根据其版本，远程 Windows 主机上安装的 iCloud 应用程序为低于 10.8 的 10.x。因此，该应用程序受到多个漏洞的影响：

  - WebKit 中存在多个任意代码执行漏洞，这是多个内存损坏问题所致。未经身份验证的远程攻击者可利用此问题执行任意代码。（CVE-2019-8710、CVE-2019-8766、CVE-2019-8782、CVE-2019-8783、CVE-2019-8784、CVE-2019-8811、CVE-2019-8814、CVE-2019-8816、CVE-2019-8819、CVE-2019-8820、CVE-2019-8821、CVE-2019-8822、CVE-2019-8823）

  - Libxslt 中存在多个问题，这是多个内存损坏问题所致。(CVE-2019-8750)

  - WebKit 中存在跨站脚本漏洞，这是逻辑问题所致。未经身份验证的远程攻击者可利用此漏洞，通过处理恶意构建的 Web 内容导致通用跨站脚本。(CVE-2019-8813)

  - WebKit 中存在任意代码执行漏洞，这是多个内存损坏问题所致。未经身份验证的远程攻击者可利用此漏洞，通过处理恶意构建的 Web 内容导致任意代码执行。(CVE-2019-8815)

远程 Windows 主机上安装的 Apple iTunes 版本低于 12.10.2。因此，如公告 HT210726 所述，受到多个漏洞的影响。请注意，Nessus 没有测试此问题，而仅依赖于应用程序自我报告的版本号。

移动设备上运行的 Apple iOS 版本低于 13.2。因此，该主机受到多个漏洞的影响。
  - iOS 帐户中存在内存泄露漏洞，远程攻击者可通过特别构建的输入来利用此漏洞。(CVE-2019-8787)

  - iOS App 商店中存在身份验证漏洞，本地攻击者可在没有有效凭据的情况下登录先前登录的用户帐户。(CVE-2019-8803)

  - 相关域容易遭受数据外泄。攻击者可通过不当 URL 利用此问题。URL 的解析中存在问题。(CVE-2019-8788)

  - iOS Audio 和 AVEVideoEncoder 中存在内存损坏问题。应用程序可能以系统权限执行任意代码。（CVE-2019-8785、CVE-2019-8797、CVE-2019-8795）

  - 处理 iOS Books 中的 symlink 时存在验证问题。解析恶意构建的 iBooks 文件可能导致用户信息泄露。(CVE-2019-8789)

  - iOS 联系人中存在不一致的用户界面问题，处理恶意联系人可导致 UI 欺骗。(CVE-2017-7152)

  - iOS 文件系统事件、图形卡驱动程序、内核中存在内存损坏问题。应用程序可能以系统权限执行任意代码。（CVE-2019-8798、CVE-2019-8784、CVE-2019-8786）

  - iOS 内核中存在输入验证问题。应用程序可以读取受限内存。
    (CVE-2019-8794)

  - iOS“设置助理”的 Wi-Fi 网络配置中存在的不一致问题易受到影响。物理邻近攻击者能够迫使用户在设备设置期间进行恶意 Wi-Fi 连接。(CVE-2019-8804)

  - iOS 屏幕录制容易受到攻击，本地用户也许能够录制屏幕，而无需可见的屏幕录制指示器。(CVE-2019-8793)

  - 由于在将用户提供的输入返回给用户前未对其进行正确验证，导致 iOS WebKit 中存在跨站脚本 (XSS) 漏洞。处理恶意构建的 Web 内容可能会导致通用跨站脚本攻击。(CVE-2019-8813)

  - iOS WebKit 和 WebKit 处理模型中存在任意代码执行漏洞。处理恶意构建的 Web 内容时，多个内存损坏可能导致任意代码执行。
   （CVE-2019-8783、CVE-2019-8808、CVE-2019-8811、CVE-2019-8812、CVE-2019-8814、CVE-2019-8816、CVE-2019-8819、CVE-2019-8820、CVE-2019-8821、CVE-2019-8822、CVE-2019-8823、CVE-2019-8815、CVE-2019-8782）

  - 处理状态过渡时存在逻辑问题，可允许 Wi-Fi 范围内的攻击者危害网络流量的某一机密性。(CVE-2019-15126)

  - HTTP 引荐来源标头向恶意构建的网站泄露浏览历史记录。(CVE-2019-8827)

  - 存在一个内存损坏漏洞，可允许应用程序以内核权限执行任意代码。(CVE-2019-8829)

根据其版本，远程 Windows 主机上安装的 iCloud 应用程序为低于 7.15 的 7.x。因此，该应用程序受到多个漏洞的影响：

  - WebKit 中存在多个任意代码执行漏洞，这是多个内存损坏问题所致。未经身份验证的远程攻击者可利用此问题执行任意代码。（CVE-2019-8783、CVE-2019-8784、CVE-2019-8811、CVE-2019-8814、CVE-2019-8815、CVE-2019-8816、CVE-2019-8819、CVE-2019-8820、CVE-2019-8821、CVE-2019-8822、CVE-2019-8823）

远程主机正在以下 macOS 或 Mac OS X 版本上运行：低于 10.15.1 的 10.15.x ，低于 10.14.6 安全更新 2019-001 的 10.14.x，低于 10.13.6 安全更新 2019-006 的 10.13.x。因此，该服务器受到多个漏洞的影响：

  - 帐户组件中存在越界读取错误，这是未正确验证输入所致。远程攻击者可利用此错误来泄露内存内容。(CVE-2019-8787)

  - App Store 组件中存在安全绕过漏洞，这是未正确实现状态管理所致。本地攻击者可利用此漏洞，在缺少有效凭据的情况下登录用户先前登录的帐户。(CVE-2019-8803)

  - IOGraphics 组件中存在越界读取错误，这是未正确检查所致。本地攻击者可利用此错误，造成系统意外终止或读取内核内存。(CVE-2019-8759)

请注意，Nessus 并未测试此问题，而是只依靠操作系统自我报告的版本号。

ID	名称	产品	系列	发布时间	最近更新时间	严重程度
138093	Apple iCloud 10.x < 10.8 多个漏洞	Nessus	Windows	2020/7/3	2022/5/12	critical
131132	Apple iTunes < 12.10.2 多个漏洞（认证的检查）	Nessus	Windows	2019/11/20	2024/4/11	high
130461	Apple iOS < 13.2 多个漏洞	Nessus	Mobile Devices	2019/11/1	2025/7/14	high
138080	Apple iCloud 7.x < 7.15 多个漏洞	Nessus	Windows	2020/7/2	2024/3/4	high
130967	macOS 10.15.x < 10.15.1 / 10.14.x < 10.14.6 安全更新 2019-001 / 10.13.x < 10.13.6 安全更新 2019-006	Nessus	MacOS X Local Security Checks	2019/11/13	2024/7/24	critical

检测

插件搜索

critical

high

high

high

critical