According to its banner, the version of Apple TV on the remote device is prior to 18.1. It is therefore affected by multiple vulnerabilities as described in the 121569 security advisory.

The version of Apple iOS running on the mobile device is prior to 18.1. It is, therefore, affected by multiple vulnerabilities.

モバイルデバイスで実行中の Apple iOS のバージョンは、18.1 より前です。したがって、複数の脆弱性の影響を受けます。

行動裝置上執行的 Apple iOS 版本為 18.1 之前的版本。因此，會受到多個弱點影響。

移动设备上运行的 Apple iOS 版本低于 18.1。因此，它受到多个漏洞。

The remote host is running a version of macOS / Mac OS X that is 15.x prior to 15.1. It is, therefore, affected by multiple vulnerabilities:

  - The issue was addressed with improved bounds checks. This issue is fixed in iOS 18.1 and iPadOS 18.1. An     attacker may be able to cause unexpected system termination or arbitrary code execution in DCP firmware.
    (CVE-2024-44241, CVE-2024-44242, CVE-2024-44299)

  - Vulnerability in core of Apache HTTP Server 2.4.59 and earlier are vulnerably to information disclosure,     SSRF or local script execution via backend applications whose response headers are malicious or     exploitable. Users are recommended to upgrade to version 2.4.60, which fixes this issue. (CVE-2024-38476)

  - null pointer dereference in mod_proxy in Apache HTTP Server 2.4.59 and earlier allows an attacker to crash     the server via a malicious request. Users are recommended to upgrade to version 2.4.60, which fixes this     issue. (CVE-2024-38477)

  - Potential SSRF in mod_rewrite in Apache HTTP Server 2.4.59 and earlier allows an attacker to cause unsafe     RewriteRules to unexpectedly setup URL's to be handled by mod_proxy. Users are recommended to upgrade to     version 2.4.60, which fixes this issue. (CVE-2024-39573)

  - A memory initialization issue was addressed with improved memory handling. This issue is fixed in iOS 18.1     and iPadOS 18.1, iOS 17.7.1 and iPadOS 17.7.1, macOS Sonoma 14.7.1, macOS Ventura 13.7.1. An app may be     able to cause unexpected system termination. (CVE-2024-40854)

Note that Nessus has not tested for these issues but has instead relied only on the operating system's self-reported version number.

The remote host is running a version of macOS / Mac OS X that is 14.x prior to 14.7.1. It is, therefore, affected by multiple vulnerabilities:

  - A privacy issue was addressed with improved private data redaction for log entries. This issue is fixed in     macOS Ventura 13.7.1, macOS Sonoma 14.7.1. An app may be able to read sensitive location information.
    (CVE-2024-44289)

  - A logic issue was addressed with improved checks. This issue is fixed in macOS Ventura 13.7.1, macOS     Sequoia 15, macOS Sonoma 14.7.1. An application may be able to break out of its sandbox. (CVE-2024-44122)

  - A memory initialization issue was addressed with improved memory handling. This issue is fixed in iOS 18.1     and iPadOS 18.1, iOS 17.7.1 and iPadOS 17.7.1, macOS Sonoma 14.7.1, macOS Ventura 13.7.1. An app may be     able to cause unexpected system termination. (CVE-2024-40854)

  - The issue was addressed with improved checks. This issue is fixed in macOS Ventura 13.7.1, macOS Sequoia     15, macOS Sonoma 14.7.1. A sandboxed app may be able to access sensitive user data. (CVE-2024-40855)

  - The issue was addressed with improved checks. This issue is fixed in macOS Ventura 13.7.1, macOS Sequoia     15, macOS Sonoma 14.7.1. An attacker with physical access may be able to share items from the lock screen.
    (CVE-2024-44137)

Note that Nessus has not tested for these issues but has instead relied only on the operating system's self-reported version number.

