The version of Apple iOS running on the mobile device is prior to 12.1. It is, therefore, affected by multiple vulnerabilities. The highest of which could allow an attacker to perform a remote code execution attack by enticing a user to view malicious web content.

The version of Apple Safari installed on the remote macOS or Mac OS X host is prior to 12.0.2. It is, therefore, affected by the following vulnerabilities :

  - Input-validation errors exist that allow memory     corruption leading to arbitrary code execution.
    (CVE-2018-4437, CVE-2018-4438, CVE-2018-4441,     CVE-2018-4442, CVE-2018-4443, CVE-2018-4464)

Note that other flaws exist that allow information disclosure and address bar spoofing.

リモートのmacOSまたはMac OS XホストにインストールされているApple Safariのバージョンは12.0.2より前です。したがって、以下の脆弱性の影響を受けます。- 任意のコードの実行につながるメモリ破損を発生させる可能性のある、入力検証エラーがあります。（CVE-2018-4437、CVE-2018-4438、CVE-2018-4441、CVE-2018-4442、CVE-2018-4443、CVE-2018-4464）情報漏えいやアドレスバースプーフィングを可能にするさまざまな欠陥があります。

移动设备上运行的 Apple iOS 版本低于 12.1。因此，该主机受到多个漏洞的影响。最严重的漏洞可能让攻击者引诱用户查看恶意的网络内容，以执行远程代码。

远程 macOS 或 Mac OS X 主机上安装的 Apple Safari 版本低于 12.0.2。因而会受到以下漏洞的影响：- 存在可让内存损坏的输入验证错误，导致任意代码执行。(CVE-2018-4437, CVE-2018-4438, CVE-2018-4441, CVE-2018-4442, CVE-2018-4443, CVE-2018-4464) 请注意，存在其他允许信息泄露和地址栏伪造的缺陷。

The version of Apple iTunes installed on the remote Windows host is prior to 12.9.2. It is, therefore, affected by multiple vulnerabilities as referenced in the HT209345 advisory.

  - Visiting a malicious website may lead to address bar spoofing     (CVE-2018-4440)

  - Visiting a malicious website may lead to user interface spoofing     (CVE-2018-4439)

  - Processing maliciously crafted web content may lead to arbitrary     code execution. (CVE-2018-4437, CVE-2018-4464)

  - Processing maliciously crafted web content may lead to arbitrary     code execution. (CVE-2018-4441, CVE-2018-4442, CVE-2018-4443)

  - Processing maliciously crafted web content may lead to arbitrary     code execution. (CVE-2018-4438)

Note that Nessus has not tested for this issue but has instead relied only on the application's self-reported version number.

行動裝置上執行的 Apple iOS 版本比 12.1 舊。因此，會受到多個弱點影響。可能性最高的情況是藉由引誘使用者觀看惡意的網站內容來發動遠端程式碼攻擊。

リモートのWindowsホストにインストールされているApple iTunesのバージョンは、12.9.2より前です。したがって、HT209345 のアドバイザリに記載されている複数の脆弱性の影響を受けます。

  - 悪意のある Web サイトにアクセスすると、アドレスバーのなりすましにつながる可能性があります (CVE-2018-4440)

  - Visiting a malicious website may lead to user interface spoofing (CVE-2018-4439)

  - Processing maliciously crafted web content may lead to arbitrary code execution. (CVE-2018-4437, CVE-2018-4464)

  - Processing maliciously crafted web content may lead to arbitrary code execution. (CVE-2018-4441, CVE-2018-4442, CVE-2018-4443)

  -悪意を持って細工されたWebコンテンツを処理すると、任意のコードが実行される可能性があります。（CVE-2018-4438）

Nessus はこの問題をテストしておらず、代わりにアプリケーションの自己報告されたバージョン番号にのみ依存しています。

遠端 Windows 主機上安裝的 Apple iTunes 版本比 12.9.2 舊。因此，會受到 HT209345 公告中所提及的多個弱點影響。- 造訪惡意網站可能會導致位址列偽造 (CVE-2018-4440) - 造訪惡意網站可能會導致使用者介面偽造 (CVE-2018-4439) - 處理惡意特製的網頁內容可能會導致任意程式碼執行。(CVE-2018-4437、CVE-2018-4464) - 處理惡意特製的網路內容可能會導致任意程式碼執行。(CVE-2018-4441、CVE-2018-4442、CVE-2018-4443) - 處理惡意特製的網路內容可能會導致任意程式碼執行。(CVE-2018-4438) 請注意，Nessus 並未測試此問題，而是僅依據應用程式自我報告的版本號碼。

