移动设备上运行的 Apple iOS 版本低于 10.3。因而多个组件会受到多个漏洞的影响，其中大部分是远程代码执行漏洞。未经身份验证的远程攻击者可利用这些远程代码执行漏洞，诱使用户访问特制的网站，从而导致在当前用户环境中执行任意代码。受影响的组件如下：

  - 帐户
  - 音频
  - Carbon
  - CoreGraphics
  - CoreText
  - DataAccess
  - FontParser
  - HomeKit
  - HTTPProtocol
  - ImageIO
  - iTunes Store
  - JavaScriptCore
  - 内核
  - 键盘
  - libarchive
  - libc++abi
  - libxslt
  - 粘贴板
  - 电话
  - 描述文件
  - 快速查看
  - Safari
  - Safari 阅读器
  - SafariViewController
  - 安全性
  - Siri
  - WebKit
  - WebKit JavaScript 绑定
  - WebKit Web 检查器

移动设备上运行的 Apple iOS 版本低于 10.2.1。因而多个组件会受到多个漏洞的影响，其中大部分是远程代码执行漏洞。未经身份验证的远程攻击者可利用这些远程代码执行漏洞，诱使用户访问特制的网站，从而导致在当前用户环境中执行任意代码。受影响的组件如下：

  - 自动解锁
  - 通讯录
  - 内核
  - libarchive
  - WebKit
  - WiFi

移动设备上运行的 Apple iOS 版本低于 10.2。因此，它受到以下组件中的多种漏洞影响：

  - 辅助功能
  - 帐户
  - 音频
  - CoreFoundation
  - CoreGraphics
  - CoreMedia 外部显示屏
  - CoreMedia 回放
  - CoreText
  - 磁盘映像
  - 查找我的 iPhone
  - FontParser
  - 图形卡驱动程序
  - ICU
  - 图形捕捉
  - ImageIO
  - IOHIDFamily
  - IOKit
  - 内核
  - libarchive
  - 本地鉴定
  - 邮件
  - 媒体播放器
  - 电源管理
  - 描述文件
  - Safari 阅读器
  - 安全性
  - SpringBoard
  - syslog
  - WebKit

移动设备上运行的 iOS 版本低于 10.1。因此，该应用程序受到多个漏洞的影响：

  - 处理中继调用时，FaceTime 组件中存在缺陷，这是用户界面不一致所致。中间人攻击者可利用此问题，使中继调用在看似终止的情况下继续传输音频。
    (CVE-2016-4635)

  - 处理特别构建的字体文件时，FontParser 组件中存在越界读取错误，未经身份验证的远程攻击者可利用此错误泄露敏感信息。(CVE-2016-4660)

  - Sandbox Profiles 组件中存在不明缺陷，本地攻击者可利用此缺陷，通过特别构建的应用程序泄露图片目录的元数据。(CVE-2016-4664)

  - Sandbox Profiles 组件中存在不明缺陷，本地攻击者可利用此缺陷，通过特别构建的应用程序泄露录音的元数据。(CVE-2016-4665)

  - WebKit 中存在多个内存损坏问题，这是未正确验证用户提供的输入所致。未经身份验证的远程攻击者可利用这些问题执行任意代码。(CVE-2016-4666、CVE-2016-4677)

  - MIG 生成代码内的 System Boot 组件中存在多个不明缺陷，这是未正确验证输入所致。本地攻击者可利用这些缺陷终止系统，或以提升的权限执行任意代码。(CVE-2016-4669)

  - Security 组件中存在缺陷，这是程序记录密码长度所致。本地攻击者可利用此问题泄露敏感信息。(CVE-2016-4670)

  - 处理特别构建的 JPEG 文件时，CoreGraphics 组件中存在内存损坏问题。未经身份验证的远程攻击者可利用此问题，通过特别构建的文件，造成拒绝服务情况或执行任意代码。
    (CVE-2016-4673)

