此插件从 MaaS360 收集所有移动设备硬件与软件信息。

移动设备正在运行的 iOS 版本低于 9.3.2。因此，它受到以下组件中的多种漏洞影响：

  - 辅助功能
  - CFNetwork 代理
  - CommonCrypto
  - CoreCapture
  - 磁盘映像
  - ImageIO
  - IOAcceleratorFamily
  - IOHIDFamily
  - 内核
  - libc
  - libxml2
  - libxslt
  - MapKit
  - OpenGL
  - Safari
  - Siri
  - WebKit
  - WebKit 画布

移动设备上正在运行的 iOS 版本低于 9.3。因此，它受到以下组件中的多种漏洞影响：

  - AppleUSBNetworking
  - FontParser
  - HTTPProtocol
  - IOHIDFamily
  - 内核
  - LaunchServices
  - libxml2
  - 信息
  - 描述文件
  - 安全性
  - TrueTypeScaler
  - WebKit
  - Wi-Fi

移动设备正在运行的 iOS 版本低于 9.2.1。因此，它受到以下组件中的多种漏洞影响：

  - 磁盘映像
  - IOHIDFamily
  - IOKit
  - 内核
  - libxslt
  - syslog
  - WebKit
  - WebKit CSS
  - WebSheet

移动设备上正在运行的 iOS 版本低于 9.2。因此，它受到以下组件中的多种漏洞影响：

  - AppleMobileFileIntegrity
  - AppSandbox
  - CFNetwork HTTPProtocol
  - 压缩
  - CoreGraphics
  - CoreMedia 回放
  - dyld
  - GPUTools 框架
  - iBooks
  - ImageIO
  - IOHIDFamily
  - IOKit SCSI
  - 内核
  - LaunchServices
  - libarchive
  - libc
  - libxml2
  - MobileStorageMounter
  - OpenGL
  - 照片
  - QuickLook
  - Safari
  - 沙箱
  - 安全性
  - Siri
  - WebKit

移动设备上正在运行的 iOS 版本低于 9.1。因此，它受到以下组件中的多种漏洞影响：

  - 加速框架 (CVE-2015-5940)

  - Bom CVE-2015-7006)

  - CFNetwork (CVE-2015-7023)

  - configd (CVE-2015-7015)

  - CoreGraphics（CVE-2015-5925、CVE-2015-5926）

  - CoreText (CVE-2015-6975, CVE-2015-6992, CVE-2015-7017)

  - 磁盘映像 (CVE-2015-6995)

  - FontParser（CVE-2015-5927、CVE-2015-5942、CVE-2015-6976、CVE-2015-6977、CVE-2015-6978、CVE-2015-6990、CVE-2015-6991、CVE-2015-6993、CVE-2015-7008、CVE-2015-7009、CVE-2015-7010、CVE-2015-7018）

  - GasGauge (CVE-2015-6979)

  - Grand Central Dispatch (CVE-2015-6989)

  - Graphics Driver (CVE-2015-6986)

  - ImageIO (CVE-2015-5935, CVE-2015-5936, CVE-2015-5937, CVE-2015-5939)

  - IOAcceleratorFamily (CVE-2015-6996)

  - IOHIDFamily (CVE-2015-6974)

  - 内核（CVE-2015-7004、CVE-2015-6988、CVE-2015-6994）

  - Notification Center (CVE-2015-7000)

  - OpenGL (CVE-2015-5924)

  - Security (CVE-2015-6983, CVE-2015-6999, CVE-2015-6997)

  - Telephony (CVE-2015-7022)

  - WebKit (CVE-2015-5928, CVE-2015-5929, CVE-2015-5930, CVE-2015-6981, CVE-2015-6982, CVE-2015-7002, CVE-2015-7005, CVE-2015-7012, CVE-2015-7014)

移动设备上正在运行的 iOS 版本低于 9.0。因此，它受到安全绕过漏洞的影响，该漏洞允许本地攻击者绕过锁定屏幕并执行未经授权的操作。

移动设备上正在运行的 iOS 版本低于 9.0。因此，它受到以下组件中的漏洞的影响：

  - Apple Pay
  - AppleKeyStore
  - 应用程序商店
  - 音频
  - 证书信任策略
  - CFNetwork
  - CFNetwork Cookie
  - CFNetwork FTPProtocol
  - CFNetwork 代理
  - CFNetwork SSL
  - CommonCrypto 
  - CoreAnimation
  - CoreCrypto
  - CoreText
  - 数据检测器引擎
  - 开发者工具
  - 磁盘映像
  - dyld
  - Game Center
  - ICU
  - IOAcceleratorFamily
  - IOHIDFamily
  - IOKit
  - IOMobileFrameBuffer
  - IOStorageFamily
  - iTunes Store
  - JavaScriptCore
  - 内核
  - libc
  - libpthread
  - 邮件
  - 多点连接
  - NetworkExtension
  - OpenSSL
  - PluginKit
  - removefile
  - Safari
  -“Safari 浏览器”安全浏览
  - 安全性
  - Siri
  - SpringBoard
  - SQLite
  - tidy
  - WebKit
  - WebKit 画布
  - WebKit 页面载入

