The remote host is running a version of Mac OS X 10.10.2 that is missing Security Update 2015-003. It is, therefore, affected by the following vulnerabilities :

  - A type confusion flaw exists in how IOSurface handles     serialized objects, which an attacker can use to execute     arbitrary code with system privileges. (CVE-2015-1061)

  - Multiple buffer overflows exist due to iCloud Keychain     improperly validating user-supplied input. A remote,     man-in-the-middle attacker can exploit this, via     altering the client-server data stream during keychain     recovery, to cause a denial of service condition or to     execute arbitrary code. (CVE-2015-1065)

The mobile device is running a version of iOS prior to version 8.2.
It is, therefore, affected by vulnerabilities in the following components :

  - CoreTelephony
  - iCloud Keychain
  - IOSurface
  - MobileStorageMounter
  - Secure Transport
  - Springboard

リモートホストは、セキュリティ更新 2015-003 を適用していないバージョンの Mac OS X 10.10.2 を実行しています。したがって、次の脆弱性の影響を受けます：

  - IOSurfaceがシリアル化されたオブジェクトを処理する方法に、型の取り違え欠陥が存在します。これにより、攻撃者はシステム権限を用いて任意のコードを実行する可能性があります。（CVE-2015-1061）

  - iCloud キーチェーンがユーザー指定の入力を不適切に検証するため、複数のバッファオーバーフローが存在します。リモートの中間者攻撃者はこれを悪用して、キーチェーンの復旧中にクライアントサーバーのデータストリームを改ざんすることで、サービス拒否状態を引き起こしたり、任意のコードを実行したりすることが可能です。（CVE-2015-1065）

モバイルデバイスは、8.2 より前のバージョンの iOS を実行しています。
したがって、次のコンポーネントの脆弱性による影響を受けます：

  - CoreTelephony
  - i Cloudキーチェーン
  - IOSurface
  - MobileStorageMounter
  - トランスポートの保護
  - スプリングボード

远程主机运行 Mac OS X 10.10.2 版本，缺少安全更新 2015-003。因此，该应用程序受到以下漏洞的影响：

  - IOSurface 处理序列化对象的方式中存在一个类型混淆缺陷，攻击者可利用此缺陷使用系统权限执行任意代码。(CVE-2015-1061)

  - 由于 iCloud Keychain 未正确验证用户提供的输入，存在多个缓冲区溢出。- 远程中间人攻击者可利用此问题，通过在 keychain 恢复期间更改客户端-服务器数据流，造成拒绝服务情况或执行任意代码。(CVE-2015-1065)

移动设备上正在运行的 iOS 版本低于 8.2。
因此，它受到以下组件中的漏洞的影响：

  - CoreTelephony
  - iCloud 钥匙串
  - IOSurface
  - MobileStorageMounter
  - 安全传输
  - Springboard

遠端主機執行的 Mac OS X 10.10.2 版缺少安全性更新 2015-003。因此，該應用程式受到以下弱點影響：

  - 在 IOSurface 處理序列化物件的方法中存在一個類型混淆瑕疵，攻擊者可利用此瑕疵，使用系統權限執行任意程式碼。(CVE-2015-1061)

  - 存在多個緩衝區溢位，這是因為 iCloud Keychain 不當驗證使用者提供的輸入所導致。遠端攔截式攻擊者可惡意利用這點，透過在 Keychain 復原過程中改變用戶端與伺服器之間的資料流，造成拒絕服務情形或執行任意程式碼。(CVE-2015-1065)

The remote host is running a version of Mac OS X 10.8, 10.9, or 10.10 that does not have Security Update 2015-002 applied. This update contains several security-related fixes for the following components :

  - iCloud Keychain
  - IOAcceleratorFamily
  - IOSurface
  - mach_port_kobject kernel interface
  - Secure Transport

Note that successful exploitation of the most serious of these issues can result in arbitrary code execution.

According to its banner, the remote Apple TV device is a version prior to 7.1. It is, therefore, affected by the following vulnerabilities :

  - A type confusion error exists related to 'IOSurface' and     serialized object handling that allow arbitrary code     execution. (CVE-2015-1061)

  - An error exists in 'MobileStorageMounter' related to     developer disk mounting logic and invalid disk image     folders that allows a malicious application to create     folders in trusted locations. (CVE-2015-1062)

  - A security feature bypass vulnerability, known as FREAK     (Factoring attack on RSA-EXPORT Keys), exists due to the     support of weak EXPORT_RSA cipher suites with keys less     than or equal to 512 bits. A man-in-the-middle attacker     may be able to downgrade the SSL/TLS connection to use     EXPORT_RSA cipher suites which can be factored in a     short amount of time, allowing the attacker to intercept     and decrypt the traffic. (CVE-2015-1067)

行動裝置執行的 iOS 版本比 8.2 舊。
因此受到下列元件中的弱點影響：

  - CoreTelephony
  - iCloud Keychain
  - IOSurface
  - MobileStorageMounter
  - Secure Transport
  - Springboard

