此插件请求服务器上提供版本信息的 iPhone 和 Android 手机的 ActiveSync 设备信息。
如果找到该设备，它将存储数据用于将来的请求，并报告设备在 ActiveSync 上进行管理。

请注意，此处报告的来自 ActiveSync 的均已过时且不再受支持的任何设备可使用提及的 URL 中提供的 Exchange PowerShell cmdlet 进行删除。

枚举所有由 Profile Manager 管理的已越狱的 iOS 设备。

收集来自 Apple Profile Manager 的所有数据。

移动设备正在运行的 iOS 版本低于版本 5.1.1。版本 5.1.1 包含针对以下漏洞的大量安全相关补丁：

  - 攻击者可利用 WebKit 中的漏洞执行跨站脚本攻击，从而可能泄漏数据，如 Cookie、用户信息以及密码。
    （CVE-2011-3046、CVE-2011-3056）

  - WebKit 中的远程代码执行漏洞可允许恶意站点在主机 iOS 设备上运行代码，从而使攻击者获得手机上关键数据的访问权限。(CVE-2012-0672)

  - Safari 中的漏洞可允许恶意站点欺骗浏览器地址栏中的地址。
    此攻击允许攻击者在不引起用户注意的情况下将受害者重定向至恶意站点。
    (CVE-2012-0674)

移动设备正在运行的 iOS 版本低于版本 5.0.1。版本 5.0.1 包含针对以下漏洞的安全相关补丁：

  - Apple iOS 和 Mac OS X CFNetwork 跨域信息泄露漏洞 (CVE-2011-3246)

  - Apple iOS FreeType 多种内存损坏漏洞 (CVE-2011-3439)

  - Apple iOS 代码签名安全绕过漏洞 (CVE-2011-3442)

  - Apple iOS Libinfo 组件信息泄露漏洞 (CVE-2011-3441)

  - Apple iPad 密码锁定本地安全绕过漏洞 (CVE-2011-3440)

ID	名称	严重性
60023	ActiveSync 数据收集	info
60031	Apple Profile Manager 越狱 iOS 设备检测	info
60029	Apple Profile Manager 数据收集	info
60027	Apple iOS < 5.1.1 多个漏洞	critical
60025	Apple iOS < 5.0.1 多个漏洞	high

检测

Nessus 的 Mobile Devices 系列

info

info

info

critical

high