移动设备上正在运行的 iOS 版本低于 8.4.1。
因此，它受到以下组件中的漏洞的影响：

  - Air Traffic
  - AppleFileConduit
  - 备份
  - bootp
  - CFPreferences
  - 证书 UI
  - CloudKit
  - 代码签名
  - CoreMedia 回放
  - CoreText
  - DiskImages
  - FontParser
  - IOHIDFamily
  - IOKit
  - ImageIO
  - 内核
  - Libc
  - Libinfo
  - libpthread
  - libxml2
  - libxpc
  - 位置框架
  - MSVDX 驱动程序
  - MobileInstallation
  - Office Viewer
  - QL Office
  - Safari
  - Sandbox_profiles
  - UIKit WebView
  - Web
  - WebKit

移动设备上正在运行的 iOS 版本低于 8.4。因此，它受到以下组件中的漏洞的影响：

  - 应用程序商店
  - 证书信任策略
  - CFNetwork HTTPAuthentication
  - CoreGraphics
  - CoreText
  - coreTLS
  - DiskImages
  - FontParser
  - ImageIO
  - 内核
  - 邮件
  - MobileInstallation
  - Safari
  - 安全性
  - SQLite
  - 电话
  - WebKit
  - WiFi 连接

移动设备上正在运行的 iOS 版本低于 8.3。
因此，它受到以下组件中的漏洞的影响：

  - AppleKeyStore
  - 音频驱动程序
  - 备份
  - 证书信任策略
  - CFNetwork
  - CFNetwork 会话
  - CFURL
  - FontParser
  - Foundation
  - IOAcceleratorFamily
  - IOHIDFamily
  - IOMobileFramebuffer
  - iWork 显示程序
  - 内核
  - 键盘
  - libnetcore
  - 锁定屏幕
  - NetworkExtension
  - 播客
  - Safari
  - 沙箱描述文件
  - 电话
  - UIKit 视图
  - WebKit

根据其自我报告的版本号，移动设备上安装的 BlackBerry OS 为等于或低于版本 7.1 的 BlackBerry OS，或者为低于版本 10.3.1.1779 的 BlackBerry 10 OS。由于支持密钥小于或等于 512 位的弱 EXPORT_RSA 加密套件，因此受到安全功能绕过漏洞的影响，该漏洞称为 FREAK（RSA 出口级密钥分解攻击）。中间人攻击者可将 SSL/TLS 连接降级为使用能够在短时间内分解的 EXPORT_RSA 加密套件，从而允许攻击者拦截和解密流量。

移动设备上正在运行的 iOS 版本低于 8.2。
因此，它受到以下组件中的漏洞的影响：

  - CoreTelephony
  - iCloud 钥匙串
  - IOSurface
  - MobileStorageMounter
  - 安全传输
  - Springboard

基于 Qualcomm 且运行低于 7.1 版本 BlackBerry 操作系统的 BlackBerry 设备易受到多个本地安全绕过漏洞的攻击。

如果本地攻击者能够访问设备上 USB 端口，则可加载修改过的内核，在启动期间进行永久性修改，访问设备上包含的任何数据和设备上的任何硬件（如照相机、麦克风等）。

移动设备上正在运行的 iOS 版本低于 8.1.3。
因此，它受到以下组件中的漏洞的影响：

  - AppleFileConduit
  - CoreGraphics
  - dyld
  - FontParser
  - Foundation
  - IOAcceleratorFamily
  - IOHIDFamily
  - iTunes Store
  - 内核
  - libnetcore
  - MobileInstallation
  - Springboard
  - WebKit

移动设备上正在运行的 iOS 版本低于 8.1.1。
因此，它受到以下组件中的漏洞的影响：

  - CFNetwork
  - dyld
  - 内核
  - 锁定屏幕
  - 沙箱描述文件
  - Spotlight
  - WebKit

移动设备上正在运行的 iOS 版本低于 8.1。因此，它受到以下组件中的漏洞的影响：

  - 蓝牙
  - House Arrest
  - iCloud 数据访问
  - 键盘
  - 安全传输

移动设备正在运行 Google Android 版本 4.3。因此，它受到 KeyStore 服务中本地基于堆栈的缓冲区溢出的影响。造成此问题的原因是未正确验证用户为 KeyStore 服务中的“encode_key”函数提供的输入。这允许本地攻击者在应用程序上下文中执行任意代码，以及泄露敏感信息。

