远程主机正在运行 macOS 10.13.6 并缺少安全更新。因而会受到以下组件中的多个漏洞影响：- Bluetooth - Core Media - CoreAnimation - FaceTime - Hypervisor - Intel Graphics Driver - IOKit - Kernel - libxpc - QuartzCore

远程主机正在运行的 macOS / Mac OS X 版本为低于 10.14.3 的 10.14.x。因而会受到与下述组件相关的多个漏洞影响：- AppleKeyStore - Bluetooth - Core Media - CoreAnimation - FaceTime - IOKit - Kernel - libxpc - Natural Language Processing - QuartzCore - SQLite - WebRTC 请注意，成功利用最严重的问题可导致任意代码执行。

远程 Windows 主机上安装的 Apple iTunes 版本低于 12.9.3。因此，如公告 HT209450 所述，受到多个漏洞的影响：- 存在多个漏洞，这是因为 WebKit 组件中的输入处理缺陷所致。攻击者可利用其中一个漏洞，通过提供恶意的特制网络内容，在主机上执行任意代码。(CVE-2019-6212, CVE-2019-6215, CVE-2019-6216, CVE-2019-6217, CVE-2019-6226, CVE-2019-6227, CVE-2019-6233, CVE-2019-6234) - WebKit 组件中存在一个通用跨站脚本漏洞。攻击者可利用此漏洞，通过提供恶意的特制网络内容，在任何网站的安全环境中执行任意脚本。(CVE-2019-6229) - AppleKeyStore 组件中存在内存损坏漏洞。攻击者可利用此漏洞，允许进程避开沙盒限制。(CVE-2019-6235) - Core Media 组件中存在一个越界读取漏洞。攻击者可利用此漏洞，让恶意应用程序提升权限。(CVE-2019-6221) - SQLite 组件中存在多个内存损坏问题。攻击者可利用这些漏洞，通过执行恶意的 SQL 查询，在主机上执行任意代码。(CVE-2018-20346, CVE-2018-20505, CVE-2018-20506) 请注意，Nessus 并未针对这一问题进行测试，而仅依赖应用程序自我报告的版本号。

移动设备上运行的 Apple iOS 版本低于 12.1.3。因此，该应用程序受到多个漏洞的影响：

  - WebKit 中存在多个不明漏洞，如果用户被引诱访问恶意网页，则这些漏洞会导致执行任意代码。
    （CVE-2019-6227、CVE-2019-6233、CVE-2019-6234）

  - 恶意构建的 SQL 查询会导致执行任意代码。
    （CVE-2018-20346、CVE-2018-20505、CVE-2018-20506）

  - 恶意应用程序会导致以内核权限执行任意代码。
    (CVE-2019-6218)

另外还存在其他数个漏洞，其中最严重的漏洞可能让攻击者引诱用户查看恶意的网络内容，以执行远程代码。

ID	名称	产品	系列	发布时间	最近更新时间	严重程度
121392	macOS 10.13.6 Multiple Vulnerabilities (Security Update 2019-001)	Nessus	MacOS X Local Security Checks	2019/1/25	2024/5/28	high
121393	macOS 10.14.x < 10.14.3 Multiple Vulnerabilities	Nessus	MacOS X Local Security Checks	2019/1/25	2022/5/24	critical
121473	Apple iTunes < 12.9.3 多个漏洞（凭据检查）	Nessus	Windows	2019/1/30	2019/10/31	critical
121331	Apple iOS < 12.1.3 多个漏洞	Nessus	Mobile Devices	2019/1/23	2025/7/14	critical

检测

插件搜索

high

critical

critical

critical