  - libxpc 中存在不明逻辑问题，本地攻击者可利用此问题，以根权限执行任意代码。(CVE-2016-4675)

  - 在存档提取期间，创建临时文件时，libarchive 中存在缺陷，这是未正确验证路径所致。未经身份验证的远程攻击者可利用此缺陷，通过符号链接攻击覆写任意文件。(CVE-2016-4679)

  - Kernel 组件中存在不明缺陷，这是未正确清理输入所致。本地攻击者可利用此缺陷泄露内核内存内容。
    (CVE-2016-4680)

  - Contacts 组件中存在缺陷，这是因为在设置中移除应用程序对通讯簿的访问权限后，无法撤销其对通讯簿的访问权限。本地攻击者可利用此缺陷，使本应移除的访问权限在移除后仍然存在。(CVE-2016-4686)

  - 处理代理凭据时，CFNetwork 组件中存在缺陷，中间人攻击者可利用此缺陷泄露敏感用户信息。
    (CVE-2016-7579)

移动设备上运行的 iOS 版本低于 10.0.1。因此，它受到内核中一个信息泄露漏洞的影响，原因是未正确审查用户提供的输入。未经认证的远程攻击者可利用此漏洞，通过诱使用户运行特别构建的应用程序，来泄露内核内存中的敏感信息。

此漏洞是 2016/08/25 揭露的三个零日漏洞其中之一，且已知被 NSO Group 的间谍软件产品 Pegasus 所使用。

移动设备上运行的 iOS 版本低于 10。因此，该应用程序受到多个漏洞的影响：

  - SMS 草稿目录的“沙箱描述文件”组件中存在一个访问控制问题，该问题允许本地攻击者通过对目录使用“stat”命令来判断正在发短信的用户是谁。(CVE-2016-4620)

  - GeoServices 组件的 PlaceData 中存在一个不明的权限问题，该问题允许本地攻击者通过所构建的应用程序来泄露敏感信息。(CVE-2016-4719)

  - Handoff for Messages 功能的 Messages 组件中存在一个缺陷，造成此缺陷的原因是不正确地暴露消息（即使注销时也一样）。实际存在的攻击者可利用此缺陷泄露敏感信息。(CVE-2016-4740)

  - Assets 组件中存在一个缺陷，造成此漏洞的原因是通过未加密的通道发送更新。中间人攻击者可利用此缺陷阻止设备接收软件更新。(CVE-2016-4741)

  - Keyboards 组件中存在一个缺陷，造成此缺陷的原因是键盘自动更正建议功能意外缓存敏感信息。实际存在的攻击者可利用此缺陷泄露敏感信息。(CVE-2016-4746)

  - Mail 组件中存在一个缺陷，造成此缺陷的原因是未正确处理不受信任的证书。中间人攻击者可利用此缺陷泄露凭据信息。(CVE-2016-4747)

  - 使用 AirPrint 预览将未加密文件写入临时文档时，Printing UIKit 组件中存在一个缺陷。本地攻击者可利用此问题泄露敏感信息。(CVE-2016-4749)

  - 由于任务切换器中显示的是缓存的应用程序快照，导致 Springboard 组件存在缺陷。本地攻击者可利用此问题泄露敏感信息。(CVE-2016-7759)

  - 存在一个与蓝牙子系统相关的缺陷，可允许远程代码执行以及进行中间人攻击。此问题亦称作 ‘BlueBorne’。

移动设备上运行的 iOS 版本低于 9.3.5。因此，该应用程序受到多个漏洞的影响：

  - 内核中存在一个信息泄露漏洞，这是因为未正确审查用户提供的输入所导致。未经身份验证的远程攻击者可利用此漏洞，通过诱使用户运行特别构建的应用程序，泄露内核内存中的敏感信息。(CVE-2016-4655)

  - 内核中存在一个内存损坏问题导致的远程代码执行漏洞。未经身份验证的远程攻击者可利用此漏洞，通过诱使用户运行特别构建的应用程序，造成拒绝服务情况或执行任意代码。(CVE-2016-4656)