移动设备正在运行的 iOS 版本低于 8。因此，它会受到以下组件中多个漏洞的影响：

  - 802.1X
  - 辅助功能
  - 帐户
  - 帐户框架
  - 地址簿
  - App 安装
  - 资源
  - 蓝牙
  - 证书信任策略
  - CoreGraphics
  - 数据探测器
  - Foundation
  - 主屏幕和锁定屏幕
  - iMessage
  - IOAcceleratorFamily
  - IOHIDFamily
  - IOKit
  - 内核
  - Libnotify
  - Lockdown
  - Lockdown
  - 邮件
  - 描述文件
  - Safari
  - 沙箱描述文件
  - 设置
  - syslog
  - 天气
  - WebKit
  - Wifi

根据其版本号，移动设备上安装的 BlackBerry 10 OS 版本低于 10.2.1.1925。因此，它受到与 Wi-Fi 文件共享相关的认证绕过漏洞的影响。相邻网络上的攻击者可利用此漏洞读取或修改设备上的数据。

请注意，Wi-Fi 文件共享默认未启用，必须启用后设备才会受影响。

此插件收集来自 AirWatch 的所有数据。

移动设备上正在运行的 iOS 版本低于 7.1.2。
因此，它受到以下组件中的漏洞的影响：

  - 证书信任策略
  - CoreGraphics
  - 内核
  - launchd
  - 锁定屏幕
  - Lockdown
  - 邮件
  - Safari
  - 安全传输
  - 设置
  - Siri
  - WebKit

移动设备使用的 BlackBerry 10 OS 版本低于版本 10.2.0.1443。因此，它受到与 Adobe Flash Player 相关的多种漏洞的影响，包括可允许任意远程代码执行的内存损坏漏洞。

请注意，此插件只依赖于已安装的操作系统版本。

移动设备使用的 BlackBerry 10 OS 版本低于版本 10.2.0.1055。因此，它受到与“qconnDoor”服务相关的缓冲区溢出错误的影响。此漏洞可造成拒绝服务攻击并可能执行任意代码。

请注意，此插件完全依赖已安装的 OS 版本，尚未尝试验证“qconnDoor”服务的状态。

在移动设备上运行的 iOS 版本低于版本 7.1.1。因此，它受到以下组件中的漏洞的影响：

  - CFNetwork HTTPProtocol
  - IOKit Kernel
  - 安全传输
  - WebKit

在移动设备上运行的 iOS 版本低于版本 7.1。因此，它受到以下组件中的漏洞的影响：

  - 备份
  - 证书信任策略
  - 配置描述文件
  - CoreCapture
  - 崩溃报告
  - dyld
  - FaceTime
  - ImageIO
  - IOKit HID 事件
  - iTunes Store
  - 内核
  - Office Viewer
  - 照片后端
  - 描述文件
  - Safari
  - 设置 - 帐户
  - Springboard
  - SpringBoard 锁定屏幕
  - TelephonyUI 框架
  - USB 主机
  - 视频驱动程序
  - WebKit

此插件收集来自 MobileIron 的所有数据。

移动设备正在运行的 iOS 版本是 7.x，低于版本 7.0.6。因此，容易遭受 SSL 证书验证漏洞的攻击。此错误可允许攻击者欺骗服务器，并获取敏感信息或修改安全内容。

移动设备正在运行的 iOS 版本是 6.x，低于版本 6.1.6。因此，容易遭受 SSL 证书验证漏洞的攻击。此错误可允许攻击者欺骗服务器，并获取敏感信息或修改安全内容。

移动设备使用的 BlackBerry 10 OS 版本低于 10.1.0.1880。因此，它受到随附的 Flash Player 版本中以下漏洞的影响：

  - 存在多种内存损坏问题，允许未经身份验证的远程攻击者造成拒绝服务或执行任意代码。（CVE-2013-1378、CVE-2013-1379、CVE-2013-1380）

  - 存在整数溢出情况，允许未经身份验证的远程攻击者执行任意代码。(CVE-2013-2555)

请注意，此插件仅依赖所安装的操作系统版本，未尝试验证是否在设备的浏览器中禁用 Flash 内容。

移动设备正在运行的 iOS 版本低于版本 7.0.4。因此，它受安全绕过漏洞的影响。已登录用户可能绕过与应用和应用内购买有关的密码机制。

移动设备正在运行的 iOS 版本低于版本 7.0.3。因此，它受到多种安全绕过漏洞的影响。攻击者可能会绕过安全锁定并进行调用。

移动设备正在运行低于 7.0.2 的 iOS 版本，因此容易受到两个安全绕过漏洞的影响。攻击者可绕过安全锁定并调用数字或访问照相机应用程序。

低于 6.0.0 的 Blackberry 设备容易受到一个浏览器拒绝服务漏洞的影响。当浏览器访问恶意网页时可触发此漏洞，造成浏览器失去响应。浏览器将在短时间后自动重新启动。

移动设备上正在运行的 iOS 版本低于 7。此版本包含适用于以下组件的安全相关修补程序：

  - 证书信任策略
  - CoreGraphics
  - CoreMedia
  - 数据保护
  - 数据安全
  - dyld
  - 文件系统
  - ImageIO
  - IOKit
  - IOKitUser
  - IOSerialFamily
  - IPSec
  - 内核
  - Kext 管理
  - libxml
  - libxslt
  - 密码锁定
  - 个人热点
  - 推送通知
  - Safari
  - 沙箱
  - 社交
  - Springboard
  - 电话
  - Twitter
  - WebKit