远程主机上运行的 macOS/Mac OS X 版本为低于 15.1 的 15.x。因此，该应用程序受到多个漏洞的影响：

  - 已通过改进边界检查解决此问题。此问题已在 iOS 18.1 和 iPadOS 18.1 中修复。攻击者也许能够在 DCP 固件中造成意外的系统终止或任意代码执行。
    （CVE-2024-44241、CVE-2024-44242、CVE-2024-44299）

  - 2.4.59 及更早版本的 Apache HTTP Server 中的核心容易受到通过含有恶意或可利用响应头的后端应用程序引起的信息泄露、SSRF 或本地脚本执行漏洞影响。建议用户升级为已修复此问题的 2.4.60 版。(CVE-2024-38476)

  - 2.4.59 及更早版本的 Apache HTTP Server 中的 mod_proxy 存在空指针取消引用漏洞，导致攻击者可以通过恶意请求造成服务器崩溃。建议用户升级为已修复此问题的 2.4.60 版。(CVE-2024-38477)

  - 2.4.59 及更早版本的 Apache HTTP Server 中的 mod_rewrite 可能存在 SSRF 漏洞，导致攻击者可以造成不安全的 RewriteRules 意外设置要由 mod_proxy 处理的 URL。建议用户升级为已修复此问题的 2.4.60 版。(CVE-2024-39573)

  - 已通过改进内存处理解决内存初始化问题。此问题已在 iOS 18.1 和 iPadOS 18.1、 iOS 17.7.1 和 iPadOS 17.7.1、macOS Sonoma 14.7.1、macOS Ventura 13.7.1 中修复。应用程序可能导致系统意外终止。(CVE-2024-40854)

请注意，Nessus 并未测试这些问题，而是只依据操作系统自我报告的版本号进行判断。

远程主机上运行的 macOS/Mac OS X 版本为低于 14.7.1 的 14.x。因此，它受到多个漏洞影响：

  - 已通过改进日志条目的隐私数据编辑解决隐私问题。此问题已在 macOS Ventura 13.7.1、macOS Sonoma 14.7.1 中修复。应用程序或可读取敏感位置信息。
    (CVE-2024-44289)

  - 已通过改进检查解决此逻辑问题。此问题已在 macOS Ventura 13.7.1、macOS Sequoia 15、macOS Sonoma 14.7.1 中修复。应用程序也许能够突破其沙箱。(CVE-2024-44122)

  - 已通过改进内存处理解决内存初始化问题。此问题已在 iOS 18.1 和 iPadOS 18.1、 iOS 17.7.1 和 iPadOS 17.7.1、macOS Sonoma 14.7.1、macOS Ventura 13.7.1 中修复。应用程序可能导致系统意外终止。(CVE-2024-40854)

  - 已通过改进检查解决此问题。此问题已在 macOS Ventura 13.7.1、macOS Sequoia 15、macOS Sonoma 14.7.1 中修复。沙箱应用程序或可访问敏感用户数据。(CVE-2024-40855)

  - 已通过改进检查解决此问题。此问题已在 macOS Ventura 13.7.1、macOS Sequoia 15、macOS Sonoma 14.7.1 中修复。具有物理访问权限的攻击者或可通过锁屏分享项目。
    (CVE-2024-44137)

请注意，Nessus 并未测试这些问题，而是只依据操作系统自我报告的版本号进行判断。

リモートホストは、バージョン 15.1より前の macOS/Mac OS X 15.x を実行しています。そのため、以下の複数の脆弱性の影響を受けます。

  - 境界チェックを改善することで、この問題に対処しました。この問題は、iOS 18.1、iPadOS 18.1 で修正されています。攻撃者が、予期せずシステムを終了させたり、DCP ファームウェアで任意のコードを実行したりする可能性があります。
    (CVE-2024-44241、CVE-2024-44242、CVE-2024-44299)

  - Apache HTTP Server 2.4.59 以前のコアの脆弱性では、応答ヘッダーが悪意のある、または悪用されうるバックエンドアプリケーションを介して、情報漏洩、SSRF、ローカルスクリプト実行に対して脆弱です。ユーザーには、この問題を修正したバージョン 2.4.60 へのアップグレードをお勧めします。(CVE-2024-38476)

  - Apache HTTP Server 2.4.59 以前の mod_proxy における null ポインターデリファレンスにより、攻撃者は、悪意のあるリクエストを介してサーバーをクラッシュする可能性があります。ユーザーには、この問題を修正したバージョン 2.4.60 へのアップグレードをお勧めします。(CVE-2024-38477)

