移动设备上运行的 Apple iOS 版本低于 14.5.1。因此，该主机受到多个漏洞的影响。

  - 处理恶意构建的 Web 内容可能会导致任意代码执行。- 已通过改进状态管理解决内存损坏问题。(CVE-2021-30665)

  - 处理恶意构建的 Web 内容可能会导致任意代码执行。- 已通过改进输入验证解决整数溢出问题。(CVE-2021-30663)

请注意，Nessus 并未测试此问题，而是只依靠操作系统自我报告的版本号。

移动设备上运行的 Apple iOS 版本低于 12.5.3。因此，该主机受到多个漏洞的影响。

移动设备上运行的 Apple iOS 版本低于 14.5。因此，该主机受到多个漏洞的影响。

移动设备上运行的 Apple iOS 版本低于 14.4.2。因此，该远程主机受到漏洞的影响。

移动设备上运行的 Apple iOS 版本低于 12.5.2。因此，该远程主机受到漏洞的影响。

移动设备上运行的 Apple iOS 版本低于 14.4.1。因此，该远程主机受到漏洞的影响。

移动设备上运行的 Apple iOS 版本低于 12.5。因此，该远程主机受到漏洞的影响。

移动设备上运行的 Apple iOS 版本低于 12.4.9。因此，该应用程序受到多个漏洞的影响，其中包括：

  - 处理 FaceTime 群组通话的过程中存在逻辑问题。已通过改进的状态管理解决此问题。已在 iOS 12.4.9 中修复此问题。用户可能会在自己不知情的情况下，在 FaceTime 群组通话中发送视频。(CVE-2020-27929)

  - 已通过改进输入验证解决内存损坏问题。处理恶意构建的字体可能会导致任意代码执行。(CVE-2020-27930)

  - 恶意应用程序可能以内核权限执行任意代码。(CVE-2020-27932)

  - 已解决内存初始化问题。恶意应用程序或可确定内核内存。(CVE-2020-27950)

移动设备上运行的 Apple iOS 版本低于 14.4。因此，该主机受到多个漏洞的影响。

移动设备上运行的 Apple iOS 版本低于 14.3。因此，该主机受到多个漏洞的影响。

移动设备上运行的 Apple iOS 版本低于 14.2。因此，该主机受到多个漏洞的影响。

移动设备上运行的 Apple iOS 版本低于 14.0。因此，该主机受到多个漏洞的影响。

移动设备上运行的 Apple iOS 版本低于 13.6。因此，该主机受到多个漏洞的影响。

移动设备上运行的 Apple iOS 版本低于 13.5.1。因此，该远程主机受到漏洞的影响。

移动设备上运行的 Apple iOS 版本低于 13.5。因此，该主机受到多个漏洞的影响。

移动设备上运行的 Apple iOS 版本低于 12.4.7。因此，该主机受到多个漏洞的影响。

移动设备上运行的 Apple iOS 版本低于 13.4。因此，该主机受到多个漏洞的影响。

移动设备上运行的 Apple iOS 版本低于 13.1.1。因此，由于第三方键盘应用程序未获得适当的权限，它受到其沙盒执行组件中的权限升级漏洞的影响。攻击者可以利用此问题，通过让受害者安装并使用他们的恶意键盘应用程序，以记录击键并将信息发送到攻击者控制的服务器。

移动设备上运行的 Apple iOS 版本低于 13.3.1。因此，该主机受到多个漏洞的影响。

移动设备上运行的 Apple iOS 版本低于 12.4.4。因此，该远程主机受到漏洞的影响。

移动设备上运行的 Apple iOS 版本低于 13.3。因此，该主机受到多个漏洞的影响。

移动设备上运行的 Apple iOS 版本低于 13.2。因此，该主机受到多个漏洞的影响。
  - iOS 帐户中存在内存泄露漏洞，远程攻击者可通过特别构建的输入来利用此漏洞。(CVE-2019-8787)

  - iOS App 商店中存在身份验证漏洞，本地攻击者可在没有有效凭据的情况下登录先前登录的用户帐户。(CVE-2019-8803)

  - 相关域容易遭受数据外泄。攻击者可通过不当 URL 利用此问题。URL 的解析中存在问题。(CVE-2019-8788)