Blackberry 10 设备中存在权限升级漏洞，可允许恶意应用程序利用弱权限执行以下操作：

  - 获取设备密码（如果通过 BlackBerry Protect 网站发送远程密码重置命令）。

  - 拦截并阻止 BlackBerry Protect 命令。

此插件请求 Good MDM 设备信息。

此插件还存储未来的请求的数据，并报告设备由 Good MDM 管理。

早于 10.7.5 的 Apple OS X Server 中的 Profile Manager 不能为 Device Management 私人界面正确执行认证，这允许攻击者通过不明矢量枚举托管设备。

移动设备正在运行的 iOS 版本低于版本 6.1.3。此版本包含对以下问题的安全相关补丁：

  - 存在一个与“Mach-O”文件和重叠段相关的状态管理错误，可允许执行无符号代码。(CVE-2013-0977)

  - 存在一个与 ARM prefetch 中止处理程序相关的错误，可允许泄露敏感信息。(CVE-2013-0978)

  - 存在一个与“lockdownd”和文件权限限制相关的错误。(CVE-2013-0979)

  - 存在一个与屏幕锁定相关的错误，可允许未经授权的访问。(CVE-2013-0980)

  - 存在一个与 IOUSBDeviceFamily 驱动程序使用的管道对象指针相关的错误，可允许执行任意代码。(CVE-2013-0981)

  - 存在一个与捆绑的“WebKit”组件和 SVG 处理相关的变量转换错误。(CVE-2013-0912)

此插件将报告我们无法解析或不支持的移动设备。

移动设备正在运行的 iOS 版本低于版本 6.1。此版本包含对以下问题的安全相关补丁：

  - 与“EUC-JP”编码相关的错误可允许进行跨站脚本攻击。(CVE-2011-3058)

  - 存在与 802.11i 信息处理相关的越界读取错误，可允许远程攻击者禁用 WiFi。(CVE-2012-2619)

  - 存在与基于证书的“Apple ID”认证相关的错误，可允许不正确的信任扩展。(CVE-2013-0963)

  - 存在与“copyin”及“copyout”函数相关的错误，可允许用户模式进程访问内核内存的第一页。(CVE-2013-0964)

  - 存在与 Mobile Safari 首选项相关的错误，可在用户禁用 JavaScript 后不正确地允许其启用。
    (CVE-2013-0974)

  - 存在许多与捆绑的“WebKit”组件相关的错误。（CVE-2012-2824、CVE-2012-2857、CVE-2012-2889、CVE-2012-3606、CVE-2012-3607、CVE-2012-3621、CVE-2012-3632、CVE-2012-3687、CVE-2012-3701、CVE-2013-0948、CVE-2013-0949、CVE-2013-0950、CVE-2013-0951、CVE-2013-0952、CVE-2013-0953、CVE-2013-0954、CVE-2013-0955、CVE-2013-0956、CVE-2013-0958、CVE-2013-0959、CVE-2013-0962、CVE-2013-0968）

  - TURKTRUST 证书颁发机构不正确地颁发两个中间证书，不正确地受到信任。

移动设备正在运行的 iOS 版本低于版本 6.0.1。此版本包含对以下问题的安全相关补丁：

  - 包含“OSBundleMachOHeaders”项的内核扩展 API 响应可能含有内核地址，这样可为进一步攻击提供协助。
    (CVE-2012-3749)

  - 锁定屏幕可向具有物理设备访问权限但无密码的攻击者提供“Passbook”数据。(CVE-2012-3750)

  - 在对 WebKit 中的 JavaScript 数组进行处理时存在 time-of-check-to-time-of-use 问题，可导致远程执行任意代码。(CVE-2012-3748)

  - 在处理 WebKit 代码中的 SVG 图像时存在释放后使用问题，可导致远程执行任意代码。(CVE-2012-5112)

Microsoft 已意识到此 DigiCert Sdn。Bhd（隶属于 Entrust 和 GTE CyberTrust 的马来西亚从属证书颁发机构 (CA)）已颁发了 22 个具有弱 512 位密钥的证书。损坏时，这些弱加密密钥可允许攻击者通过欺骗手段使用证书来伪造内容，执行钓鱼攻击，或执行针对包含 Internet Explorer 用户在内的所有 Web 浏览器用户的中间人攻击。虽然这不是 Microsoft 产品中的漏洞，但此问题影响所有受支持的 Microsoft Windows 版本。

远程主机缺失 KB2524375（它更新了系统的 SSL 证书黑名单）。 

证书颁发机构 (CA) 已撤销多个针对数个著名公共网站的伪造 SSL 证书。在没有此更新的情况下，如果已禁用在线证书状态协议 (OCSP)，或者启用 OCSP 失败，则浏览器无法了解证书是否已被撤销。 