  - Apache HTTP Server 2.4.59 以前の mod_rewrite に潜在的な SSRF があり、攻撃者は安全でない RewriteRules により、予期せずに mod_proxy が処理する URL を設定させる可能性があります。ユーザーには、この問題を修正したバージョン 2.4.60 へのアップグレードをお勧めします。(CVE-2024-39573)

  - メモリ初期化の問題が、メモリ処理を改善することで対処されました。この問題は、iOS 18.1 および iPadOS 18.1、iOS 17.7.1 および iPadOS 17.7.1、macOS Sonoma 14.7.1、macOS Ventura 13.7.1 で修正されています。アプリが予期せぬシステム終了を引き起こす可能性があります。(CVE-2024-40854)

Nessus はこれらの問題をテストしておらず、代わりにオペレーティングシステムが自己報告するバージョン番号にのみ頼っています。

リモートホストは、バージョン 14.7.1より前の macOS/Mac OS X 14.x を実行しています。そのため、以下の複数の脆弱性の影響を受けます。

  - プライバシーの問題が、ログエントリのプライベートデータ編集を改善することで解決されました。この問題は、macOS Ventura 13.7.1、macOS Sonoma 14.7.1 で修正されています。アプリが、機密の位置情報を読み取れる可能性があります。
    (CVE-2024-44289)

  - チェックを改善することで、ロジックの問題に対処しました。この問題は、macOS Ventura 13.7.1、macOS Sonoma 15、macOS Sequoia 14.7.1 で修正されています。アプリケーションがサンドボックスを突破できる可能性があります。(CVE-2024-44122)

  - メモリ初期化の問題が、メモリ処理を改善することで対処されました。この問題は、iOS 18.1 および iPadOS 18.1、iOS 17.7.1 および iPadOS 17.7.1、macOS Sonoma 14.7.1、macOS Ventura 13.7.1 で修正されています。アプリが予期せぬシステム終了を引き起こす可能性があります。(CVE-2024-40854)

  - この問題は、チェックを改善することで対処されました。この問題は、macOS Ventura 13.7.1、macOS Sonoma 15、macOS Sequoia 14.7.1 で修正されています。サンドボックス化されたアプリが機密性の高いユーザーデータにアクセスできる可能性があります。(CVE-2024-40855)

  - この問題は、チェックを改善することで対処されました。この問題は、macOS Ventura 13.7.1、macOS Sonoma 15、macOS Sequoia 14.7.1 で修正されています。物理的にアクセスできる攻撃者が、ロック画面からアイテムを共有できる可能性があります。
    (CVE-2024-44137)

Nessus はこれらの問題をテストしておらず、代わりにオペレーティングシステムが自己報告するバージョン番号にのみ頼っています。

遠端主機執行的 macOS/Mac OS X 版本為 15.1 之前的 15.x 版。因此會受到多個弱點影響：

  - 已透過改進邊界檢查解決此問題。此問題已在 iOS 18.1 和 iPadOS 18.1 中修正。- 攻擊者可在 DCP 韌體中造成應用程式意外終止，或執行任意程式碼。
    (CVE-2024-44241、CVE-2024-44242、CVE-2024-44299)

  - Apache HTTP Server 2.4.59 和更舊版本的核心容易受到資訊洩漏、SSRF 或本機指令碼執行弱點的影響，攻擊者可透過具有惡意或可遭惡意利用的回應標頭的後端應用程式發動攻擊。建議使用者升級至已修正此問題 2.4.60 版。(CVE-2024-38476)

  - 在 Apache HTTP Server 2.4.59 和更舊版本中，mod_proxy 中存在 NULL 指標解除參照問題。此弱點可讓攻擊者透過惡意要求造成伺服器當機。建議使用者升級至已修正此問題 2.4.60 版。(CVE-2024-38477)

  - 在 Apache HTTP Server 2.4.59 和更舊版本中，mod_rewrite 中存在潛在 SSRF 問題。此弱點可讓攻擊者造成不安全的 RewriteRules，意外將 URL 設定為由 mod_proxy 處理。建議使用者升級至已修正此問題 2.4.60 版。(CVE-2024-39573)