  - WebKit 中存在一个内存损坏问题导致的远程代码执行漏洞。未经认证的远程攻击者可利用此漏洞，通过诱骗用户访问恶意网站，进而造成拒绝服务情况或执行任意代码。
    (CVE-2016-4657)

这三个零日漏洞是在 2016 年 8 月 25 日揭露的，且已知被 NSO Group 的间谍软件产品 Pegasus 所使用。

移动设备上运行的 iOS 版本低于 9.3.4。因此，它受到 IOMobileFrameBuffer 组件中一个任意代码执行漏洞的影响，这是因为不当验证用户提供的输入所导致。本地攻击者可利用此漏洞损坏内存，从而导致拒绝服务情况或执行任意代码。

移动设备上运行的 iOS 版本低于 9.3.3。因此，会受到多种漏洞的影响，其中最严重的漏洞可导致在下列组件中执行远程代码：

  - 日历
  - CoreGraphics
  - FaceTime
  - ImageIO
  - IOAcceleratorFamily
  - IOHIDFamily
  - 内核
  - libxml2
  - libxslt
  - Safari
  - 沙箱描述文件
  - Siri 联系人
  - Web 媒体
  - WebKit
  - WebKit JavaScript 绑定
  - WebKit 页面载入

此插件从 MaaS360 收集所有移动设备硬件与软件信息。

移动设备正在运行的 iOS 版本低于 9.3.2。因此，它受到以下组件中的多种漏洞影响：

  - 辅助功能
  - CFNetwork 代理
  - CommonCrypto
  - CoreCapture
  - 磁盘映像
  - ImageIO
  - IOAcceleratorFamily
  - IOHIDFamily
  - 内核
  - libc
  - libxml2
  - libxslt
  - MapKit
  - OpenGL
  - Safari
  - Siri
  - WebKit
  - WebKit 画布

移动设备上正在运行的 iOS 版本低于 9.3。因此，它受到以下组件中的多种漏洞影响：

  - AppleUSBNetworking
  - FontParser
  - HTTPProtocol
  - IOHIDFamily
  - 内核
  - LaunchServices
  - libxml2
  - 信息
  - 描述文件
  - 安全性
  - TrueTypeScaler
  - WebKit
  - Wi-Fi

移动设备正在运行的 iOS 版本低于 9.2.1。因此，它受到以下组件中的多种漏洞影响：

  - 磁盘映像
  - IOHIDFamily
  - IOKit
  - 内核
  - libxslt
  - syslog
  - WebKit
  - WebKit CSS
  - WebSheet

移动设备上正在运行的 iOS 版本低于 9.2。因此，它受到以下组件中的多种漏洞影响：

  - AppleMobileFileIntegrity
  - AppSandbox
  - CFNetwork HTTPProtocol
  - 压缩
  - CoreGraphics
  - CoreMedia 回放
  - dyld
  - GPUTools 框架
  - iBooks
  - ImageIO
  - IOHIDFamily
  - IOKit SCSI
  - 内核
  - LaunchServices
  - libarchive
  - libc
  - libxml2
  - MobileStorageMounter
  - OpenGL
  - 照片
  - QuickLook
  - Safari
  - 沙箱
  - 安全性
  - Siri
  - WebKit

移动设备上正在运行的 iOS 版本低于 9.1。因此，它受到以下组件中的多种漏洞影响：

  - 加速框架 (CVE-2015-5940)

  - Bom CVE-2015-7006)

  - CFNetwork (CVE-2015-7023)

  - configd (CVE-2015-7015)

  - CoreGraphics（CVE-2015-5925、CVE-2015-5926）

  - CoreText (CVE-2015-6975, CVE-2015-6992, CVE-2015-7017)

  - 磁盘映像 (CVE-2015-6995)