如果攻击者引诱某个用户通过其中一个欺骗性证书使用受影响的浏览器并且访问恶意网站，则攻击者可能可以欺骗该用户，使其相信该站点是合法的。然后，受欺骗的用户可能会向恶意站点发送凭据，或者下载并安装应用程序。

移动设备正在运行的 iOS 版本低于版本 6.0。版本 6.0 包含针对以下漏洞的大量安全相关补丁：

  - 存在许多与处理“TIFF”、“PNG”和“JPEG”图像以及“ImageIO”相关的内存错误，可允许执行任意代码。（CVE-2011-1167、CVE-2011-3026、CVE-2011-3048、CVE-2011-3328、CVE-2012-1173、CVE-2012-3726）

  - 存在多个与“CoreGraphics”和“FreeType”相关的问题（CVE-2012-1126、CVE-2012-1127、CVE-2012-1128、CVE-2012-1129、CVE-2012-1130、CVE-2012-1131、CVE-2012-1132、CVE-2012-1133、CVE-2012-1134、CVE-2012-1135、CVE-2012-1136、CVE-2012-1137、CVE-2012-1138、CVE-2012-1139、CVE-2012-1140、CVE-2012-1141、CVE-2012-1142、CVE-2012-1143、CVE-2012-1144）

  - 存在许多与 libxml 相关的问题，可导致应用程序崩溃或任意代码执行。
    （CVE-2011-1944、CVE-2011-2821、CVE-2011-2834、CVE-2011-3919）

  - 存在一个与“locale ID”和“International Components for Unicode”(ICU) 相关的基于堆栈的缓冲区溢出。
    (CVE-2011-4599)

  - 存在一个与“Sorenson”编码的电影文件和“CoreMedia”相关的未初始化的内存访问问题。
    (CVE-2012-3722)

  - 存在一个与“CFNetwork”相关的 URL 处理问题，可泄露敏感信息。(CVE-2012-3724)

  -“DNAv4”协议在连接到未加密的 WiFi 网络时会泄露敏感信息。
    (CVE-2012-3725)

  - 存在一个与“IPSec”和“racoon”配置文件相关的缓冲区溢出错误。(CVE-2012-3727)

  - 存在一个与内核及数据包过滤器 ioctl 相关的无效指针取消引用错误。(CVE-2012-3728)

  - 存在一个与内核及 Berkeley Packet Filter 解释器相关的未初始化内存访问错误。
    (CVE-2012-3729)

  - 存在多个与“Mail”以及对附件和“S/MIME”签名消息的处理相关的问题。
    （CVE-2012-3730、CVE-2012-3731、CVE-2012-3732）

  - 存在若干与“消息”、“Office Viewer”、系统日志和“UIKit”相关的信息泄露问题。
    （CVE-2012-3733、CVE-2012-3734、CVE-2012-3743、CVE-2012-3746）

  - 存在若干与“OpenGL”相关的内存损坏错误。
    (CVE-2011-3457)

  - 存在许多与“密码锁定”相关的错误。
    （CVE-2012-3735、CVE-2012-3736、CVE-2012-3737、CVE-2012-3738、CVE-2012-3739、CVE-2012-3740）

  -“限制”中存在一个错误，可允许进行未经授权的购买。(CVE-2012-3741)

  -“Safari”中存在若干与误导性 URL 字符和密码自动完成相关的错误。
    （CVE-2012-3742、CVE-2012-0680）

  - 存在一个与“Telephony”和 SMS 处理相关的缓冲区溢出错误。(CVE-2012-3745)