  - 已透過改進記憶體處理解決記憶體初始化問題。已在 iOS 18.1 和 iPadOS 18.1、iOS 17.7.1 和 iPadOS 17.7.1、macOS Sonoma 14.7.1、macOS Ventura 13.7.1 中修正此問題。應用程式或許能夠造成系統意外終止。(CVE-2024-40854)

請注意，Nessus 並未測試這些問題，而是僅依據作業系統自我報告的版本號碼作出判斷。

遠端主機執行的 macOS/Mac OS X 版本為 14.7.1 之前的 14.x 版。因此，會受到多個弱點影響：

  - 已透過改善記錄項目的私密資料編輯解決隱私權問題。已在 macOS Ventura 13.7.1、macOS Sonoma 14.7.1 中修正此問題。應用程式或可讀取機密位置資訊。
    (CVE-2024-44289)

  - 已透過改進檢查解決邏輯問題。已在 macOS Ventura 13.7.1、macOS Sequoia 15、macOS Sonoma 14.7.1 中修正此問題。應用程式可能能夠破解其沙箱。(CVE-2024-44122)

  - 已透過改進記憶體處理解決記憶體初始化問題。已在 iOS 18.1 和 iPadOS 18.1、iOS 17.7.1 和 iPadOS 17.7.1、macOS Sonoma 14.7.1、macOS Ventura 13.7.1 中修正此問題。應用程式或許能夠造成系統意外終止。(CVE-2024-40854)

  - 已透過改進檢查解決此問題。已在 macOS Ventura 13.7.1、macOS Sequoia 15、macOS Sonoma 14.7.1 中修正此問題。沙箱應用程式或可存取敏感的使用者資料。(CVE-2024-40855)

  - 已透過改進檢查解決此問題。已在 macOS Ventura 13.7.1、macOS Sequoia 15、macOS Sonoma 14.7.1 中修正此問題。擁有實際存取權限的攻擊者也許能夠從鎖定畫面共用項目。
    (CVE-2024-44137)

請注意，Nessus 並未測試這些問題，而是僅依據作業系統自我報告的版本號碼作出判斷。

ID	Name	Product	Family	Published	Updated	Severity
211992	Apple TV < 18.1 Multiple Vulnerabilities (121569)	Nessus	Misc.	12/2/2024	12/12/2024	high
209855	Apple iOS < 18.1 Multiple Vulnerabilities (121563)	Nessus	Mobile Devices	10/28/2024	7/14/2025	critical
209855	Apple iOS < 18.1 の複数の脆弱性 (121563)	Nessus	Mobile Devices	10/28/2024	7/14/2025	critical
209855	Apple iOS < 18.1 多個弱點 (121563)	Nessus	Mobile Devices	10/28/2024	7/14/2025	critical
209855	Apple iOS < 18.1 多个漏洞 (121563)	Nessus	Mobile Devices	10/28/2024	7/14/2025	critical
211696	macOS 15.x < 15.1 Multiple Vulnerabilities (121564)	Nessus	MacOS X Local Security Checks	11/21/2024	1/30/2025	critical
211697	macOS 14.x < 14.7.1 Multiple Vulnerabilities (121570)	Nessus	MacOS X Local Security Checks	11/21/2024	1/30/2025	high
211696	macOS 15.x < 15.1 多个漏洞 (121564)	Nessus	MacOS X Local Security Checks	11/21/2024	1/30/2025	critical
211697	macOS 14.x < 14.7.1 多个漏洞 (121570)	Nessus	MacOS X Local Security Checks	11/21/2024	1/30/2025	high
211696	macOS 15.x < 15.1 複数の脆弱性 (121564)	Nessus	MacOS X Local Security Checks	11/21/2024	1/30/2025	critical
211697	macOS 14.x < 14.7.1 複数の脆弱性 (121570)	Nessus	MacOS X Local Security Checks	11/21/2024	1/30/2025	high
211696	macOS 15.x < 15.1 多個弱點 (121564)	Nessus	MacOS X Local Security Checks	11/21/2024	1/30/2025	critical
211697	macOS 14.x < 14.7.1 多個弱點 (121570)	Nessus	MacOS X Local Security Checks	11/21/2024	1/30/2025	high

Detections

Analytics

Plugins Search

high

critical

critical

critical

critical

critical

high

critical

high

critical

high

critical

high