  - FontParser（CVE-2015-5927、CVE-2015-5942、CVE-2015-6976、CVE-2015-6977、CVE-2015-6978、CVE-2015-6990、CVE-2015-6991、CVE-2015-6993、CVE-2015-7008、CVE-2015-7009、CVE-2015-7010、CVE-2015-7018）

  - GasGauge (CVE-2015-6979)

  - Grand Central Dispatch (CVE-2015-6989)

  - Graphics Driver (CVE-2015-6986)

  - ImageIO (CVE-2015-5935, CVE-2015-5936, CVE-2015-5937, CVE-2015-5939)

  - IOAcceleratorFamily (CVE-2015-6996)

  - IOHIDFamily (CVE-2015-6974)

  - 内核（CVE-2015-7004、CVE-2015-6988、CVE-2015-6994）

  - Notification Center (CVE-2015-7000)

  - OpenGL (CVE-2015-5924)

  - Security (CVE-2015-6983, CVE-2015-6999, CVE-2015-6997)

  - Telephony (CVE-2015-7022)

  - WebKit (CVE-2015-5928, CVE-2015-5929, CVE-2015-5930, CVE-2015-6981, CVE-2015-6982, CVE-2015-7002, CVE-2015-7005, CVE-2015-7012, CVE-2015-7014)

移动设备上正在运行的 iOS 版本低于 9.0。因此，它受到安全绕过漏洞的影响，该漏洞允许本地攻击者绕过锁定屏幕并执行未经授权的操作。

移动设备上正在运行的 iOS 版本低于 9.0。因此，它受到以下组件中的漏洞的影响：

  - Apple Pay
  - AppleKeyStore
  - 应用程序商店
  - 音频
  - 证书信任策略
  - CFNetwork
  - CFNetwork Cookie
  - CFNetwork FTPProtocol
  - CFNetwork 代理
  - CFNetwork SSL
  - CommonCrypto 
  - CoreAnimation
  - CoreCrypto
  - CoreText
  - 数据检测器引擎
  - 开发者工具
  - 磁盘映像
  - dyld
  - Game Center
  - ICU
  - IOAcceleratorFamily
  - IOHIDFamily
  - IOKit
  - IOMobileFrameBuffer
  - IOStorageFamily
  - iTunes Store
  - JavaScriptCore
  - 内核
  - libc
  - libpthread
  - 邮件
  - 多点连接
  - NetworkExtension
  - OpenSSL
  - PluginKit
  - removefile
  - Safari
  -“Safari 浏览器”安全浏览
  - 安全性
  - Siri
  - SpringBoard
  - SQLite
  - tidy
  - WebKit
  - WebKit 画布
  - WebKit 页面载入

移动设备上正在运行的 iOS 版本低于 8.4.1。
因此，它受到以下组件中的漏洞的影响：

  - Air Traffic
  - AppleFileConduit
  - 备份
  - bootp
  - CFPreferences
  - 证书 UI
  - CloudKit
  - 代码签名
  - CoreMedia 回放
  - CoreText
  - DiskImages
  - FontParser
  - IOHIDFamily
  - IOKit
  - ImageIO
  - 内核
  - Libc
  - Libinfo
  - libpthread
  - libxml2
  - libxpc
  - 位置框架
  - MSVDX 驱动程序
  - MobileInstallation
  - Office Viewer
  - QL Office
  - Safari
  - Sandbox_profiles
  - UIKit WebView
  - Web
  - WebKit

移动设备上正在运行的 iOS 版本低于 8.4。因此，它受到以下组件中的漏洞的影响：

  - 应用程序商店
  - 证书信任策略
  - CFNetwork HTTPAuthentication
  - CoreGraphics
  - CoreText
  - coreTLS
  - DiskImages
  - FontParser
  - ImageIO
  - 内核
  - 邮件
  - MobileInstallation
  - Safari
  - 安全性
  - SQLite
  - 电话
  - WebKit
  - WiFi 连接