  - 存在许多与捆绑的“WebKit”组件相关的错误。（CVE-2011-2845、CVE-2011-3016、CVE-2011-3021、CVE-2011-3027、CVE-2011-3032、CVE-2011-3034、CVE-2011-3035、CVE-2011-3036、CVE-2011-3037、CVE-2011-3038、CVE-2011-3039、CVE-2011-3040、CVE-2011-3041、CVE-2011-3042、CVE-2011-3043、CVE-2011-3044、CVE-2011-3050、CVE-2011-3053、CVE-2011-3059、CVE-2011-3060、CVE-2011-3064、CVE-2011-3067、CVE-2011-3068、CVE-2011-3069、CVE-2011-3071、CVE-2011-3073、CVE-2011-3074、CVE-2011-3075、CVE-2011-3076、CVE-2011-3078、CVE-2011-3081、CVE-2011-3086、CVE-2011-3089、CVE-2011-3090、CVE-2011-3105、CVE-2011-3913、CVE-2011-3924、CVE-2011-3926、CVE-2011-3958、CVE-2011-3966、CVE-2011-3968、CVE-2011-3969、CVE-2011-3971、CVE-2012-0682、CVE-2012-0683、CVE-2012-1520、CVE-2012-1521、CVE-2012-2815、CVE-2012-2818、CVE-2012-3589、CVE-2012-3590、CVE-2012-3591、CVE-2012-3592、CVE-2012-3593、CVE-2012-3594、CVE-2012-3595、CVE-2012-3596、CVE-2012-3597、CVE-2012-3598、CVE-2012-3599、CVE-2012-3600、CVE-2012-3601、CVE-2012-3602、CVE-2012-3603、CVE-2012-3604、CVE-2012-3605、CVE-2012-3608、CVE-2012-3609、CVE-2012-3610、CVE-2012-3611、CVE-2012-3612、CVE-2012-3613、CVE-2012-3614、CVE-2012-3615、CVE-2012-3617、CVE-2012-3618、CVE-2012-3620、CVE-2012-3624、CVE-2012-3625、CVE-2012-3626、CVE-2012-3627、CVE-2012-3628、CVE-2012-3629、CVE-2012-3630、CVE-2012-3631、CVE-2012-3633、CVE-2012-3634、CVE-2012-3635、CVE-2012-3636、CVE-2012-3637、CVE-2012-3638、CVE-2012-3639、CVE-2012-3640、CVE-2012-3641、CVE-2012-3642、CVE-2012-3644、CVE-2012-3645、CVE-2012-3646、CVE-2012-3647、CVE-2012-3648、CVE-2012-3650、CVE-2012-3651、CVE-2012-3652、CVE-2012-3653、CVE-2012-3655、CVE-2012-3656、CVE-2012-3658、CVE-2012-3659、CVE-2012-3660、CVE-2012-3661、CVE-2012-3663、CVE-2012-3664、CVE-2012-3665、CVE-2012-3666、CVE-2012-3667、CVE-2012-3668、CVE-2012-3669、CVE-2012-3670、CVE-2012-3671、CVE-2012-3672、CVE-2012-3673、CVE-2012-3674、CVE-2012-3676、CVE-2012-3677、CVE-2012-3678、CVE-2012-3679、CVE-2012-3680、CVE-2012-3681、CVE-2012-3682、CVE-2012-3683、CVE-2012-3684、CVE-2012-3686、CVE-2012-3691、CVE-2012-3693、CVE-2012-3695、CVE-2012-3696、CVE-2012-3703、CVE-2012-3704、CVE-2012-3706、CVE-2012-3708、CVE-2012-3710、CVE-2012-3747）

此插件在从移动设备读取数据与报告信息之间创建了一个边界。

移动设备正在运行的 iOS 版本低于版本 5.1。版本 5.1 包含针对以下漏洞的大量安全相关补丁：

  - 低于 iOS 5.1 的 Apple iPhone/iPad/iPod Touch 多种漏洞 (CVE-2012-0641)

  - Apple Mac OS X 整数溢出漏洞 (CVE-2011-3453)

  - 低于 15.0.874.102 的 Google Chrome 多种安全漏洞 (CVE-2011-3887)

  - WebKit 多种不明跨站脚本漏洞 (CVE-2012-0590)

  - 低于 13.0.782.215 的 Google Chrome 多种安全漏洞 (CVE-2011-2825)

  - WebKit 多种不明内存损坏漏洞 (CVE-2011-2833)

  - 低于 14.0.835.163 的 Google Chrome 多种安全漏洞 (CVE-2011-2846)

  - 低于 14.0.835.202 的 Google Chrome 多种安全漏洞 (CVE-2011-2877)

  - 低于 15.0.874.120 的 Google Chrome 多种安全漏洞 (CVE-2011-3897)

  - 低于 16.0.912.63 的 Google Chrome 多种安全漏洞 (CVE-2011-3908)

  - WebKit SVG 标签释放后使用远程代码执行漏洞 (CVE-2011-3928)

  - 低于 16.0.912.77 的 Google Chrome 多种安全漏洞 (CVE-2012-0591)

  - WebKit Array.Splice 方法远程代码执行漏洞 (CVE-2012-0592)

在移动设备上运行的 iOS 版本低于版本 5.0。版本 5.0 包含针对以下漏洞的大量安全相关补丁：

  - Apple iOS 日历同步 SSL 证书验证信息泄露漏洞 (CVE-2011-3253)

  - Apple iOS 日历跨站脚本漏洞 (CVE-2011-3254)

  - Apple iOS CFNetwork 信息泄露漏洞 (CVE-2011-3255)

  - Apple iOS 和 Mac OS X CFNetwork 跨域信息泄露漏洞 (CVE-2011-3246)

  - Apple Mac OS X CoreFoundation 内存损坏漏洞 (CVE-2011-0259)

  - FreeType 字体文档多种内存损坏漏洞 (CVE-2011-3256)

  - Apple Mac OS X QuickTime 跨域信息泄露漏洞 (CVE-2011-0187)

  - Apple iOS Mail Cookie 同步验证信息泄露漏洞 (CVE-2011-3257)

