式碼。
    (CVE-2020-3826 CVE-2020-3827 CVE-2020-3870 CVE-2020-3878)

  - 存在一個權限提升弱點，這是因為超出邊界讀取問題所致。未經驗證的遠端攻擊者可惡意利用此弱點，取得系統的提升存取權限。(CVE-2020-3829)

  - 處理符號連結時存在一個任意檔案寫入弱點。攻擊者特製的惡意程式可惡意利用此弱點，覆寫遠端主機上的任意檔案。
    (CVE-2020-3830 CVE-2020-3835 CVE-2020-3855)

  - An information disclosure vulnerability exists in the access control handling of applications. 攻擊者特製的惡意應用程式可惡意利用此弱點，洩漏核心記憶體配置。
    (CVE-2020-3836)

  - 存在一個任意程式碼執行弱點，這是因為記憶體損毀問題所致。遠端攻擊者特製的惡意應用程式或許能夠在遠端主機上，以核心權限執行任意程式碼。
    (CVE-2020-3837 CVE-2020-3842 CVE-2020-3871)

  - 存在一個任意程式碼執行弱點，這是因為權限邏輯缺陷所致。遠端攻擊者特製的惡意應用程式或許能夠在遠端主機上，以系統權限執行任意程式碼。
    (CVE-2019-18634 CVE-2020-3854 CVE-2020-3845 CVE-2020-3853 CVE-2020-3857)

  - 在輸入清理邏輯中存在一個資訊洩漏弱點。攻擊者特製的惡意應用程式可惡意利用此弱點，讀取受限制的記憶體。
    (CVE-2020-3839 CVE-2020-3847)

  - 存在一個任意程式碼執行弱點，這是因為載入惡意特製的 racoon 設定檔所致。經驗證的本機攻擊者可惡意利用此弱點，在遠端主機上執行任意程式碼。
    (CVE-2020-3840)

  - 存在一個拒絕服務 (DoS) 弱點，這是因為記憶體損毀問題所致。未經驗證的遠端攻擊者可惡意利用此問題，透過惡意輸入，造成系統損毀、停止回應，或損毀核心記憶體。 (CVE-2020-3843)

  - 存在一個任意程式碼執行弱點，這是因為緩衝區溢位或超出邊界讀取問題所致。經驗證的本機攻擊者可惡意利用此弱點，在遠端主機上執行任意程式碼，或造成非預期的應用程式終止。
    (CVE-2020-3846 CVE-2020-3848 CVE-2020-3849 CVE-2020-3850 CVE-2020-3877)

  - 存在一個記憶體損毀弱點，這是因為惡意特製的字串所致。未經驗證的遠端攻擊者可惡意利用此問題，透過惡意輸入，造成堆積記憶體損毀。 (CVE-2020-3856)

  - 從攻擊者控制的 NFS 掛載處理檔案時，存在一個安全性繞過弱點。擁有本機存取權的遠端攻擊者可從攻擊者控制的 NFS 掛載搜尋並開啟檔案，然後繞過 Gatekeeper Security 功能。 (CVE-2020-3866)

  - 存在一個資訊洩漏弱點，其中應用程式可以讀取受限制的記憶體。經授權的本機攻擊者可惡意利用此弱點，讀取受限制的記憶體。
    (CVE-2020-3872 CVE-2020-3875)

請注意，Nessus 並未測試此問題，而是僅依據作業系統自我報告的版本號碼。

移动设备上运行的 Apple iOS 版本低于 12.4.7。因此，该主机受到多个漏洞的影响。

ID	Name	Product	Family	Published	Updated	Severity
136919	Apple iOS < 12.4.7 Multiple Vulnerabilities	Nessus	Mobile Devices	5/27/2020	7/14/2025	high
133531	macOS 10.15.x < 10.15.3 / 10.14.x < 10.14.6 / 10.13.x < 10.13.6	Nessus	MacOS X Local Security Checks	2/7/2020	5/28/2024	critical
133531	macOS 10.15.x < 10.15.3 / 10.14.x < 10.14.6 / 10.13.x < 10.13.6	Nessus	MacOS X Local Security Checks	2/7/2020	5/28/2024	critical
133531	macOS 10.15.x < 10.15.3/10.14.x < 10.14.6/10.13.x < 10.13.6	Nessus	MacOS X Local Security Checks	2/7/2020	5/28/2024	critical
136919	Apple iOS < 12.4.7 多個弱點	Nessus	Mobile Devices	5/27/2020	7/14/2025	high
136919	Apple iOS < 12.4.7の複数の脆弱性	Nessus	Mobile Devices	5/27/2020	7/14/2025	high
133531	macOS 10.15.x < 10.15.3 / 10.14.x < 10.14.6 / 10.13.x < 10.13.6	Nessus	MacOS X Local Security Checks	2/7/2020	5/28/2024	critical
136919	Apple iOS < 12.4.7 多个漏洞	Nessus	Mobile Devices	5/27/2020	7/14/2025	high

Detections

Analytics

Plugins Search

high

critical

critical

critical

high

high

critical

high