远程主机正在运行的 Mac OS X 版本为低于 macOS 10.12.1 的 10.12.x。因而会受到以下组件中的多个漏洞影响：- ATS - AppleMobileFileIntegrity - AppleSMC - CFNetwork Proxies - CoreGraphics - FaceTime - FontParser - IDS - Connectivity - Kernel - libarchive - libxpc - ntfs - Security - Thunderbolt 请注意，如果成功利用最严重的问题则可能导致执行任意代码。

远程主机正在运行的 macOS 版本为低于 10.12.4 的 10.12.x。因而多个组件会受到多个漏洞的影响，其中有些是远程代码执行漏洞。未经身份验证的远程攻击者可利用这些远程代码执行漏洞，诱使用户访问特制的网站，从而导致在当前用户环境中执行任意代码。受影响的组件为：- apache - apache_mod_php - AppleGraphicsPowerManagement - AppleRAID - Audio - Bluetooth - Carbon - CoreGraphics - CoreMedia - CoreText - curl - EFI - FinderKit - FontParser - HTTPProtocol - Hypervisor - iBooks - ImageIO - Intel Graphics Driver - IOATAFamily - IOFireWireAVC - IOFireWireFamily - Kernel - Keyboards - libarchive - libc++abi - LibreSSL - MCX Client - Menus - Multi-Touch - OpenSSH - OpenSSL - Printing - python - QuickTime - Security - SecurityFoundation - sudo - System Integrity Protection - tcpdump - tiffutil - WebKit

移动设备上运行的 Apple iOS 版本低于 10.2。因此，它受到以下组件中的多种漏洞影响：

  - 辅助功能
  - 帐户
  - 音频
  - CoreFoundation
  - CoreGraphics
  - CoreMedia 外部显示屏
  - CoreMedia 回放
  - CoreText
  - 磁盘映像
  - 查找我的 iPhone
  - FontParser
  - 图形卡驱动程序
  - ICU
  - 图形捕捉
  - ImageIO
  - IOHIDFamily
  - IOKit
  - 内核
  - libarchive
  - 本地鉴定
  - 邮件
  - 媒体播放器
  - 电源管理
  - 描述文件
  - Safari 阅读器
  - 安全性
  - SpringBoard
  - syslog
  - WebKit

移动设备上运行的 iOS 版本低于 10.1。因此，该应用程序受到多个漏洞的影响：

  - 处理中继调用时，FaceTime 组件中存在缺陷，这是用户界面不一致所致。中间人攻击者可利用此问题，使中继调用在看似终止的情况下继续传输音频。
    (CVE-2016-4635)

  - 处理特别构建的字体文件时，FontParser 组件中存在越界读取错误，未经身份验证的远程攻击者可利用此错误泄露敏感信息。(CVE-2016-4660)

  - Sandbox Profiles 组件中存在不明缺陷，本地攻击者可利用此缺陷，通过特别构建的应用程序泄露图片目录的元数据。(CVE-2016-4664)

  - Sandbox Profiles 组件中存在不明缺陷，本地攻击者可利用此缺陷，通过特别构建的应用程序泄露录音的元数据。(CVE-2016-4665)

  - WebKit 中存在多个内存损坏问题，这是未正确验证用户提供的输入所致。未经身份验证的远程攻击者可利用这些问题执行任意代码。(CVE-2016-4666、CVE-2016-4677)

  - MIG 生成代码内的 System Boot 组件中存在多个不明缺陷，这是未正确验证输入所致。本地攻击者可利用这些缺陷终止系统，或以提升的权限执行任意代码。(CVE-2016-4669)

  - Security 组件中存在缺陷，这是程序记录密码长度所致。本地攻击者可利用此问题泄露敏感信息。(CVE-2016-4670)

  - 处理特别构建的 JPEG 文件时，CoreGraphics 组件中存在内存损坏问题。未经身份验证的远程攻击者可利用此问题，通过特别构建的文件，造成拒绝服务情况或执行任意代码。
    (CVE-2016-4673)

  - libxpc 中存在不明逻辑问题，本地攻击者可利用此问题，以根权限执行任意代码。(CVE-2016-4675)

  - 在存档提取期间，创建临时文件时，libarchive 中存在缺陷，这是未正确验证路径所致。未经身份验证的远程攻击者可利用此缺陷，通过符号链接攻击覆写任意文件。(CVE-2016-4679)

  - Kernel 组件中存在不明缺陷，这是未正确清理输入所致。本地攻击者可利用此缺陷泄露内核内存内容。
    (CVE-2016-4680)

  - Contacts 组件中存在缺陷，这是因为在设置中移除应用程序对通讯簿的访问权限后，无法撤销其对通讯簿的访问权限。本地攻击者可利用此缺陷，使本应移除的访问权限在移除后仍然存在。(CVE-2016-4686)

  - 处理代理凭据时，CFNetwork 组件中存在缺陷，中间人攻击者可利用此缺陷泄露敏感用户信息。
    (CVE-2016-7579)

远程主机正在运行的 macOS 版本为低于 10.12.2 的 10.12.x。因而会受到以下组件中的多个漏洞影响：- apache_mod_php - AppleGraphicsPowerManagement - Assets - Audio - Bluetooth - CoreCapture - CoreFoundation - CoreGraphics - CoreMedia External Displays - CoreMedia Playback - CoreStorage - CoreText - curl - Directory Services - Disk Images - FontParser - Foundation - Grapher - ICU - ImageIO - Intel Graphics Driver - IOFireWireFamily - IOAcceleratorFamily - IOHIDFamily - IOKit - IOSurface - Kernel - kext tools - libarchive - LibreSSL - OpenLDAP - OpenPAM - OpenSSL - Power Management - Security - syslog - WiFi - xar 请注意，如果成功利用最严重的问题则可能导致执行任意代码。此外，CVE-2016-6304、CVE-2016-7596 和 CVE-2016-7604 也会影响 Mac OS X 的 10.10.5 和 10.11.6 版本。但是，该插件并不检查这些版本。