移动设备上正在运行的 iOS 版本低于 8.3。
因此，它受到以下组件中的漏洞的影响：

  - AppleKeyStore
  - 音频驱动程序
  - 备份
  - 证书信任策略
  - CFNetwork
  - CFNetwork 会话
  - CFURL
  - FontParser
  - Foundation
  - IOAcceleratorFamily
  - IOHIDFamily
  - IOMobileFramebuffer
  - iWork 显示程序
  - 内核
  - 键盘
  - libnetcore
  - 锁定屏幕
  - NetworkExtension
  - 播客
  - Safari
  - 沙箱描述文件
  - 电话
  - UIKit 视图
  - WebKit

根据其自我报告的版本号，移动设备上安装的 BlackBerry OS 为等于或低于版本 7.1 的 BlackBerry OS，或者为低于版本 10.3.1.1779 的 BlackBerry 10 OS。由于支持密钥小于或等于 512 位的弱 EXPORT_RSA 加密套件，因此受到安全功能绕过漏洞的影响，该漏洞称为 FREAK（RSA 出口级密钥分解攻击）。中间人攻击者可将 SSL/TLS 连接降级为使用能够在短时间内分解的 EXPORT_RSA 加密套件，从而允许攻击者拦截和解密流量。

移动设备上正在运行的 iOS 版本低于 8.2。
因此，它受到以下组件中的漏洞的影响：

  - CoreTelephony
  - iCloud 钥匙串
  - IOSurface
  - MobileStorageMounter
  - 安全传输
  - Springboard

基于 Qualcomm 且运行低于 7.1 版本 BlackBerry 操作系统的 BlackBerry 设备易受到多个本地安全绕过漏洞的攻击。

如果本地攻击者能够访问设备上 USB 端口，则可加载修改过的内核，在启动期间进行永久性修改，访问设备上包含的任何数据和设备上的任何硬件（如照相机、麦克风等）。

移动设备上正在运行的 iOS 版本低于 8.1.3。
因此，它受到以下组件中的漏洞的影响：

  - AppleFileConduit
  - CoreGraphics
  - dyld
  - FontParser
  - Foundation
  - IOAcceleratorFamily
  - IOHIDFamily
  - iTunes Store
  - 内核
  - libnetcore
  - MobileInstallation
  - Springboard
  - WebKit

移动设备上正在运行的 iOS 版本低于 8.1.1。
因此，它受到以下组件中的漏洞的影响：

  - CFNetwork
  - dyld
  - 内核
  - 锁定屏幕
  - 沙箱描述文件
  - Spotlight
  - WebKit

移动设备上正在运行的 iOS 版本低于 8.1。因此，它受到以下组件中的漏洞的影响：

  - 蓝牙
  - House Arrest
  - iCloud 数据访问
  - 键盘
  - 安全传输

移动设备正在运行 Google Android 版本 4.3。因此，它受到 KeyStore 服务中本地基于堆栈的缓冲区溢出的影响。造成此问题的原因是未正确验证用户为 KeyStore 服务中的“encode_key”函数提供的输入。这允许本地攻击者在应用程序上下文中执行任意代码，以及泄露敏感信息。

移动设备正在运行的 iOS 版本低于 8。因此，它会受到以下组件中多个漏洞的影响：

  - 802.1X
  - 辅助功能
  - 帐户
  - 帐户框架
  - 地址簿
  - App 安装
  - 资源
  - 蓝牙
  - 证书信任策略
  - CoreGraphics
  - 数据探测器
  - Foundation
  - 主屏幕和锁定屏幕
  - iMessage
  - IOAcceleratorFamily
  - IOHIDFamily
  - IOKit
  - 内核
  - Libnotify
  - Lockdown
  - Lockdown
  - 邮件
  - 描述文件
  - Safari
  - 沙箱描述文件
  - 设置
  - syslog
  - 天气
  - WebKit
  - Wifi

根据其版本号，移动设备上安装的 BlackBerry 10 OS 版本低于 10.2.1.1925。因此，它受到与 Wi-Fi 文件共享相关的认证绕过漏洞的影响。相邻网络上的攻击者可利用此漏洞读取或修改设备上的数据。