  - 由于在密码块链接 (CBC) 模式下运行时初始化矢量 (IV) 的选择方式中存在缺陷，SSL 3.0 和 TLS 1.0 协议存在被称为 BEAST 的信息泄露漏洞。中间人攻击者可利用此漏洞对 HTTPS 会话进行按块选择边界攻击 (BCBA)，并结合使用 HTML5 WebSocket API、Java URLConnection API 或 Silverlight WebClient API 的 JavaScript 代码，从而获得纯文本 HTTP 标头数据。(CVE-2011-3389)

  - Opera Web 浏览器信息泄露漏洞

  - Apple iOS 主屏幕信息泄露漏洞 (CVE-2011-3431)

  - libTIFF CCITT Group 4 编码 TIFF 图像缓冲区溢出漏洞 (CVE-2011-0192)

  - Apple Safari ImageIO TIFF 图像处理堆缓冲区溢出漏洞 (CVE-2011-0241)

  - Apple Mac OS X ICU 缓冲区溢出漏洞 (CVE-2011-0206)

  - Apple 内核 TCP 耗尽拒绝服务漏洞 (CVE-2011-3259)

  - Apple Mac OS X IPV6 套接字选项拒绝服务漏洞 (CVE-2011-1132)

  - Apple iOS 键盘信息泄露漏洞 (CVE-2011-3245)

  - Apple Safari “libxml”远程代码执行漏洞 (CVE-2011-0216)

  - 低于 iOS 5 的 Apple iPhone/iPad/iPod Touch 缓冲区溢出漏洞 (CVE-2011-3260)

  - 低于 iOS 5 的 Apple iPhone/iPad/iPod Touch 远程代码执行漏洞 (CVE-2011-3261)

  - Apple Mac OS X QuickLook Office 文件内存损坏漏洞 (CVE-2011-0208)

  - Apple Mac OS X QuickLook 远程代码执行漏洞 (CVE-2011-0184)

  - Apple iPhone/iPad/iPod Touch “Content-Disposition”标头跨站脚本漏洞 (CVE-2011-3246)

  - Apple iOS 家长限制密码信息泄露漏洞 (CVE-2011-3249)

  - Apple iOS 不安全的误导性 UI 不安全的配置漏洞 (CVE-2011-3430)

  - Apple iOS 远程拒绝服务漏洞 (CVE-2011-3432)

  - WebKit 内存损坏远程代码执行漏洞 (CVE-2011-0218)

  - WebKit 内存损坏远程代码执行漏洞 (CVE-2011-0221)

  - WebKit 内存损坏远程代码执行漏洞 (CVE-2011-0222)

  - WebKit 内存损坏远程代码执行漏洞 (CVE-2011-0225)

  - WebKit 内存损坏远程代码执行漏洞 (CVE-2011-0232)

  - WebKit FrameOwner 元素内存损坏远程代码执行漏洞 (CVE-2011-0233)

  - WebKit 畸形 XHTML 标签释放后使用内存损坏漏洞 (CVE-2011-0234)

  - WebKit 内存损坏远程代码执行漏洞 (CVE-2011-0235)

  - WebKit 内存损坏远程代码执行漏洞 (CVE-2011-0238)

  - WebKit “NamedNodeMap.cpp”内存损坏远程代码执行漏洞 (CVE-2011-0254)

  - WebKit 内存损坏远程代码执行漏洞 (CVE-2011-0255)

  - 低于 9.0.597.94 的 Google Chrome 多种安全漏洞 (CVE-2011-0981)

  - 低于 9.0.597.107 的 Google Chrome 多种安全漏洞 (CVE-2011-1109)

  - 低于 10.0.648.127 的 Google Chrome 多种安全漏洞 (CVE-2011-1188)

  - WebKit 内存损坏远程代码执行漏洞 (CVE-2011-1288)

  - 低于 10.0.648.204 的 Google Chrome 多种安全漏洞 (CVE-2011-1293)

  - 低于 11.0.696.57 的 Google Chrome 多种安全漏洞 (CVE-2011-1449)

  - WebKit MathML 标签释放后使用远程代码执行漏洞

  - WebKit 内存损坏远程代码执行漏洞 (CVE-2011-1453)

  - WebKit 内存损坏远程代码执行漏洞 (CVE-2011-1457)

  - WebKit 内存损坏远程代码执行漏洞 (CVE-2011-1462)

  - WebKit 内存损坏远程代码执行漏洞 (CVE-2011-1797)

  - WebKit 多种不明远程代码执行漏洞 (CVE-2011-2338)

  - WebKit 样式表元素远程代码执行漏洞 (CVE-2011-2341)

  - 低于 12.0.742.112 的 Google Chrome 多种安全漏洞 (CVE-2011-2351)

  - 低于 13.0.782.107 的 Google Chrome 多种安全漏洞 (CVE-2011-2359)

  - 低于 13.0.782.215 的 Google Chrome 多种安全漏洞 (CVE-2011-2823)