远程主机运行的 Mac OS X 10.10.5 或 10.11.6 版缺少安全更新。因而会受到多个漏洞的影响：- 由于 ECDSA 的实施有缺陷，LibreSSL 组件中存在信息泄露漏洞，未正确在 ECDSA 签名随机数中设定标志，以指示仅遵循常量时间代码路径时，就会触发漏洞。未经身份验证的远程攻击者可利用此问题，发动边信道缓存时序攻击，允许攻击者恢复模逆运算状态序列和 ECDSA 私人秘钥。请注意，此漏洞对 Mac OS X 10.10.5 没有影响。(CVE-2016-7056) - 由于未正确验证用户提供的输入，ImageIO 组件中存在整数溢出情况。未经身份验证的远程攻击者可利用此问题，通过诱使用户打开特制的 JPEG 文件，造成拒绝服务情况或执行任意代码。(CVE-2017-2432) - libxslt 组件中存在多个内存损坏问题，允许未经身份验证的远程攻击者造成拒绝服务情况或执行任意代码。(CVE-2017-2477) - transform.c 中 xsltAddTextString() 函数的 libxslt 组件存在整数溢出情况。未经身份验证的远程攻击者可利用此问题，通过诱使用户打开特制文件，造成越界写入，还可能允许执行任意代码。(CVE-2017-5029)

根据其标题，远程设备上的 Apple TV 版本低于 10.0.1。因而会受到多个漏洞的影响：- 处理位置属性时，WebKit 中存在缺陷，允许未经身份验证的远程攻击者绕过跨源策略，并泄露敏感用户信息。(CVE-2016-4613) - 处理特制的字体文件时，FontParser 组件中存在越界读取错误，允许未经身份验证的远程攻击者泄露敏感信息。(CVE-2016-4660) - Sandbox Profiles 组件中存在不明缺陷，允许本地攻击者通过特别创建特制的应用程序，泄露图片目录的元数据。(CVE-2016-4664) - Sandbox Profiles 组件中存在不明缺陷，允许本地攻击者通过特制的应用程序，泄露录音的元数据。(CVE-2016-4665) - 由于未正确验证用户提供的输入，Webkit 中存在多个内存损坏问题。未经身份验证的远程攻击者可利用这些问题执行任意代码。(CVE-2016-4666, CVE-2016-4677, CVE-2016-7578) - 由于未正确验证输入，MIG 生成代码内的 System Boot 组件中存在多个不明缺陷。本地攻击者可利用这些问题，终止系统或以升级权限执行任意代码。(CVE-2016-4669) - 处理特制的 JPEG 文件时，CoreGraphics 组件中存在内存损坏问题。未经身份验证的远程攻击者可利用此问题，通过特制的文件，造成拒绝服务情况或执行任意代码。(CVE-2016-4673) - libxpc 中存在不明逻辑问题，允许本地攻击者以根权限执行任意代码。(CVE-2016-4675) - 在存档文件提取期间，创建临时文件时，由于错误的路径验证，libarchive 中存在缺陷。未经身份验证的远程攻击者可利用此问题，通过符号链接攻击，覆盖任意文件。(CVE-2016-4679) - 由于未正确审查输入，Kernel 组件中存在不明缺陷。本地攻击者可利用此问题泄露内核内存内容。(CVE-2016-4680) - 当分析字体文件时，由于未正确验证，FontParser 组件中存在溢出情况。未经身份验证的远程攻击者可利用此问题来造成缓冲区溢出，从而导致拒绝服务情况或任意代码执行。(CVE-2016-4688) - 处理代理凭据时，CFNetwork Proxies 组件中存在缺陷，允许中间人攻击者泄露敏感用户信息。(CVE-2016-7579) - 由于未正确验证代码签名，AppleMobileFileIntegrity 组件中存在缺陷。本地攻击者可利用此问题，使已签名可执行文件以相同团队 ID 替换代码。(CVE-2016-7584) - 各种 IOKit 驱动程序中存在多个争用条件（与其使用任务结构指针的方式相关）。本地攻击者可利用此问题，以内核级别权限执行任意代码。(CVE-2016-7613) 请注意，只有第 4 代模型会受到这些漏洞的影响。

ID	名称	产品	系列	发布时间	最近更新时间	严重程度
94253	macOS 10.12.x < 10.12.1 Multiple Vulnerabilities	Nessus	MacOS X Local Security Checks	2016/10/25	2026/1/21	high
99134	macOS 10.12.x < 10.12.4 Multiple Vulnerabilities (httpoxy)	Nessus	MacOS X Local Security Checks	2017/3/31	2025/12/26	critical
95826	Apple iOS < 10.2 多个漏洞	Nessus	Mobile Devices	2016/12/14	2026/3/23	critical
94330	Apple iOS < 10.1 多个漏洞	Nessus	Mobile Devices	2016/10/27	2026/3/23	high
95917	macOS 10.12.x < 10.12.2 Multiple Vulnerabilities	Nessus	MacOS X Local Security Checks	2016/12/16	2026/1/8	critical
99135	Mac OS X Multiple Vulnerabilities (Security Update 2017-001	Nessus	MacOS X Local Security Checks	2017/3/31	2024/5/28	critical
94337	Apple TV < 10.0.1 Multiple Vulnerabilities	Nessus	Misc.	2016/10/27	2026/1/20	high

检测

插件搜索

high

critical

critical

high

critical

critical

high