リモートホストは、セキュリティ更新 2015-002 を適用していないバージョンの Mac OS X 10.8、10.9、10.10 を実行しています。この更新には、次のコンポーネントの、セキュリティに関連するいくつかの修正が含まれています：

  - i Cloudキーチェーン
  - IOAcceleratorFamily
  - IOSurface
  -mach_port_kobjectカーネルインターフェイス
  - トランスポートの保護

注意：最も深刻な問題の悪用が成功すると、任意のコード実行が発生する可能性があります。

バナーによると、Apple TV リモートデバイスが、7.1 より前のバージョンです。したがって、次の脆弱性の影響を受けます：

- 任意のコード実行を可能にする「IOSurface」およびシリアル化されたオブジェクトの処理に関連する型の取り違え（Type Confusion）のエラーが存在します。(CVE-2015-1061)

- 「MobileStorageMounter」に開発者のディスクマウントロジックおよび無効なディスクイメージフォルダに関連するエラーが存在し、悪意のあるアプリケーションが信頼できるロケーションにフォルダを作成することが可能になります。(CVE-2015-1062)

- FREAK（RSA-EXPORT キーに対するファクター攻撃）と呼ばれるセキュリティ機能のバイパスの脆弱性が存在します。これは、512 ビッド以下のキーで弱い EXPORT_RSA 暗号化パッケージがサポートされているため、存在します。中間者攻撃により、EXPORT_RSA 暗号化パッケージを使用するように SSL/TLS 接続をダウングレードすることができ、これは短時間でファクタリング可能であり、攻撃者がトラフィックを傍受したり復号したりするおそれがあります。(CVE-2015-1067)

遠端主機執行的 Mac OS X 10.8、10.9 或 10.10 版並未套用安全性更新 2015-002。此項更新包含下列元件的多項安全性相關修正：

  - iCloud Keychain
  - IOAcceleratorFamily
  - IOSurface
  - mach_port_kobject kernel interface
  - Secure Transport

請注意，若攻擊者成功惡意利用其中最嚴重的問題，即可導致任意程式碼執行。

根據其標題，遠端 Apple TV 裝置的版本比 7.1 舊。因此受到以下弱點影響：

- 存在一個與「IOSurface」及序列化物件處理相關的類型混疑錯誤，允許任意程式碼執行。(CVE-2015-1061)

- 「MobileStorageMounter」中存在一個與開發人員磁碟掛載邏輯和無效磁碟映像資料夾相關的錯誤，允許惡意應用程式在受信任位置建立資料夾。(CVE-2015-1062)

- 存在一個稱為 FREAK (RSA-EXPORT 金鑰的分解攻擊) 的安全性功能繞過弱點，這是因為支援具有小於或等於 512 位元金鑰的弱式 EXPORT_RSA 加密套件所致。攔截式攻擊者可降級 SSL/TLS 連線以使用 EXPORT_RSA 加密套件，該套件可在短時間內遭到分解，進而允許攻擊者攔截和解密流量。(CVE-2015-1067)

远程主机正在运行的 Mac OS X 10.8、10.9 或 10.10 版本未应用安全更新 2015-002。此更新包含若干针对以下组件的安全相关补丁：

  - iCloud 钥匙串
  - IOAcceleratorFamily
  - IOSurface
  - mach_port_kobject kernel interface
  - 安全传输

请注意，如果成功利用最严重的问题则可导致执行任意代码。

根据其标题，远程 Apple TV 设备的版本低于 7.1。因此，它受到以下漏洞的影响：

- 存在与“IOSurface”和已序列化对象处理有关的类型混淆错误，该错误允许执行任意代码。(CVE-2015-1061)

- “MobileStorageMounter”中存在与开发人员磁盘挂载逻辑和无效磁盘映像文件夹有关的错误，该错误允许恶意应用程序在受信任的位置创建文件夹。(CVE-2015-1062)

- 由于支持密钥小于或等于 512 位的弱 EXPORT_RSA 加密套件，存在安全功能绕过漏洞（称为 FREAK，可对 RSA 出口级密钥进行分解攻击）。中间人攻击者可将 SSL/TLS 连接降级为使用能够在短时间内分解的 EXPORT_RSA 加密套件，从而允许攻击者拦截和解密流量。(CVE-2015-1067)

The version of Mac OS X is 10.10.x prior to version 10.10.3, and is affected by the following vulnerabilities :

 - There is an off-by-one error in the IOAcceleratorFamily component which would allow an attacker to execute arbitrary code. (CVE-2015-1066)
 - There is a flaw in the way that the IOSurface component handles "type confusion" which would allow a remote attacker to execute arbitrary code as a privileged user. (CVE-2015-1061)
 - There is a flaw in iCloud Keychain which would allow a man-in-the-middle attacker to execute arbitrary code. (CVE-2015-1065)
 - The Secure Transport component allows remote attackers to downgrade the encryption cipher. (CVE-2015-1067) 
 - The IOHIDFamily allows attackers within physical proximity to execute a Denial of Service attack within a kernel context. (CVE-2015-1095)
 - The CFNetwork component does not properly handle cookies which may allow an attacker to bypass Same Origin Policy. (CVE-2015-1089)
 - The 'fontd' daemon may allow remote code execution. (CVE-2015-1135)
 - A NULL pointer dereference flaw in 'Secure Transport' is triggered during the handling of a maliciously crafted X.509 certificate. This may allow a remote attacker to terminate arbitrary applications. (CVE-2015-1160)