  - iOS Audio 和 AVEVideoEncoder 中存在内存损坏问题。应用程序可能以系统权限执行任意代码。（CVE-2019-8785、CVE-2019-8797、CVE-2019-8795）

  - 处理 iOS Books 中的 symlink 时存在验证问题。解析恶意构建的 iBooks 文件可能导致用户信息泄露。(CVE-2019-8789)

  - iOS 联系人中存在不一致的用户界面问题，处理恶意联系人可导致 UI 欺骗。(CVE-2017-7152)

  - iOS 文件系统事件、图形卡驱动程序、内核中存在内存损坏问题。应用程序可能以系统权限执行任意代码。（CVE-2019-8798、CVE-2019-8784、CVE-2019-8786）

  - iOS 内核中存在输入验证问题。应用程序可以读取受限内存。
    (CVE-2019-8794)

  - iOS“设置助理”的 Wi-Fi 网络配置中存在的不一致问题易受到影响。物理邻近攻击者能够迫使用户在设备设置期间进行恶意 Wi-Fi 连接。(CVE-2019-8804)

  - iOS 屏幕录制容易受到攻击，本地用户也许能够录制屏幕，而无需可见的屏幕录制指示器。(CVE-2019-8793)

  - 由于在将用户提供的输入返回给用户前未对其进行正确验证，导致 iOS WebKit 中存在跨站脚本 (XSS) 漏洞。处理恶意构建的 Web 内容可能会导致通用跨站脚本攻击。(CVE-2019-8813)

  - iOS WebKit 和 WebKit 处理模型中存在任意代码执行漏洞。处理恶意构建的 Web 内容时，多个内存损坏可能导致任意代码执行。
   （CVE-2019-8783、CVE-2019-8808、CVE-2019-8811、CVE-2019-8812、CVE-2019-8814、CVE-2019-8816、CVE-2019-8819、CVE-2019-8820、CVE-2019-8821、CVE-2019-8822、CVE-2019-8823、CVE-2019-8815、CVE-2019-8782）

  - 处理状态过渡时存在逻辑问题，可允许 Wi-Fi 范围内的攻击者危害网络流量的某一机密性。(CVE-2019-15126)

  - HTTP 引荐来源标头向恶意构建的网站泄露浏览历史记录。(CVE-2019-8827)

  - 存在一个内存损坏漏洞，可允许应用程序以内核权限执行任意代码。(CVE-2019-8829)

移动设备上运行的 Apple iOS 版本低于 13.0。因此，该主机受到多个漏洞的影响。

  - 远程攻击者也许能够在 iOS Foundation 中造成意外的应用程序终止或执行任意代码。(CVE-2019-8641)

  - 存在一个跨站脚本 (XSS) 漏洞，这是因为未正确验证用户提供的输入，便将其返回给用户所导致。在 WebKit 页面载入期间处理恶意构建的 Web 内容可能会导致通用跨站脚本攻击。(CVE-2019-8674)

  - iOS 键盘中存在信息泄露漏洞。经过身份验证的本地攻击者可利用此漏洞泄露潜在的敏感信息。(CVE-2019-8704)

  - CoreAudio 中存在越界读取错误。经过身份验证的本地攻击者可利用此问题，处理恶意构建的电影可能会导致进程内存泄露。(CVE-2019-8705)

  - iOS 蓝牙的显示通知中存在逻辑问题。通知预览可能会显示在蓝牙配件上，即便预览处于禁用状态时也是如此。(CVE-2019-8711)

  - 解决了 iOS Safari 中的一个逻辑问题。经过身份验证的本地攻击者可利用此问题，访问恶意网站可能会导致地址栏欺骗。(CVE-2019-8727)

  - iOS 快速查看中存在信息泄露漏洞。存在未正确授予执行权限的权限问题。处理恶意构建的文件可能会泄露敏感用户信息。(CVE-2019-8731)

  - iOS 消息中存在信息泄露漏洞。对 iOS 设备具有物理访问权限的人员也许能够从锁定屏幕访问通讯录。(CVE-2019-8742)

  - iOS FaceID 中存在机器学习逻辑缺陷。如果将 3D 模型构建成看似已注册的用户，则可能通过 Face ID 进行身份验证。(CVE-2019-8760)

移动设备上运行的 Apple iOS 版本低于 12.4.2。因此，该应用程序受到越界读取漏洞的影响。
攻击者可利用此缺陷造成应用程序崩溃，或可能实现执行任意代码。