  - Mozilla Firefox/Thunderbird/SeaMonkey YARR 远程代码执行漏洞 (CVE-2011-3232)

  - 低于 14.0.835.163 的 Google Chrome 多种安全漏洞 (CVE-2011-3234)

  - WebKit 嵌入式 URL 跨域脚本漏洞 (CVE-2011-0242)

  - WebKit 地址栏 URI 欺骗漏洞 (CVE-2011-1107)

  - WebKit “libxslt”远程代码执行漏洞 (CVE-2011-1774)

  - WebKit “HTML5”拖放跨源信息泄露漏洞 (CVE-2011-0166)

  - WebKit 非活动 DOM Windows 跨域脚本漏洞 (CVE-2011-3243)

  - Apple iOS WiFi 凭据信息泄露漏洞 (CVE-2011-3234)

此插件收集移动设备提供的有关网络的信息并向设备报告信息以及管理位置。

此插件将初始化扫描和报告移动设备所需的表。

ID	名称	严重性
91999	MaaS360 数据收集	info
91225	Apple iOS < 9.3.2 多个漏洞	high
90118	Apple iOS < 9.3 多个漏洞	critical
88050	Apple iOS < 9.2.1 多个漏洞	high
87310	Apple iOS < 9.2 多个漏洞	critical
86571	Apple iOS < 9.1 多个漏洞	critical
86253	Apple iOS 9.0.x < 9.0.2 安全绕过	low
85987	Apple iOS < 9.0 多个漏洞	critical
85407	Apple iOS < 8.4.1 多个漏洞	high
84490	Apple iOS < 8.4 多个漏洞 (Logjam)	high
82703	Apple iOS < 8.3 多个漏洞	high
82296	BlackBerry <= 7.1 和 10.x < 10.3.1.1779 SSL/TLS EXPORT_RSA 密码降级 MitM (KB36811) (FREAK)	medium
81746	Apple iOS < 8.2 多个漏洞	high
81210	BlackBerry OS <= 7.1 本地安全绕过	high
81050	Apple iOS < 8.1.3 多个漏洞	critical
79312	Apple iOS < 8.1.1 多个漏洞	high
78585	Apple iOS < 8.1 多个漏洞 (POODLE)	medium
77761	Google Android 4.3 KeyStore 服务本地基于堆栈的缓冲区溢出	medium
77745	Apple iOS < 8 多个漏洞	high
77247	BlackBerry 10.x < 10.2.1.1925 Wi-Fi 文件共享认证绕过	medium
76461	AirWatch 数据收集	info
76315	Apple iOS < 7.1.2 多个漏洞	critical
74125	BlackBerry < 10.2.0.1443 多种漏洞	critical
73439	BlackBerry < 10.2.0.1055 qconnDoor 缓冲区溢出	high
73647	Apple iOS < 7.1.1 多个漏洞	critical
72907	Apple iOS < 7.1 多个漏洞	high
72905	MobileIron 数据收集	info
72667	Apple iOS 7.x < 7.0.6 'SSLVerifySignedServerKeyExchange' 证书验证漏洞	medium
72666	Apple iOS 6.x < 6.1.6 'SSLVerifySignedServerKeyExchange' 证书验证漏洞	medium
71992	BlackBerry < 10.1.0.1880 多种 Flash Player 代码执行漏洞	critical
70925	Apple iOS < 7.0.4 应用和应用内购买安全绕过	medium
70562	Apple iOS < 7.0.3 多种安全绕过漏洞	low
70174	Apple iOS < 7.0.2 多种安全绕过漏洞	medium
70135	BlackBerry < 6.0.0 浏览器部分 DoS	medium
69984	Apple iOS < 7 多个漏洞	high
68963	BlackBerry 10 OS 权限升级	medium
66964	Good MDM 数据收集	info
65676	Apple OS X Profile Manager Device Management 私人界面托管设备枚举	medium
65633	Apple iOS < 6.1.3 多个漏洞	high
64451	移动签名错误	info
64287	Apple iOS < 6.1 多个漏洞	high
62803	Apple iOS < 6.0.1 多个漏洞	critical
62517	Windows Phone7 < 7.10.8107 过期 SSL 证书黑名单	medium
62516	Windows Phone7 < 7.0.7392 过期 SSL 黑名单	medium
62242	Apple iOS < 6.0 多个漏洞	critical
60033	MDM 移动设备依存关系锁定	info
60028	Apple iOS < 5.1 多个漏洞	high
60026	Apple iOS < 5.0 多种漏洞 (BEAST)	critical
60035	MDM 移动设备报告	info
60034	MDM 移动设备设置	info

检测

Nessus 的 Mobile Devices 系列

info

high

critical

high

critical

critical

low

critical

high

high

high

medium

high

high

critical

high

medium

medium

high

medium

info

critical

critical

high

critical

high

info

medium

medium

critical

medium

low

medium

medium

high

medium

info

medium

high

info

high

critical

medium

medium

critical

info

high

critical

info

info