遠端 macOS 或 Mac OS X 主機上安裝的 Apple Safari 版本比 12.0.2 舊。因此，會受到以下弱點影響：- 存在可讓記憶體損毀的輸入驗證錯誤，導致任意程式碼執行。(CVE-2018-4437、CVE-2018-4438、CVE-2018-4441、CVE-2018-4442、CVE-2018-4443、CVE-2018-4464) 請注意，存在可讓資訊洩漏和位址列偽造的其他缺陷。

モバイルデバイスで実行中のApple iOSのバージョンは、12.1より前です。したがって、複数の脆弱性の影響を受けます。そのうちの最も深刻度が高い脆弱性により、悪意のあるWebコンテンツを表示するようにユーザーを誘導することによって、攻撃者がリモートでコード実行攻撃を実行する可能性があります。

远程 Windows 主机上安装的 Apple iTunes 版本低于 12.9.2。因此，如公告 HT209345 所述，受到多个漏洞的影响。- 访问恶意网站可能会导致地址栏伪造 (CVE-2018-4440) - 访问恶意网站可能会导致用户界面伪造 (CVE-2018-4439) - 处理恶意制作的网页内容可能导致任意代码执行。(CVE-2018-4437、CVE-2018-4464) - 处理恶意制作的 Web 内容可能会导致任意代码执行。(CVE-2018-4441、CVE-2018-4442、CVE-2018-4443) - 处理恶意制作的 Web 内容可能会导致任意代码执行。(CVE-2018-4438) 请注意，Nessus 并未针对此问题进行测试，而仅依赖应用程序自我报告的版本号。

The version of Apple iOS running on the mobile device is prior to 12.1.1. It is, therefore, affected by multiple vulnerabilities. The highest of which could allow an attacker to perform a remote code execution attack by enticing a user to view malicious web content.

The version of Apple Safari installed on the remote host is prior to 12.0.2. It is, therefore, affected by the following vulnerabilities :

 - Input-validation errors exist that allow memory corruption leading to arbitrary code execution. (CVE-2018-4437, CVE-2018-4438, CVE-2018-4441, CVE-2018-4442, CVE-2018-4443, CVE-2018-4464)

Note that other flaws exist that allow information disclosure and address bar spoofing.

ID	Name	Product	Family	Published	Updated	Severity
119610	Apple iOS < 12.1.1 Multiple Vulnerabilities	Nessus	Mobile Devices	12/13/2018	5/20/2024	high
119498	macOS : Apple Safari < 12.0.2 Multiple Vulnerabilities	Nessus	MacOS X Local Security Checks	12/7/2018	11/1/2019	high
119498	macOS：Apple Safari < 12.0.2の複数の脆弱性	Nessus	MacOS X Local Security Checks	12/7/2018	11/1/2019	high
119610	Apple iOS < 12.1.1 多个漏洞	Nessus	Mobile Devices	12/13/2018	5/20/2024	high
119498	macOS : Apple Safari < 12.0.2 Multiple Vulnerabilities	Nessus	MacOS X Local Security Checks	12/7/2018	11/1/2019	high
119767	Apple iTunes < 12.9.2 Multiple Vulnerabilities (credentialed check)	Nessus	Windows	12/19/2018	10/31/2019	high
119610	Apple iOS < 12.1.1 多個弱點	Nessus	Mobile Devices	12/13/2018	5/20/2024	high
119767	Apple iTunes < 12.9.2複数の脆弱性 (認証情報のチェック)	Nessus	Windows	12/19/2018	10/31/2019	high
119767	Apple iTunes < 12.9.2 多個弱點 (經認證的檢查)	Nessus	Windows	12/19/2018	10/31/2019	high
119498	macOS : Apple Safari < 12.0.2 Multiple Vulnerabilities	Nessus	MacOS X Local Security Checks	12/7/2018	11/1/2019	high
119610	Apple iOS < 12.1.1の複数の脆弱性	Nessus	Mobile Devices	12/13/2018	5/20/2024	high
119767	Apple iTunes < 12.9.2 多个漏洞（凭据检查）	Nessus	Windows	12/19/2018	10/31/2019	high
700555	Apple iOS < 12.1.1 Multiple Vulnerabilities (APPLE-SA-2018-12-05-1)	Nessus Network Monitor	Mobile Devices	4/17/2019	4/17/2019	medium
700507	Apple Safari < 12.0.2 Multiple Vulnerabilities	Nessus Network Monitor	Web Clients	4/8/2019	4/8/2019	high

Detections

Analytics

Plugins Search

high

high

high

high

high

high

high

high

high

high

high

high

medium

high