移动设备上运行的 Apple iOS 版本低于 12.4.1。因此，该远程主机受到权限提升漏洞的影响。未经身份验证的远程攻击者可利用此漏洞，通过恶意应用程序以系统权限执行任意代码。

移动设备上运行的 Apple iOS 版本低于 12.4。因此，该主机受到多个漏洞的影响。

移动设备上运行的 Apple iOS 版本低于 12.3。因此，如 HT210118 安全公告所述，该版本会受到多个漏洞的影响。

  - 存在多个权限提升漏洞，这是因为不当内存处理所致。应用程序可利用此漏洞获取提升的权限。（CVE-2019-8593、CVE-2019-8605、CVE-2019-8574）

  - 存在多个不明的命令执行漏洞，可允许攻击者执行任意命令，有时甚至能以内核权限执行任意命令。（CVE-2019-8585、CVE-2019-8613、CVE-2019-8600、CVE-2019-6237、CVE-2019-8571、CVE-2019-8583、CVE-2019-8584、CVE-2019-8586、CVE-2019-8587、CVE-2019-8594、CVE-2019-8595、CVE-2019-8596、CVE-2019-8597、CVE-2019-8601、CVE-2019-8608、CVE-2019-8609、CVE-2019-8610、CVE-2019-8611、CVE-2019-8615、CVE-2019-8619、CVE-2019-8622、CVE-2019-8623、CVE-2019-8628）

  - 内核中存在一个不明的拒绝服务 (DoS) 漏洞，可允许处于特权位置的攻击者发动拒绝服务攻击。(CVE-2019-8626)

此插件收集来自 Microsoft Intune 的所有数据。

此插件收集来自 Blackberry UEM 的所有数据。

移动设备上运行的 Apple iOS 版本低于 12.2。因此，该应用程序受到多个漏洞的影响：

  - 一个不明的内存损坏问题可允许攻击者以内核权限执行代码。
    (CVE-2019-8529)

  - 已解决一个不明的缓冲区溢出问题，可避免攻击者造成非预期的系统终止或损坏内核内存。
    (CVE-2019-8527)

  - SMS 链接中存在一个不明的内存损坏问题，可允许攻击者执行任意代码。(CVE-2019-8553)

移动设备上运行的 Apple iOS 版本低于 12.1.4。因此，该应用程序受到多个漏洞的影响：

  - 处理“FaceTime 群聊通话”时存在一个逻辑问题，允许发起方导致接听方接听。(CVE-2019-6223)

  - Foundation 中存在一个不明的内存损坏问题，可导致应用程序获取提升的权限。(CVE-2019-7286)

  - IOKit 中存在一个不明的内存损坏问题，可导致应用程序以内核权限执行任意代码。
    (CVE-2019-7287)

  - 与 FaceTime 通话中的实况照片相关的不明问题。
    (CVE-2019-7288)

移动设备上运行的 Apple iOS 版本低于 12.1.3。因此，该应用程序受到多个漏洞的影响：

  - WebKit 中存在多个不明漏洞，如果用户被引诱访问恶意网页，则这些漏洞会导致执行任意代码。
    （CVE-2019-6227、CVE-2019-6233、CVE-2019-6234）

  - 恶意构建的 SQL 查询会导致执行任意代码。
    （CVE-2018-20346、CVE-2018-20505、CVE-2018-20506）

  - 恶意应用程序会导致以内核权限执行任意代码。
    (CVE-2019-6218)

