According to its version, the iCloud application installed on the remote Windows host is 10.x prior to 10.8. It is, therefore, affected by multiple vulnerabilities:

  - Multiple arbitrary code execution vulnerabilities exist with in the WebKit due to multiple memory     corruption issues. An unauthenticated, remote attacker can exploit this to execute arbitrary code.     (CVE-2019-8710, CVE-2019-8766, CVE-2019-8782, CVE-2019-8783, CVE-2019-8784, CVE-2019-8811, CVE-2019-8814,     CVE-2019-8816, CVE-2019-8819, CVE-2019-8820, CVE-2019-8821, CVE-2019-8822, CVE-2019-8823)

  - Multiple issues exist with in the Libxslt due to multiple memory corruption issue. (CVE-2019-8750)

  - An cross site scripting vulnerability exist with in the WebKit due to logic issue. An unauthenticated,     remote attacker can exploit this by processing maliciously crafted web content may lead to universal     cross site scripting. (CVE-2019-8813)

  - An arbitrary code execution vulnerability exist with in the WebKit due to multiple memory corruption     issue. An unauthenticated, remote attacker can exploit this by processing maliciously crafted web     content may lead to arbitrary code execution. (CVE-2019-8815)

The version of Apple iOS running on the mobile device is prior to 13.1. It is, therefore, affected by multiple vulnerabilities including the following: 

  - A memory corruption vulnerability was addressed with improved locking. This issue is fixed in iOS 13.1 and     iPadOS 13.1, watchOS 6, tvOS 13. An application may be able to execute arbitrary code with kernel     privileges. (CVE-2019-8740)

  - A memory corruption issue was addressed with improved memory handling. This issue is fixed in macOS     Catalina 10.15, iOS 13.1 and iPadOS 13.1, tvOS 13, macOS Catalina 10.15.1, Security Update 2019-001, and     Security Update 2019-006, watchOS 6. An application may be able to execute arbitrary code with system     privileges. (CVE-2019-8831)

  - A memory corruption vulnerability was addressed with improved locking. This issue is fixed in watchOS 6.1.
    An application may be able to execute arbitrary code with kernel privileges. (CVE-2019-8747)

Note that Nessus has not tested for this issue but has instead relied only on the application's self-reported version number.

モバイルデバイスで実行中のApple iOSのバージョンは、13.1より前です。そのため、以下を含む複数の脆弱性による影響を受けます： 

  - メモリ破損の脆弱性は、ロッキングを改善することで対処されました。この問題は、iOS 13.1、iPadOS 13.1、watchOS 6、tvOS 13で修正されています。- アプリケーションがカーネル権限で任意のコードを実行できる可能性があります。（CVE-2019-8740）

  - メモリ破損の問題が、メモリ処理を改善することで対処されました。この問題は、macOS Catalina 10.15、iOS 13.1とiPadOS 13.1、tvOS 13、macOS Catalina 10.15.1、セキュリティ更新 2019-001、とセキュリティ更新2019-006、watchOS 6で修正されています。アプリケーションは、システム権限で任意のコードを実行することができる場合があります。（CVE-2019-8831）

  - メモリ破損の脆弱性は、ロッキングを改善することで対処されました。この問題はwatchOS 6.1で修正されています。
    - アプリケーションがカーネル権限で任意のコードを実行できる可能性があります。（CVE-2019-8747）

Nessusはこの問題をテストしておらず、代わりにアプリケーションの自己報告されたバージョン番号にのみ依存しています。

The remote host is running a version of macOS or Mac OS X that is 10.15.x prior to 10.15.1, 10.14.x prior to 10.14.6 security update 2019-001, 10.13.x prior to 10.13.6 security update 2019-006. It is, therefore, affected by multiple vulnerabilities :

  - An out-of-bounds read error exists in the accounts component due to improper input validation. A remote     attacker can exploit this, to disclose memory contents. (CVE-2019-8787)

  - A security bypass vulnerability exists in the App Store component due to an improper state management     implementation. A local attacker can exploit this, to login to the account of a previously logged in user     without valid credentials. (CVE-2019-8803)

  - An out-of-bounds read error exists in the IOGraphics component due to improper bounds checking. A local     attacker can exploit this, to cause unexpected system termination or to read kernel memory.     (CVE-2019-8759)

Note that Nessus has not tested for this issue but has instead relied only on the operating system's self-reported version number.