请注意，Wi-Fi 文件共享默认未启用，必须启用后设备才会受影响。

此插件收集来自 AirWatch 的所有数据。

移动设备上正在运行的 iOS 版本低于 7.1.2。
因此，它受到以下组件中的漏洞的影响：

  - 证书信任策略
  - CoreGraphics
  - 内核
  - launchd
  - 锁定屏幕
  - Lockdown
  - 邮件
  - Safari
  - 安全传输
  - 设置
  - Siri
  - WebKit

移动设备使用的 BlackBerry 10 OS 版本低于版本 10.2.0.1443。因此，它受到与 Adobe Flash Player 相关的多种漏洞的影响，包括可允许任意远程代码执行的内存损坏漏洞。

请注意，此插件只依赖于已安装的操作系统版本。

移动设备使用的 BlackBerry 10 OS 版本低于版本 10.2.0.1055。因此，它受到与“qconnDoor”服务相关的缓冲区溢出错误的影响。此漏洞可造成拒绝服务攻击并可能执行任意代码。

请注意，此插件完全依赖已安装的 OS 版本，尚未尝试验证“qconnDoor”服务的状态。

在移动设备上运行的 iOS 版本低于版本 7.1.1。因此，它受到以下组件中的漏洞的影响：

  - CFNetwork HTTPProtocol
  - IOKit Kernel
  - 安全传输
  - WebKit

在移动设备上运行的 iOS 版本低于版本 7.1。因此，它受到以下组件中的漏洞的影响：

  - 备份
  - 证书信任策略
  - 配置描述文件
  - CoreCapture
  - 崩溃报告
  - dyld
  - FaceTime
  - ImageIO
  - IOKit HID 事件
  - iTunes Store
  - 内核
  - Office Viewer
  - 照片后端
  - 描述文件
  - Safari
  - 设置 - 帐户
  - Springboard
  - SpringBoard 锁定屏幕
  - TelephonyUI 框架
  - USB 主机
  - 视频驱动程序
  - WebKit

此插件收集来自 MobileIron 的所有数据。

移动设备正在运行的 iOS 版本是 7.x，低于版本 7.0.6。因此，容易遭受 SSL 证书验证漏洞的攻击。此错误可允许攻击者欺骗服务器，并获取敏感信息或修改安全内容。

移动设备正在运行的 iOS 版本是 6.x，低于版本 6.1.6。因此，容易遭受 SSL 证书验证漏洞的攻击。此错误可允许攻击者欺骗服务器，并获取敏感信息或修改安全内容。

移动设备使用的 BlackBerry 10 OS 版本低于 10.1.0.1880。因此，它受到随附的 Flash Player 版本中以下漏洞的影响：

  - 存在多种内存损坏问题，允许未经身份验证的远程攻击者造成拒绝服务或执行任意代码。（CVE-2013-1378、CVE-2013-1379、CVE-2013-1380）

  - 存在整数溢出情况，允许未经身份验证的远程攻击者执行任意代码。(CVE-2013-2555)

请注意，此插件仅依赖所安装的操作系统版本，未尝试验证是否在设备的浏览器中禁用 Flash 内容。

移动设备正在运行的 iOS 版本低于版本 7.0.4。因此，它受安全绕过漏洞的影响。已登录用户可能绕过与应用和应用内购买有关的密码机制。

移动设备正在运行的 iOS 版本低于版本 7.0.3。因此，它受到多种安全绕过漏洞的影响。攻击者可能会绕过安全锁定并进行调用。

移动设备正在运行低于 7.0.2 的 iOS 版本，因此容易受到两个安全绕过漏洞的影响。攻击者可绕过安全锁定并调用数字或访问照相机应用程序。

低于 6.0.0 的 Blackberry 设备容易受到一个浏览器拒绝服务漏洞的影响。当浏览器访问恶意网页时可触发此漏洞，造成浏览器失去响应。浏览器将在短时间后自动重新启动。