另外还存在其他数个漏洞，其中最严重的漏洞可能让攻击者引诱用户查看恶意的网络内容，以执行远程代码。

移动设备上运行的 Apple iOS 版本低于 12.1。因此，该主机受到多个漏洞的影响。最严重的漏洞可能让攻击者引诱用户查看恶意的网络内容，以执行远程代码。

移动设备上运行的 Apple iOS 版本低于 12.1。因此，该主机受到多个漏洞的影响。

移动设备上运行的 Apple iOS 版本低于 12.0.1。因此，该主机受到多个漏洞的影响。

移动设备上运行的 Apple iOS 版本低于 12.0。因此，该主机受到多个漏洞的影响。

移动设备上运行的 Apple iOS 版本低于 11.4.1。因此，该主机受到多个漏洞的影响。

移动设备上运行的 Apple iOS 版本低于 11.4。因此，该主机受到多个漏洞的影响。

移动设备上运行的 Apple iOS 版本低于 11.3.1。因此，该主机受到多个漏洞的影响。

移动设备上运行的 Apple iOS 版本低于 11.3。因此，该主机受到多个漏洞的影响。

移动设备上运行的 Apple iOS 版本低于 11.2.6。因此，如 HT208534 公告所述，受到内存损坏漏洞的影响。

移动设备上运行的 Apple iOS 版本低于 11.2.5。因此，如公告 HT208463 所述，受到多个漏洞的影响。

移动设备上运行的 Apple iOS 版本低于 11.2.2。因此，如公告 HT208401 所述，受到多个漏洞的影响。

移动设备上运行的 Apple iOS 版本低于 11.2。因此，如公告 HT208334 所述，受到多个漏洞的影响。

移动设备上运行的 Apple iOS 版本低于 11.1。因此，如公告 HT208222 所述，受到多个漏洞的影响。

移动设备上运行的 Apple iOS 版本低于 11.0.1。因而会受到一或多个不明漏洞的影响。

移动设备上运行的 Apple iOS 版本低于 11。因此，如 HT208112 安全公告所述，会受到多个漏洞的影响。

移动设备上运行的 Apple iOS 版本低于 10.3.3。因此，该应用程序受到多个漏洞的影响：

  - 由于存在不一致的用户界面行为，导致 Safari 中存在缺陷。未经身份验证的远程攻击者可利用此缺陷，通过恶意网站来伪造地址栏。(CVE-2017-2517)

  - 由于未正确处理 SVG 滤镜，导致 WebKit 组件中存在信息泄露漏洞。未经身份验证的远程攻击者可利用此漏洞，通过时序侧信道攻击来泄露敏感跨域信息。(CVE-2017-7006)

  - EventKitUI 组件中存在一个拒绝服务漏洞，允许未经身份验证的远程攻击者消耗可用资源，造成应用程序终止。(CVE-2017-7007)

  - 由于在处理电影文件时未正确验证用户提供的输入，导致 CoreAudio 组件中存在远程代码执行漏洞。未经身份验证的远程攻击者可利用此漏洞，通过诱使用户播放特别构建的电影文件，造成拒绝服务情况或执行任意代码。(CVE-2017-7008)

  - 由于未正确验证用户提供的输入，导致 IOUSBFamily 组件中存在内存损坏问题。本地攻击者可利用此问题，通过特制的应用程序，造成拒绝服务情况或执行任意代码。
    (CVE-2017-7009)

  - 由于未正确处理特别构建的 XML 文档，导致 libxml2 组件中存在多个越界读取错误。未经身份验证的远程攻击者可利用这些错误泄露用户信息。
    （CVE-2017-7010、CVE-2017-7013）

  - Webkit 组件中存在不明缺陷，可允许未经身份验证的远程攻击者通过恶意网站伪造地址栏。(CVE-2017-7011)

  - 由于未正确验证用户提供的输入，导致“Webkit Web 检查器”组件中存在多个内存损坏问题。未经身份验证的远程攻击者可利用这些问题，通过特别构建的网页损坏内存，进而执行任意代码。(CVE-2017-7012)

  - 由于未正确验证输入，导致 WebKit 组件中存在多个内存损坏问题。未经身份验证的远程攻击者可利用这些问题，通过特别构建的网页来执行任意代码。（CVE-2017-7018、CVE-2017-7020、CVE-2017-7030、CVE-2017-7034、CVE-2017-7037、CVE-2017-7039、CVE-2017-7040、CVE-2017-7041、CVE-2017-7042、CVE-2017-7043、CVE-2017-7046、CVE-2017-7048、CVE-2017-7049、CVE-2017-7052、CVE-2017-7055、CVE-2017-7056、CVE-2017-7061）

  - 由于未正确验证输入，导致“WebKit 页面载入”组件中存在内存损坏问题。
    未经身份验证的远程攻击者可利用此问题，通过特别构建的网页来执行任意代码。(CVE-2017-7019)

  - 由于未正确验证输入，导致内核中存在多个内存损坏问题。本地攻击者可利用这些问题，造成拒绝服务情况或以系统权限执行任意代码。（CVE-2017-7022、CVE-2017-7024、CVE-2017-7026）