バージョン情報によると、リモートのWindowsホストにインストールされているiCloudアプリケーションのバージョンは、10.xで10.8より前です。そのため、以下の複数の脆弱性の影響を受けます。

  -複数のメモリ破損の問題により、WebKitに複数の任意のコード実行の脆弱性が存在します。認証されていないリモートの攻撃者がこの脆弱性を悪用し、任意のコードを実行する可能性があります。（CVE-2019-8710、CVE-2019-8766、CVE-2019-8782、CVE-2019-8783、CVE-2019-8784、CVE-2019-8811、CVE-2019-8814、CVE-2019-8816、CVE-2019-8819、CVE-2019-8820、CVE-2019-8821、CVE-2019-8822、CVE-2019-8823）

  -複数のメモリ破損の問題により、Libxsltに複数の問題が存在します。（CVE-2019-8750）

  -ロジックの問題により、WebKitにクロスサイトスクリプティングの脆弱性が存在します。悪意のある細工をしたWebコンテンツを処理すると、認証されていないリモートの攻撃者がこの脆弱性を悪用しユニバーサルクロスサイトスクリプティングを引き起こす可能性があります。（CVE-2019-8813）

  -複数のメモリ破損の問題により、WebKitに任意のコード実行の脆弱性が存在します。悪意のある細工をしたWebコンテンツを処理すると、認証されていないリモートの攻撃者がこの脆弱性を悪用し任意のコードを実行する可能性があります。（CVE-2019-8815）

根據其版本，遠端 Windows 主機上安裝的 iCloud 應用程式版本為早於 10.8 的 10.x。因此受到多個弱點影響：

  - WebKit 中存在多個任意程式碼執行弱點，這是多個記憶體損毀問題所致。未經驗證的遠端攻擊者可利用此弱點執行任意程式碼。(CVE-2019-8710、CVE-2019-8766、CVE-2019-8782、CVE-2019-8783、CVE-2019-8784、CVE-2019-8811、CVE-2019-8814、CVE-2019-8816、CVE-2019-8819、CVE-2019-8820、CVE-2019-8821、CVE-2019-8822、CVE-2019-8823)

  - Libxslt 中存在多個問題，這是多個記憶體損毀問題所導致。(CVE-2019-8750)

  - WebKit 中存在跨網站指令碼弱點，這是邏輯問題所致。未經驗證的遠端攻擊者可處理能夠導致通用跨網站指令碼的惡意建構 Web 內容，進而利用此弱點。(CVE-2019-8813)

  - WebKit 中存在任意程式碼執行弱點，這是多個記憶體損毀問題所致。未經驗證的遠端攻擊者可處理能夠導致任意程式碼執行的惡意建構 Web 內容，進而利用此弱點。(CVE-2019-8815)

行動裝置上執行的 Apple iOS 版本比 13.1 舊。因此，該主機會受到多個弱點影響，包括： 

  - 改善鎖定後，解決了一個記憶體損毀弱點。此問題已在 iOS 13.1 和 iPadOS 13.1、watchOS 6、tvOS 13 中修正。應用程式可以透過核心權限執行任意程式碼。(CVE-2019-8740)

  - 改善記憶體處理後，解決了一個記憶體損毀問題。此問題已在 macOS Catalina 10.15、iOS 13.1 和 iPadOS 13.1、tvOS 13、macOS Catalina 10.15.1、安全性更新 2019-001 和安全性更新 2019-006、watchOS 6 中修正。應用程式可以透過系統權限執行任意程式碼。(CVE-2019-8831)

  - 改善鎖定後，解決了一個記憶體損毀弱點。此問題已在 watchOS 6.1 中修正。
    應用程式可以透過核心權限執行任意程式碼。(CVE-2019-8747)

