The version of Apple iOS running on the mobile device is prior to 18. It is, therefore, affected by multiple vulnerabilities.

According to its banner, the version of Apple TV on the remote device is prior to 18. It is therefore affected by multiple vulnerabilities as described in the 121248

The remote host is running a version of macOS / Mac OS X that is 15.x prior to the full release of 15.0. It is, therefore, affected by multiple vulnerabilities:

  - This issue was addressed with improved validation of file attributes. This issue is fixed in macOS Sequoia     15. An app may be able to break out of its sandbox. (CVE-2024-44148)

  - Due to failure in validating the length provided by an attacker-crafted PPD PostScript document, CUPS and     libppd are susceptible to a heap-based buffer overflow and possibly code execution. This issue has been     fixed in CUPS version 2.4.7, released in September of 2023. (CVE-2023-4504)

  - Due to a failure in validating the number of scanline samples of a OpenEXR file containing deep scanline     data, Academy Software Foundation OpenEX image parsing library version 3.2.1 and prior is susceptible to a     heap-based buffer overflow vulnerability. This issue was resolved as of versions v3.2.2 and v3.1.12 of the     affected library. (CVE-2023-5841)

  - The issue was addressed with improved memory handling. This issue is fixed in macOS Sequoia 15. An app may     be able to cause a denial-of-service. (CVE-2024-23237)

  - A permissions issue was addressed with additional restrictions. This issue is fixed in macOS Sequoia 15. A     camera extension may be able to access the internet. (CVE-2024-27795)

Note that Nessus has not tested for these issues but has instead relied only on the operating system's self-reported version number.

モバイルデバイスで実行中の Apple iOS のバージョンは、18 より前です。したがって、複数の脆弱性の影響を受けます。

リモートホストは、15.0 の完全リリースより前のバージョンの macOS/Mac OS X 15.x を実行しています。そのため、以下の複数の脆弱性の影響を受けます。

  - この問題はファイル属性の検証を改善することで対処されました。この問題は、macOS Sequoia 15 で修正されています。アプリがサンドボックスを突破できる可能性があります。(CVE-2024-44148)

  - 攻撃者が細工した PPD PostScript ドキュメントが提供する長さの検証に失敗するため、CUPS および libppd はヒープベースのバッファオーバーフローに脆弱で、コード実行の可能性があります。この問題は、2023 年 9 月にリリースされた CUPS バージョン 2.4.7 で修正されています。(CVE-2023-4504)

  - 深いスキャンラインデータを含む OpenEXR ファイルの多数のスキャンラインサンプルの検証に失敗するため、Academy Software Foundation OpenEX 画像解析ライブラリのバージョン 3.2.1 以前は、ヒープベースのバッファオーバーフローの脆弱性に脆弱です。この問題は、影響を受けるライブラリのバージョン v3.2.2 および v3.1.12 で解決されました。(CVE-2023-5841)

  - メモリ処理を改善することで、この問題に対処しました。この問題は、macOS Sequoia 15 で修正されています。アプリがサービス拒否を引き起こす可能性があります。(CVE-2024-23237)

  - 制限を増やすことで、アクセス許可の問題に対処しました。この問題は、macOS Sequoia 15 で修正されています。カメラの拡張機能がインターネットにアクセスできる可能性があります。(CVE-2024-27795)

Nessus はこれらの問題をテストしておらず、代わりにオペレーティングシステムが自己報告するバージョン番号にのみ頼っています。

バナーによると、リモートデバイスの Apple TV のバージョンは 18 より前です。したがって、121248 に記載されているとおり、複数の脆弱性の影響を受けます

移动设备上运行的 Apple iOS 版本低于 18。因此，它受到多个漏洞。

根据其标题，远程设备上的 Apple TV 版本低于 18。因此，该应用程序受到 121248 中所述的多个漏洞影响

远程主机上运行的 macOS/Mac OS X 版本为低于完整发行版本 15.0 的 15.x。因此，该软件受到多个漏洞的影响：

  - 已通过改进文件属性验证解决此问题。已在 macOS Sequoia 15 中修复此问题。应用程序也许能够突破其沙箱。(CVE-2024-44148)

  - 由于无法验证攻击者制作的 PPD PostScript 文档提供的长度，CUPS 和 libppd 容易受到基于堆的缓冲区溢出和可能的代码执行的影响。此问题已在 2023 年 9 月发布的 CUPS 版本 2.4.7 中修复。(CVE-2023-4504)