  - 由于未正确验证输入，导致内核中存在多个内存损坏问题。本地攻击者可利用这些问题，造成拒绝服务情况或以内核权限执行任意代码。（CVE-2017-7023、CVE-2017-7025、CVE-2017-7027、CVE-2017-7069）

  - 由于未能正确处理输入，导致内核中存在多个不明缺陷。本地攻击者可利用这些问题，通过特制的应用程序而泄露受限制内存。
    （CVE-2017-7028、CVE-2017-7029）

  - 由于在将用户提供的输入返回给用户前未对其进行正确验证，导致 WebKit 组件的 DOMParser 中存在多个跨站脚本 (XSS) 漏洞。未经身份验证的远程攻击者可利用这些问题，通过特别构建的 URL，在用户的浏览器会话中执行任意脚本代码。（CVE-2017-7038、CVE-2017-7059）

  - 由于未正确验证输入，导致 libxpc 组件中存在内存损坏问题。本地攻击者可利用此问题，通过特制的应用程序，以系统权限造成拒绝服务情况或执行任意代码。
    (CVE-2017-7047)

  - 由于设备在锁定屏幕上显示通知（即使被禁用也是如此），导致存在信息泄露漏洞。本地攻击者可利用此漏洞获取潜在的敏感信息。(CVE-2017-7058)

  - 处理特别构建的网页时，Safari 浏览器打印中存在的拒绝服务漏洞导致创建无数个打印对话框。
    未经身份验证的远程攻击者可利用此漏洞使用户相信浏览器已锁定。(CVE-2017-7060)

  - 由于未正确验证用户提供的输入，导致“通讯录”组件中存在缓冲区溢出情况。未经身份验证的远程攻击者可利用此问题造成拒绝服务情况或任意代码执行。(CVE-2017-7062)

  - 由于未正确处理内存，导致“消息”组件中存在拒绝服务漏洞。未经身份验证的远程攻击者可利用此漏洞来消耗过多资源，从而导致意外的应用程序终止。(CVE-2017-7063)

  - Webkit 中存在不明的内存初始化问题。本地攻击者可利用此问题，通过特别构建的应用程序来泄露受限内存的内容。(CVE-2017-7064)

  - 由于未正确验证用户提供的输入，导致 libarchive 组件中存在缓冲区溢出情况。未经身份验证的远程攻击者可利用此问题，通过特别构建的存档文件，造成拒绝服务情况或执行任意代码。(CVE-2017-7068)

  - 由于未正确验证用户提供的输入，导致“电话”组件中存在内存损坏问题。中间人攻击者可利用此问题造成拒绝服务情况或执行任意代码。(CVE-2017-8248)

  -“Broadcom BCM43xx 系列 Wi-Fi 芯片”组件中存在内存损坏问题，允许未经身份验证的远程攻击者执行任意代码。(CVE-2017-9417)

移动设备上运行的 Apple iOS 版本低于 10.3.2。因此，该应用程序受到多个漏洞的影响：

  - 由于未正确验证用户提供的输入，导致 WebKit 组件中存在多个内存损坏问题。未经身份验证的远程攻击者可利用这些问题，诱使用户访问特制的网站，执行任意代码。
    （CVE-2017-2496、CVE-2017-2505、CVE-2017-2506、CVE-2017-2514、CVE-2017-2515、CVE-2017-2521、CVE-2017-2525、CVE-2017-2526、CVE-2017-2530、CVE-2017-2531、CVE-2017-2538、CVE-2017-2539、CVE-2017-2544、CVE-2017-2547、CVE-2017-6980、CVE-2017-6984）

  -“安全性”组件的证书信任策略中存在一个安全性绕过漏洞。未经身份验证的远程攻击者可利用此问题造成不受信任的凭证被视作受信任的凭证。
    (CVE-2017-2498)

  -“WebKit Web 检查器”组件中存在内存损坏问题，允许未经身份验证的远程攻击者执行任意代码。
    (CVE-2017-2499)

  - Safari 组件的“历史记录”菜单功能中存在一个不明缺陷。未经身份验证的远程攻击者可利用此缺陷造成拒绝服务。(CVE-2017-2495)