請注意，Nessus 並未測試此問題，而是僅依據應用程式自我報告的版本號碼。

移动设备上运行的 Apple iOS 版本低于 13.1。因此，该应用程序受到多个漏洞的影响，其中包括： 

  - 已通过改进锁定解决内存损坏问题。此问题已在 iOS 13.1 和 iPadOS 13.1、watchOS 6、tvOS 13 中修复。应用程序可能以内核权限执行任意代码。(CVE-2019-8740)

  - 已通过改进的内存处理解决内存损坏问题。此问题已在 macOS Catalina 10.15、iOS 13.1 和 iPadOS 13.1、tvOS 13、macOS Catalina 10.15.1、Security Update 2019-001 和 Security Update 2019-006、watchOS 6 中修复。应用程序可能会使用系统特权执行任意代码。(CVE-2019-8831)

  - 已通过改进锁定解决内存损坏问题。此问题已在 watchOS 6.1 中修复。
    应用程序可能以内核权限执行任意代码。(CVE-2019-8747)

请注意，Nessus 尚未测试此问题，而是只依赖于应用程序自我报告的版本号。

遠端主機上執行的 macOS 或 Mac OS X 版本 10.15.1 之前的 10.15.x 版、10.14.6 安全性更新 2019-001 之前的 10.14.x 版、10.13.6 安全性更新 2019-006 之前的 10.13.x 版。因此，該應用程式受到多個弱點影響：

  - accounts 元件中存在超出邊界讀取錯誤，這是不當的驗證輸入所致。遠端攻擊者可利用此錯誤洩漏記憶體內容。(CVE-2019-8787)

  - App Store 元件中存在安全性繞過弱點，這是不當的狀態管理實作所致。 本機攻擊者可利用此弱點，在無有效憑證的情況下登入先前已登入使用者的帳戶。(CVE-2019-8803)

  - IOGraphics 元件中存在超出邊界讀取錯誤，這是不當的邊界檢查所致。本機攻擊者可利用此錯誤，造成系統意外中止或讀取核心記憶體。(CVE-2019-8759)

請注意，Nessus 並未測試此問題，而是僅依據作業系統自我報告的版本號碼。

远程主机正在以下 macOS 或 Mac OS X 版本上运行：低于 10.15.1 的 10.15.x ，低于 10.14.6 安全更新 2019-001 的 10.14.x，低于 10.13.6 安全更新 2019-006 的 10.13.x。因此，该服务器受到多个漏洞的影响：

  - 帐户组件中存在越界读取错误，这是未正确验证输入所致。远程攻击者可利用此错误来泄露内存内容。(CVE-2019-8787)

  - App Store 组件中存在安全绕过漏洞，这是未正确实现状态管理所致。本地攻击者可利用此漏洞，在缺少有效凭据的情况下登录用户先前登录的帐户。(CVE-2019-8803)

  - IOGraphics 组件中存在越界读取错误，这是未正确检查所致。本地攻击者可利用此错误，造成系统意外终止或读取内核内存。(CVE-2019-8759)

请注意，Nessus 并未测试此问题，而是只依靠操作系统自我报告的版本号。

根据其版本，远程 Windows 主机上安装的 iCloud 应用程序为低于 10.8 的 10.x。因此，该应用程序受到多个漏洞的影响：

  - WebKit 中存在多个任意代码执行漏洞，这是多个内存损坏问题所致。未经身份验证的远程攻击者可利用此问题执行任意代码。（CVE-2019-8710、CVE-2019-8766、CVE-2019-8782、CVE-2019-8783、CVE-2019-8784、CVE-2019-8811、CVE-2019-8814、CVE-2019-8816、CVE-2019-8819、CVE-2019-8820、CVE-2019-8821、CVE-2019-8822、CVE-2019-8823）

  - Libxslt 中存在多个问题，这是多个内存损坏问题所致。(CVE-2019-8750)

  - WebKit 中存在跨站脚本漏洞，这是逻辑问题所致。未经身份验证的远程攻击者可利用此漏洞，通过处理恶意构建的 Web 内容导致通用跨站脚本。(CVE-2019-8813)

