The remote host is running a version of macOS / Mac OS X that is 10.14.x prior to 10.14.6 Security Update 2020-007 Mojave, 10.15.x prior to 10.15.7 Security Update 2020-001 Catalina, or 11.x prior to 11.1. It is, therefore, affected by multiple vulnerabilities, including the following:

  - Processing a maliciously crafted audio file may lead to arbitrary code execution. (CVE-2020-9960,     CVE-2020-10017, CVE-2020-27908, CVE-2020-27910, CVE-2020-27916, CVE-2020-27948)

  - Processing a maliciously crafted image may lead to arbitrary code execution. (CVE-2020-9962,     CVE-2020-27912, CVE-2020-27919, CVE-2020-27923, CVE-2020-27924, CVE-2020-29611, CVE-2020-29616,     CVE-2020-29618)

  - Processing a maliciously crafted font file may lead to arbitrary code execution. (CVE-2020-9956,     CVE-2020-27922, CVE-2020-27931, CVE-2020-27943, CVE-2020-27944, CVE-2020-27952)

Note that Nessus has not tested for this issue but has instead relied only on the operating system's self-reported version number.

The version of Apple iOS running on the mobile device is prior to 14.3. It is, therefore, affected by multiple vulnerabilities.

According to its banner, the version of Apple TV on the remote device is prior to 14.3. It is, therefore, affected by multiple vulnerabilities as described in the HT212005 advisory:

  - An out-of-bounds write issue within CoreAudio processing may allow a maliciously crafted audio file to cause     arbitrary code execution. (CVE-2020-27948)

  - A memory corruption issue within FontParser processing may allow a maliciously crafted font file to cause     arbitrary code execution. (CVE-2020-27943, CVE-2020-27944, CVE-2020-29624)

  - An out-of-bounds read isue within ImageIO processing may allow maliciously crafted image to cause arbitrary     code execution. (CVE-2020-29618)     Note that Nessus has not tested for these issues but has instead relied only on the application's self-reported version number.

モバイルデバイスで実行中のApple iOSのバージョンは、14.3より前です。したがって、複数の脆弱性の影響を受けます。

バナーによると、リモートデバイスのApple TVのバージョンは14.3より前です。したがって、HT212005アドバイザリに記載されているように、複数の脆弱性の影響を受けます。

  -CoreAudio処理内の領域外書き込み問題により、悪意のある細工されたオーディオファイルが任意コード実行を引き起こす可能性があります。 （CVE-2020-27948）

  -FontParser処理内のメモリ破損問題により、悪意のある細工されたフォントファイルが、任意コード実行を引き起こす可能性があります。 （CVE-2020-27943、 CVE-2020-27944、 CVE-2020-29624）

  - ImageIO処理内の領域外読み取り問題により、悪意のある細工された画像が、任意コード実行を引き起こす可能性があります。（CVE-2020-29618）Nessusはこれらの問題をテストしておらず、代わりにアプリケーションの自己報告されたバージョン番号にのみ依存しています。

リモートホストは、10.14.6セキュリティ更新プログラム2020-007 Mojaveより前の10.14.x、10.15.7セキュリティ更新プログラム2020-001より前の10.15.x、または11.1より前の11.xのmacOS/Mac OS Xのバージョンを実行しています。そのため、以下を含む複数の脆弱性による影響を受けます：

  - 悪意のある細工がされたオーディオファイルを処理すると、任意のコードが実行される可能性があります。（CVE-2020-9960、CVE-2020-10017、CVE-2020-27908、CVE-2020-27910、CVE-2020-27916、CVE-2020-27948）

  - 悪意のある細工がされた画像を処理すると、任意のコードが実行される可能性があります。（CVE-2020-9962、CVE-2020-27912、CVE-2020-27919、CVE-2020-27923、CVE-2020-27924、CVE-2020-29611、CVE-2020-29616、CVE-2020-29618）

  - 悪意のある細工がされたフォントを処理すると、任意のコードが実行される可能性があります。（CVE-2020-9956、CVE-2020-27922、CVE-2020-27931、CVE-2020-27943、CVE-2020-27944、CVE-2020-27952）

Nessusはこれらの問題をテストしておらず、代わりにアプリケーションの自己報告されたバージョン番号にのみ依存しています。

远程主机上正在运行的 macOS / Mac OS X 版本为低于 10.14.6 安全更新 2020-007 Mojave 的 10.14.x、低于 10.15.7 安全更新 2020-001 的 10.15.x，或低于 11.1 的 11.x。因此，该应用程序受到多个漏洞的影响，其中包括：

  - 处理恶意构建的音频文件可能会导致任意代码执行。（ CVE-2020-9960、CVE-2020-10017、CVE-2020-27908、CVE-2020-27910、CVE-2020-27916、CVE-2020-27948）

  - 处理恶意构建的图像可能会导致任意代码执行。（CVE-2020-9962、CVE-2020-27912、CVE-2020-27919、CVE-2020-27923、CVE-2020-27924、CVE-2020-29611、CVE-2020-29616、CVE-2020-29618）

  - 处理恶意构建的字体文件可能会导致任意代码执行。（CVE-2020-9956、CVE-2020-27922、CVE-2020-27931、CVE-2020-27943、CVE-2020-27944、CVE-2020-27952）