  - 由于未正确处理 URL，导致 iBooks 组件中存在状态管理缺陷。未经身份验证的远程攻击者可利用此缺陷，通过特别构建的书籍打开任意网站，而无需用户权限。(CVE-2017-2497)

  - 由于争用条件，导致“内核”组件中存在本地权限提升漏洞。本地攻击者可利用此漏洞以内核级别权限执行任意代码。(CVE-2017-2501)

  - 由于未正确处理用户提供的输入，导致 CoreAudio 组件中存在信息泄露漏洞。本地攻击者可利用此问题读取受限内存内容。
    (CVE-2017-2502)

  由于未正确处理 WebKit 编辑器命令、容器节点、页面显示事件、框架加载和缓存框架，导致 WebKit 中存在多个通用跨站脚本 (XSS) 漏洞。未经身份验证的远程攻击者可利用此漏洞，通过特别构建的网页在用户的浏览器会话中执行任意脚本代码。（CVE-2017-2504、CVE-2017-2508、CVE-2017-2510、CVE-2017-2528、CVE-2017-2549）

  - 由于未正确清理用户提供的输入，导致“内核”组件中存在多个信息泄露漏洞。本地攻击者可利用这些问题读取受限内存内容。
    （CVE-2017-2507、CVE-2017-6987）

  - 处理 SQL 查询时，SQLite 组件中存在释放后使用错误。未经身份验证的远程攻击者可利用此问题取消引用已释放内存，从而导致执行任意代码。
    (CVE-2017-2513)

  - 由于未正确验证用户提供的输入，导致 SQLite 组件中存在多个缓冲区溢出情况。未经身份验证的远程攻击者可利用这些问题，通过特别构建的 SQL 查询来执行任意代码。（CVE-2017-2518、CVE-2017-2520）

  - 处理 SQL 查询时，SQLite 组件中存在内存损坏问题。未经身份验证的远程攻击者可利用此问题，通过特别构建的 SQL 查询来执行任意代码。(CVE-2017-2519)

  分析特别构建的数据时，TextInput 组件中存在不明的内存损坏问题。
    未经身份验证的远程攻击者可利用此漏洞执行任意代码。(CVE-2017-2524)

  WebKit 中存在多个不明缺陷，允许未经身份验证的远程攻击者使用特别构建的 Web 内容损坏内存并执行任意代码。(CVE-2017-2536)

  - IOSurface 组件中存在不明缺陷，允许本地攻击者损坏内存并以内核层级权限执行任意代码。
    (CVE-2017-6979)

  - 由于未能对 symlink 进行正确的路径验证，导致 iBooks 组件中存在逻辑错误。本地攻击者可利用此错误以根权限执行任意代码。(CVE-2017-6981)

  -“通知”组件中存在不明缺陷，允许本地攻击者通过特别构建的应用程序造成拒绝服务情况。(CVE-2017-6982)

  - 由于未正确验证用户提供的输入，导致 SQLite 中存在多个内存损坏问题。未经身份验证的远程攻击者可利用这些问题，通过诱使用户访问特别构建的网站来执行任意代码。
    （CVE-2017-6983、CVE-2017-6991）

  - AVEVideoEncoder 组件中存在不明缺陷，允许远程攻击者通过特别构建的应用程序损坏内存并以内核层级权限执行任意代码。
    (CVE-2017-6989)

  - 由于未正确验证用户对 ‘snippet’、’offsets’ 和 ‘matchinfo’ 提供的输入，导致 SQLite 中存在多个类型混淆缺陷。未经身份验证的远程攻击者可利用这些缺陷，通过诱使用户访问特别构建的网站来执行任意代码。（CVE-2017-7000、CVE-2017-7001、CVE-2017-7002）

  - 由于未正确验证用户提供的输入，导致 CoreText 组件中存在拒绝服务漏洞。未经身份验证的远程攻击者可利用此漏洞，通过特别构建的文件使应用程序崩溃。(CVE-2017-7003)

  - 在进行用户空间授权检查时存在争用条件。本地攻击者可利用此问题绕过限制并在未得到授权的情况下发送特权 XPC 消息。(CVE-2017-7004)

  - 由于未正确验证用户提供的输入，导致 JavaScriptCore 组件中存在内存损坏问题。未经身份验证的远程攻击者可利用此问题，通过特别构建的 Web 内容，造成拒绝服务情况或执行任意代码。(CVE-2017-7005)