According to its banner, the remote Apple iOS device is missing a security update.  It is, therefore, affected by the following vulnerabilities :

 - There is a flaw in the way that the IOSurface component handles "type confusion" which would allow a remote attacker to execute arbitrary code as a privileged user. (CVE-2015-1061)
 - There is a flaw in iCloud Keychain which would allow a man-in-the-middle attacker to execute arbitrary code. (CVE-2015-1065)
 - The Springboard component allows a physical attacker to bypass controls and access the home screen.  (CVE-2015-1064)
 - The MobileStorageMounter component allows attackers to create arbitrary filesystem locations. (CVE-2015-1062)
 - The CoreTelephony component allows remote attackers to cause a denial of service. (CVE-2015-1063)
 - The Secure Transport component allows remote attackers to downgrade the encryption cipher. (CVE-2015-1067)

According to its banner, the remote Apple TV device is missing a security update.  It is, therefore, affected by the following vulnerabilities :

 - There is a flaw in the way that the IOSurface component handles "type confusion" which would allow a remote attacker to execute arbitrary code as a privileged user. (CVE-2015-1061)
 - The MobileStorageMounter component allows attackers to create arbitrary filesystem locations. (CVE-2015-1062)
 - The Secure Transport component allows remote attackers to downgrade the encryption cipher. (CVE-2015-1067)

ID	名称	产品	系列	发布时间	最近更新时间	严重程度
81977	Mac OS X Multiple Vulnerabilities (Security Update 2015-003)	Nessus	MacOS X Local Security Checks	2015/3/20	2024/5/28	high
81746	Apple iOS < 8.2 Multiple Vulnerabilities	Nessus	Mobile Devices	2015/3/11	2025/7/14	high
81977	Mac OS X複数の脆弱性（セキュリティ更新プログラム2015-003）	Nessus	MacOS X Local Security Checks	2015/3/20	2024/5/28	high
81746	Apple iOS < 8.2の複数の脆弱性	Nessus	Mobile Devices	2015/3/11	2025/7/14	high
81977	Mac OS X 多种漏洞（安全更新 2015-003）	Nessus	MacOS X Local Security Checks	2015/3/20	2024/5/28	high
81746	Apple iOS < 8.2 多个漏洞	Nessus	Mobile Devices	2015/3/11	2025/7/14	high
81977	Mac OS X 多個弱點 (安全性更新 2015-003)	Nessus	MacOS X Local Security Checks	2015/3/20	2024/5/28	high
81730	Mac OS X Multiple Vulnerabilities (Security Update 2015-002)	Nessus	MacOS X Local Security Checks	2015/3/10	2024/5/28	critical
81790	Apple TV < 7.1 Multiple Vulnerabilities (FREAK)	Nessus	Misc.	2015/3/12	2019/11/22	critical
81746	Apple iOS < 8.2 多個弱點	Nessus	Mobile Devices	2015/3/11	2025/7/14	high
81730	Mac OS X複数の脆弱性（セキュリティ更新プログラム2015-002）	Nessus	MacOS X Local Security Checks	2015/3/10	2024/5/28	critical
81790	Apple TV < 7.1 複数の脆弱性（FREAK）	Nessus	Misc.	2015/3/12	2019/11/22	critical
81730	Mac OS X 多個弱點 (安全性更新 2015-002)	Nessus	MacOS X Local Security Checks	2015/3/10	2024/5/28	critical
81790	Apple TV < 7.1 多個弱點 (FREAK)	Nessus	Misc.	2015/3/12	2019/11/22	critical
81730	Mac OS X 多种漏洞（安全更新 2015-002）	Nessus	MacOS X Local Security Checks	2015/3/10	2024/5/28	critical
81790	Apple TV < 7.1 多种漏洞 (FREAK)	Nessus	Misc.	2015/3/12	2019/11/22	critical
8672	Mac OS X < 10.10.3 Multiple Vulnerabilities	Nessus Network Monitor	Operating System Detection	2015/4/5	2019/3/6	critical
8673	Apple iOS < 8.1.4 Multiple Vulnerabilities	Nessus Network Monitor	Mobile Devices	2015/4/5	2019/3/6	high
8674	Apple TV < 7.0.4 Multiple Vulnerabilities	Nessus Network Monitor	Internet Services	2015/4/5	2019/3/6	high

检测

插件搜索

high

high

high

high

high

high

high

critical

critical

high

critical

critical

critical

critical

critical

critical

critical

high

high