请注意，Nessus 并未测试此问题，而是只依靠操作系统自我报告的版本号。

遠端主機執行的 macOS/Mac OS X 版本為 10.14.x 版 10.14.6 之前版本的安全性更新 2020-007 Mojave，10.15.x 版 10.15.7 之前版本的安全性更新 2020-001 Catalina 或 11.x 版 11.1 之前版本。因此會受到包括以下在內的多個弱點影響：

  - 處理惡意特製的音訊檔案可能會導致任意程式碼執行。(CVE-2020-9960、CVE-2020-10017、CVE-2020-27908、CVE-2020-27910、CVE-2020-27916、CVE-2020-27948)

  - 處理惡意特製的影像可能會導致任意程式碼執行。(CVE-2020-9962、CVE-2020-27912、CVE-2020-27919、CVE-2020-27923、CVE-2020-27924、CVE-2020-29611、CVE-2020-29616、CVE-2020-29618)

  - 處理惡意特製的字型檔案可能會導致任意程式碼執行。(CVE-2020-9956、CVE-2020-27922、CVE-2020-27931、CVE-2020-27943、CVE-2020-27944、CVE-2020-27952)

請注意，Nessus 並未測試此問題，而是僅依據作業系統自我報告的版本號碼。

移动设备上运行的 Apple iOS 版本低于 14.3。因此，该主机受到多个漏洞的影响。

根据其标题，远程设备上的 Apple TV 版本低于 14.3。因此，会受到 HT212005 公告所述的多个漏洞影响：

  - CoreAudio 处理过程中的越界写入问题可能允许恶意构建的音频文件造成任意代码执行。(CVE-2020-27948)

  - FontParser 处理过程中的内存损坏问题可能允许恶意构建的字体文件造成任意代码执行。（CVE-2020-27943、CVE-2020-27944、CVE-2020-29624）

  - ImageIO 处理过程中的越界读取问题可能允许恶意构建的图像造成任意代码执行。(CVE-2020-29618) 请注意，Nessus 并未针对这些问题进行测试，而仅依赖应用程序自我报告的版本号。

行動裝置上執行的 Apple iOS 版本比 14.3 舊。因此，會受到多個弱點影響。

根據其標題，遠端裝置上執行的 Apple TV 版本比 14.3 舊。因此，會受到 HT212005 安全性公告中所述的多個弱點影響：

  - CoreAudio 處理中有一個超出邊界寫入問題，可能允許惡意特製的音訊檔案造成任意程式碼執行。(CVE-2020-27948)

  - FontParser 處理中有一個記憶體損毀問題，可能允許惡意製作的字型檔案造成任意程式碼執行。(CVE-2020-27943、CVE-2020-27944、CVE-2020-29624)

  - ImageIO 處理中有一個超出邊界讀取問題，允許攻擊者透過惡意構建的影像造成任意程式碼執行。(CVE-2020-29618) 請注意，Nessus 並未測試此問題，而是僅依據應用程式自我報告的版本號碼來判斷。

ID	Name	Product	Family	Published	Updated	Severity
144453	macOS 10.14.x < 10.14.6 Security Update 2020-007 / 10.15.x < 10.15.7 Security Update 2020-001 / macOS 11.x < 11.1 (HT212011)	Nessus	MacOS X Local Security Checks	12/18/2020	5/28/2024	high
144451	Apple iOS < 14.3 Multiple Vulnerabilities	Nessus	Mobile Devices	12/18/2020	5/20/2024	high
146458	Apple TV < 14.3 Multiple Vulnerabilities	Nessus	Misc.	2/12/2021	5/10/2022	high
144451	Apple iOS < 14.3の複数の脆弱性	Nessus	Mobile Devices	12/18/2020	5/20/2024	high
146458	Apple TV < 14.3複数の脆弱性	Nessus	Misc.	2/12/2021	5/10/2022	high
144453	macOS 10.14.x < 10.14.6セキュリティ更新プログラム2020-007/10.15.x < 10.15.7セキュリティ更新プログラム 2020-001/macOS 11.x < 11.1（HT212011）	Nessus	MacOS X Local Security Checks	12/18/2020	5/28/2024	high
144453	macOS 10.14.x < 10.14.6 安全更新 2020-007 / 10.15.x < 10.15.7 安全更新 2020-001 / macOS 11.x < 11.1 (HT212011)	Nessus	MacOS X Local Security Checks	12/18/2020	5/28/2024	high
144453	macOS 10.14.x < 10.14.6 安全性更新 2020-007 / 10.15.x < 10.15.7 安全性更新 2020-001 / macOS 11.x < 11.1 (HT212011)	Nessus	MacOS X Local Security Checks	12/18/2020	5/28/2024	high
144451	Apple iOS < 14.3 多个漏洞	Nessus	Mobile Devices	12/18/2020	5/20/2024	high
146458	Apple TV < 14.3 多个漏洞	Nessus	Misc.	2/12/2021	5/10/2022	high
144451	Apple iOS < 14.3 多個弱點	Nessus	Mobile Devices	12/18/2020	5/20/2024	high
146458	Apple TV < 14.3 多個弱點	Nessus	Misc.	2/12/2021	5/10/2022	high

Detections

Analytics

Plugins Search

high

high

high

high

high

high

high

high

high

high

high

high