移动设备上正在运行的 iOS 版本低于 7。此版本包含适用于以下组件的安全相关修补程序：

  - 证书信任策略
  - CoreGraphics
  - CoreMedia
  - 数据保护
  - 数据安全
  - dyld
  - 文件系统
  - ImageIO
  - IOKit
  - IOKitUser
  - IOSerialFamily
  - IPSec
  - 内核
  - Kext 管理
  - libxml
  - libxslt
  - 密码锁定
  - 个人热点
  - 推送通知
  - Safari
  - 沙箱
  - 社交
  - Springboard
  - 电话
  - Twitter
  - WebKit

Blackberry 10 设备中存在权限升级漏洞，可允许恶意应用程序利用弱权限执行以下操作：

  - 获取设备密码（如果通过 BlackBerry Protect 网站发送远程密码重置命令）。

  - 拦截并阻止 BlackBerry Protect 命令。

此插件请求 Good MDM 设备信息。

此插件还存储未来的请求的数据，并报告设备由 Good MDM 管理。

早于 10.7.5 的 Apple OS X Server 中的 Profile Manager 不能为 Device Management 私人界面正确执行认证，这允许攻击者通过不明矢量枚举托管设备。

移动设备正在运行的 iOS 版本低于版本 6.1.3。此版本包含对以下问题的安全相关补丁：

  - 存在一个与“Mach-O”文件和重叠段相关的状态管理错误，可允许执行无符号代码。(CVE-2013-0977)

  - 存在一个与 ARM prefetch 中止处理程序相关的错误，可允许泄露敏感信息。(CVE-2013-0978)

  - 存在一个与“lockdownd”和文件权限限制相关的错误。(CVE-2013-0979)

  - 存在一个与屏幕锁定相关的错误，可允许未经授权的访问。(CVE-2013-0980)

  - 存在一个与 IOUSBDeviceFamily 驱动程序使用的管道对象指针相关的错误，可允许执行任意代码。(CVE-2013-0981)

  - 存在一个与捆绑的“WebKit”组件和 SVG 处理相关的变量转换错误。(CVE-2013-0912)

此插件将报告我们无法解析或不支持的移动设备。

移动设备正在运行的 iOS 版本低于版本 6.1。此版本包含对以下问题的安全相关补丁：

  - 与“EUC-JP”编码相关的错误可允许进行跨站脚本攻击。(CVE-2011-3058)

  - 存在与 802.11i 信息处理相关的越界读取错误，可允许远程攻击者禁用 WiFi。(CVE-2012-2619)

  - 存在与基于证书的“Apple ID”认证相关的错误，可允许不正确的信任扩展。(CVE-2013-0963)

  - 存在与“copyin”及“copyout”函数相关的错误，可允许用户模式进程访问内核内存的第一页。(CVE-2013-0964)

  - 存在与 Mobile Safari 首选项相关的错误，可在用户禁用 JavaScript 后不正确地允许其启用。
    (CVE-2013-0974)

  - 存在许多与捆绑的“WebKit”组件相关的错误。（CVE-2012-2824、CVE-2012-2857、CVE-2012-2889、CVE-2012-3606、CVE-2012-3607、CVE-2012-3621、CVE-2012-3632、CVE-2012-3687、CVE-2012-3701、CVE-2013-0948、CVE-2013-0949、CVE-2013-0950、CVE-2013-0951、CVE-2013-0952、CVE-2013-0953、CVE-2013-0954、CVE-2013-0955、CVE-2013-0956、CVE-2013-0958、CVE-2013-0959、CVE-2013-0962、CVE-2013-0968）