  - 由于验证包含深度扫描线数据的 OpenEXR 文件的扫描线示例数量失败，3.2.1 及以下版本的 Academy Software Foundation OpenEX 映像解析库容易受到基于堆的缓冲区溢出漏洞的影响。从 v3.2.2 和 v3.1.12 版本起，此问题已在受影响库中解决。(CVE-2023-5841)

  - 已通过改进内存处理解决此问题。已在 macOS Sequoia 15 中修复此问题。应用程序可能造成拒绝服务。(CVE-2024-23237)

  - 已通过额外限制解决此权限问题。已在 macOS Sequoia 15 中修复此问题。相机扩展可能能够访问 Internet。(CVE-2024-27795)

请注意，Nessus 并未测试这些问题，而是只依据操作系统自我报告的版本号进行判断。

行動裝置上執行的 Apple iOS 版本為 18 之前的版本。因此，會受到多個弱點影響。

根據標題，遠端裝置上執行的 Apple TV 版本低於 18，因此該應用程式受到 121248 中所述的多個弱點影響

遠端主機執行的 macOS/Mac OS X 版本為 15.0 完整發佈之前的 15.x 版。因此會受到多個弱點影響：

  - 已透過改進檔案屬性驗證方法解決此問題。已在 macOS Sequoia 15 中修正此問題。應用程式可能能夠破解其沙箱。(CVE-2024-44148)

  - 由於無法驗證攻擊者特製的 PPD PostScript 文件所提供的長度，CUPS 和 libppd 容易受到堆積型緩衝區溢位影響，且可能執行程式碼。此問題已在 2023 年 9 月發布的 CUPS 2.4.7 版中修正。(CVE-2023-4504)

  - 由於驗證包含深層掃描線資料之 OpenEXR 檔案的掃描線範例數失敗，Academy Software Foundation OpenEX 影像剖析程式庫 3.2.1 及更舊版本容易受到一個堆積型緩衝區溢位弱點影響。自受影響程式庫的 v3.2.2 和 v3.1.12 版起，此問題已解決。(CVE-2023-5841)

  - 已透過改善記憶體處理解決此問題。已在 macOS Sequoia 15 中修正此問題。應用程式或可造成拒絕服務。(CVE-2024-23237)

  - 已透過其他限制解決了權限問題。已在 macOS Sequoia 15 中修正此問題。相機延伸模組可能能夠存取網際網路。(CVE-2024-27795)

請注意，Nessus 並未測試這些問題，而是僅依據作業系統自我報告的版本號碼作出判斷。

ID	Name	Product	Family	Published	Updated	Severity
207288	Apple iOS < 18 Multiple Vulnerabilities (121250)	Nessus	Mobile Devices	9/16/2024	7/14/2025	critical
207682	Apple TV < 18 Multiple Vulnerabilities (121248)	Nessus	Misc.	9/24/2024	9/24/2024	critical
213517	macOS 15.x < 15.0 Multiple Vulnerabilities (121238)	Nessus	MacOS X Local Security Checks	1/7/2025	1/7/2025	critical
207288	Apple iOS < 18 の脆弱性 (121250)	Nessus	Mobile Devices	9/16/2024	7/14/2025	critical
213517	macOS 15.x < 15.0 の複数の脆弱性 (121238)	Nessus	MacOS X Local Security Checks	1/7/2025	1/7/2025	critical
207682	Apple TV < 18 の複数の脆弱性 (121248)	Nessus	Misc.	9/24/2024	9/24/2024	critical
207288	Apple iOS < 18 多个漏洞 (121250)	Nessus	Mobile Devices	9/16/2024	7/14/2025	critical
207682	Apple TV < 18 多个漏洞 (121248)	Nessus	Misc.	9/24/2024	9/24/2024	critical
213517	macOS 15.x < 15.0 多个漏洞 (121238)	Nessus	MacOS X Local Security Checks	1/7/2025	1/7/2025	critical
207288	Apple iOS < 18 多個弱點 (121250)	Nessus	Mobile Devices	9/16/2024	7/14/2025	critical
207682	Apple TV < 18 多個弱點 (121248)	Nessus	Misc.	9/24/2024	9/24/2024	critical
213517	macOS 15.x < 15.0 多個弱點 (121238)	Nessus	MacOS X Local Security Checks	1/7/2025	1/7/2025	critical

Detections

Analytics

Plugins Search

critical

critical

critical

critical

critical

critical

critical

critical

critical

critical

critical

critical