  - WebKit 中存在任意代码执行漏洞，这是多个内存损坏问题所致。未经身份验证的远程攻击者可利用此漏洞，通过处理恶意构建的 Web 内容导致任意代码执行。(CVE-2019-8815)

リモートホストは、10.15.1より前の10.15.x、10.14.6セキュリティ更新プログラム2019-001より前の10.14.x、10.13.6セキュリティ更新プログラム2019-006より前の10.13.xのmacOSまたはMac OS Xのバージョンを実行しています。したがって、以下の複数の脆弱性による影響を受けます。

  - 入力の検証が不適切なため、アカウントコンポーネントに領域外読み取りエラーがあります。リモートの攻撃者がこれを悪用して、メモリコンテンツを漏洩させる可能性があります。（CVE-2019-8787）

  - 状態管理が不適切に実装されているため、App Storeコンポーネントにセキュリティバイパスの脆弱性があります。ローカルの攻撃者がこれを悪用して、有効な認証情報がなくても、以前にログインしたユーザーのアカウントにログインする可能性があります。（CVE-2019-8803）

  - 境界が不適切にチェックされているため、領域外読み取りのエラーがIOGraphicsコンポーネントにあります。ローカルの攻撃者がこれを悪用して、システムを予期せず終了させたり、カーネルメモリを読み取ったりする可能性があります。（CVE-2019-8759）

Nessusはこれらの問題をテストしておらず、代わりにアプリケーションの自己報告されたバージョン番号にのみ依存しています。

ID	Name	Product	Family	Published	Updated	Severity
138093	Apple iCloud 10.x < 10.8 Multiple Vulnerabilities	Nessus	Windows	7/3/2020	5/12/2022	critical
151621	Apple iOS < 13.1 Multiple Vulnerabilities (HT210603)	Nessus	Mobile Devices	7/14/2021	11/3/2025	critical
151621	Apple iOS < 13.1複数の脆弱性（HT210603）	Nessus	Mobile Devices	7/14/2021	11/3/2025	critical
130967	macOS 10.15.x < 10.15.1 / 10.14.x < 10.14.6 Security Update 2019-001 / 10.13.x < 10.13.6 Security Update 2019-006	Nessus	MacOS X Local Security Checks	11/13/2019	7/24/2024	critical
138093	Apple iCloud 10.x < 10.8の複数の脆弱性	Nessus	Windows	7/3/2020	5/12/2022	critical
138093	Apple iCloud 10.x < 10.8 多個弱點	Nessus	Windows	7/3/2020	5/12/2022	critical
151621	Apple iOS < 13.1 多個弱點 (HT210603)	Nessus	Mobile Devices	7/14/2021	11/3/2025	critical
151621	Apple iOS < 13.1 多个漏洞 (HT210603)	Nessus	Mobile Devices	7/14/2021	11/3/2025	critical
130967	macOS 10.15.x < 10.15.1 / 10.14.x < 10.14.6 安全性更新 2019-001 / 10.13.x < 10.13.6 安全性更新 2019-006	Nessus	MacOS X Local Security Checks	11/13/2019	7/24/2024	critical
130967	macOS 10.15.x < 10.15.1 / 10.14.x < 10.14.6 安全更新 2019-001 / 10.13.x < 10.13.6 安全更新 2019-006	Nessus	MacOS X Local Security Checks	11/13/2019	7/24/2024	critical
138093	Apple iCloud 10.x < 10.8 多个漏洞	Nessus	Windows	7/3/2020	5/12/2022	critical
130967	macOS 10.15.x < 10.15.1/10.14.x < 10.14.6セキュリティ更新プログラム2019-001/10.13.x < 10.13.6セキュリティ更新プログラム2019-006	Nessus	MacOS X Local Security Checks	11/13/2019	7/24/2024	critical

Detections

Analytics

Plugins Search

critical

critical

critical

critical

critical

critical

critical

critical

critical

critical

critical

critical