  - TURKTRUST 证书颁发机构不正确地颁发两个中间证书，不正确地受到信任。

ID	名称	严重性
99127	Apple iOS < 10.3 多个漏洞	critical
96730	Apple iOS < 10.2.1 多个漏洞	high
95826	Apple iOS < 10.2 多个漏洞	high
94330	Apple iOS < 10.1 多个漏洞	high
93525	Apple iOS < 10.0.1 内核内存信息泄露 (Trident)	medium
93515	Apple iOS < 10 多个漏洞 (BlueBorne)	high
93124	Apple iOS < 9.3.5 多种漏洞 (Trident)	high
92844	Apple iOS < 9.3.4 IOMobileFrameBuffer 任意代码执行	high
92359	Apple iOS < 9.3.3 多个漏洞	critical
91999	MaaS360 数据收集	info
91225	Apple iOS < 9.3.2 多个漏洞	high
90118	Apple iOS < 9.3 多个漏洞	critical
88050	Apple iOS < 9.2.1 多个漏洞	high
87310	Apple iOS < 9.2 多个漏洞	critical
86571	Apple iOS < 9.1 多个漏洞	critical
86253	Apple iOS 9.0.x < 9.0.2 安全绕过	low
85987	Apple iOS < 9.0 多个漏洞	critical
85407	Apple iOS < 8.4.1 多个漏洞	high
84490	Apple iOS < 8.4 多个漏洞 (Logjam)	high
82703	Apple iOS < 8.3 多个漏洞	high
82296	BlackBerry <= 7.1 和 10.x < 10.3.1.1779 SSL/TLS EXPORT_RSA 密码降级 MitM (KB36811) (FREAK)	medium
81746	Apple iOS < 8.2 多个漏洞	high
81210	BlackBerry OS <= 7.1 本地安全绕过	high
81050	Apple iOS < 8.1.3 多个漏洞	critical
79312	Apple iOS < 8.1.1 多个漏洞	high
78585	Apple iOS < 8.1 多个漏洞 (POODLE)	medium
77761	Google Android 4.3 KeyStore 服务本地基于堆栈的缓冲区溢出	medium
77745	Apple iOS < 8 多个漏洞	high
77247	BlackBerry 10.x < 10.2.1.1925 Wi-Fi 文件共享认证绕过	medium
76461	AirWatch 数据收集	info
76315	Apple iOS < 7.1.2 多个漏洞	critical
74125	BlackBerry < 10.2.0.1443 多种漏洞	critical
73439	BlackBerry < 10.2.0.1055 qconnDoor 缓冲区溢出	high
73647	Apple iOS < 7.1.1 多个漏洞	critical
72907	Apple iOS < 7.1 多个漏洞	high
72905	MobileIron 数据收集	info
72667	Apple iOS 7.x < 7.0.6 'SSLVerifySignedServerKeyExchange' 证书验证漏洞	medium
72666	Apple iOS 6.x < 6.1.6 'SSLVerifySignedServerKeyExchange' 证书验证漏洞	medium
71992	BlackBerry < 10.1.0.1880 多种 Flash Player 代码执行漏洞	critical
70925	Apple iOS < 7.0.4 应用和应用内购买安全绕过	medium
70562	Apple iOS < 7.0.3 多种安全绕过漏洞	low
70174	Apple iOS < 7.0.2 多种安全绕过漏洞	medium
70135	BlackBerry < 6.0.0 浏览器部分 DoS	medium
69984	Apple iOS < 7 多个漏洞	high
68963	BlackBerry 10 OS 权限升级	medium
66964	Good MDM 数据收集	info
65676	Apple OS X Profile Manager Device Management 私人界面托管设备枚举	medium
65633	Apple iOS < 6.1.3 多个漏洞	high
64451	移动签名错误	info
64287	Apple iOS < 6.1 多个漏洞	high

检测

Nessus 的 Mobile Devices 系列

critical

high

high

high

medium

high

high

high

critical

info

high

critical

high

critical

critical

low

critical

high

high

high

medium

high

high

critical

high

medium

medium

high

medium

info

critical

critical

high

critical

high

info

medium

medium

critical

medium

low

medium

medium

high

medium

info

medium

high

info

high