移动设备上运行的 Apple iOS 版本低于 10.3.1。由于未正确验证不明输入，因而会受到 Wi-Fi 组件中远程代码执行漏洞的影响。Wi-Fi 范围内未经身份验证的远程攻击者可利用此问题造成基于堆栈的缓冲区溢出，进而导致拒绝服务情况或可能执行任意代码。

ID	名称	严重性
149353	Apple iOS < 14.5.1 多个漏洞 (HT212336)	high
149331	Apple iOS < 12.5.3 多个漏洞 (HT212341)	high
149061	Apple iOS < 14.5 多个漏洞 (HT212317)	critical
148263	Apple iOS < 14.4.2 漏洞 (HT212256)	medium
148262	Apple iOS < 12.5.2 漏洞 (HT212257)	medium
147663	Apple iOS < 14.4.1 漏洞 (HT212221)	high
146459	Apple iOS < 12.5 漏洞 (HT212004)	high
145550	Apple iOS < 12.4.9 多个漏洞	high
145548	Apple iOS < 14.4 多个漏洞 (HT212146)	critical
144451	Apple iOS < 14.3 多个漏洞	high
142881	Apple iOS < 14.2 多个漏洞	high
140654	Apple iOS < 14.0 多个漏洞	high
138575	Apple iOS < 13.6 多个漏洞	critical
137137	Apple iOS < 13.5.1 任意代码执行	high
136920	Apple iOS < 13.5 多个漏洞	critical
136919	Apple iOS < 12.4.7 多个漏洞	high
134950	Apple iOS < 13.4 多个漏洞	critical
133857	Apple iOS < 13.1.1 权限升级漏洞	critical
133528	Apple iOS < 13.3.1 多个漏洞	high
132056	Apple iOS < 12.4.4 漏洞	high
132024	Apple iOS < 13.3 多个漏洞	high
130461	Apple iOS < 13.2 多个漏洞	high
129587	Apple iOS < 13.0 多个漏洞	critical
129391	Apple iOS < 12.4.2 漏洞	critical
128150	Apple iOS < 12.4.1 权限升级漏洞	high
126951	Apple iOS < 12.4 多个漏洞	critical
125090	Apple iOS < 12.3 多个漏洞	critical
125029	Microsoft Intune 数据收集	info
124859	Blackberry UEM 数据收集	info
123080	Apple iOS < 12.2 多个漏洞	critical
121645	Apple iOS < 12.1.4 多个漏洞	critical
121331	Apple iOS < 12.1.3 多个漏洞	critical
119610	Apple iOS < 12.1.1 多个漏洞	high
118569	Apple iOS < 12.1 多个漏洞	critical
118146	Apple iOS < 12.0.1 多个漏洞	medium
117632	Apple iOS < 12.0 多个漏洞 (EFAIL)	critical
111218	Apple iOS < 11.4.1 多个漏洞	high
110398	Apple iOS < 11.4 多个漏洞 (EFAIL)	high
109397	Apple iOS < 11.3.1 多个漏洞	high
108812	Apple iOS < 11.3 多个漏洞	critical
106946	Apple iOS < 11.2.6 Telugu 字符处理远程内存损坏漏洞	critical
106308	Apple iOS < 11.2.5 多个漏洞	high
105769	Apple iOS < 11.2.2 多个漏洞 (Spectre)	medium
105075	Apple iOS < 11.2 多个漏洞	high
104350	Apple iOS < 11.1 多个漏洞	high
103505	Apple iOS < 11.0.1 不明漏洞	critical
103420	Apple iOS < 11 多种漏洞	critical
101953	Apple iOS < 10.3.3 多个漏洞	critical
100269	Apple iOS < 10.3.2 多个漏洞	high
99185	Apple iOS < 10.3.1 Wi-Fi 堆栈缓冲区溢出 RCE	medium

检测

Nessus 的 Mobile Devices 系列

high

high

critical

medium

medium

high

high

high

critical

high

high

high

critical

high

critical

high

critical

critical

high

high

high

high

critical

critical

high

critical

critical

info

info

critical

critical

critical

high

critical

medium

critical

high

high

high

critical

critical

high

medium

high

high

critical

critical

critical

high

medium