远程主机正在运行的 macOS / Mac OS X 版本为低于 10.15.7 安全更新 2021-002 Catalina 的 10.15.x 版，因而会受到包括以下在内的多个漏洞影响：

  - 由于权限检查不充分，应用程序可能以系统权限执行任意代码 (CVE-2020-3838)。

  - 一个内存损坏问题，可允许应用程序读取受限内存 (CVE-2021-1808)。

  - 一个内存损坏问题，可允许应用程序导致系统意外终止或写入内核内存 (CVE-2021-1828)。

请注意，Nessus 并未测试此问题，而是只依靠操作系统自我报告的版本号。

移动设备上运行的 Apple iOS 版本低于 13.3.1。因此，该主机受到多个漏洞的影响。

根据其标题，远程设备上的 Apple TV 版本低于 13.3.1。因此，该应用程序受到 HT210920 中所述的多个漏洞影响

远程主机正在运行的 macOS / Mac OS X 版本为低于 10.14.6 安全更新 2021-003 Mojave 的 10.14.x 版，因而会受到包括以下在内的多个漏洞影响：

  - 由于权限检查不充分，应用程序可能以系统权限执行任意代码 (CVE-2020-3838)。

  - 一个内存损坏问题，可允许应用程序读取受限内存 (CVE-2021-1808)。

  - 一个内存损坏问题，可允许应用程序导致系统意外终止或写入内核内存 (CVE-2021-1828)。

请注意，Nessus 并未测试此问题，而是只依靠操作系统自我报告的版本号。

远程主机运行的 macOS/Mac OS X 版本为低于 10.15.3 的 10.15.x、低于 10.13.6 的 10.13.x、低于 10.14.6 的 10.14.x。因此，该应用程序受到多个漏洞的影响：

  - 在 FPM 设置的某些配置中，当 PHP 版本为低于 7.1.33 的 7.1.x、低于 7.2.24 的 7.2.x 和低于 7.3.11 的 7.3.x 时，可能导致 FPM 模块将过去分配的缓冲区写入为 FCGI 协议数据预留的空间，因此可能导致执行远程代码。(CVE-2019-11043)

  - 存在任意代码执行漏洞，这是错误配置所致。经身份验证的本地攻击者可利用此问题在远程主机上执行任意代码。
    (CVE-2019-18634)

  - 存在任意代码执行漏洞，这是可以处理恶意构建的图像所致。未经身份验证的远程攻击者可利用此漏洞在远程主机上执行任意代码。
    (CVE-2020-3826 CVE-2020-3827 CVE-2020-3870 CVE-2020-3878)

  - 存在权限提升漏洞，这是越界读取问题所致。未经身份验证的远程攻击者可利用此漏洞获取已提升的系统访问权限。(CVE-2020-3829)

  - 处理符号链接时存在任意文件写入漏洞。攻击者构建的恶意程序可利用此漏洞在远程主机上覆写任意文件。
    (CVE-2020-3830 CVE-2020-3835 CVE-2020-3855)

  - 在处理应用程序的访问控制时存在信息泄露漏洞。攻击者构建的恶意应用程序可利用此漏洞，泄漏内核内存布局。
    (CVE-2020-3836)

  - 存在任意代码执行漏洞，这是内存损坏问题所致。远程攻击者构建的恶意应用程序可能会在远程主机上，利用内核特权，执行任意代码。
    (CVE-2020-3837 CVE-2020-3842 CVE-2020-3871)

  - 存在任意代码执行漏洞，这是权限逻辑错误所致。远程攻击者构建的恶意应用程序可能会在远程主机上，利用系统特权，执行任意代码。
    (CVE-2019-18634 CVE-2020-3854 CVE-2020-3845 CVE-2020-3853 CVE-2020-3857)

  - 输入审查逻辑中存在信息泄露漏洞。攻击者构建的恶意应用程序可利用此漏洞，读取受限制的内存。
    (CVE-2020-3839 CVE-2020-3847)

  - 存在任意代码执行漏洞，这是加载恶意构建的 racoon 配置文件所致。经身份验证的本地攻击者可利用此问题在远程主机上执行任意代码。
    (CVE-2020-3840)

  - 存在拒绝服务 (DoS) 漏洞，这是内存损坏问题所致。未经身份验证的远程攻击者可利用此问题，通过恶意的输入，造成系统崩溃、停止响应或损坏内核内存。(CVE-2020-3843)

  - 存在任意代码执行漏洞，这是缓冲区溢出或越界读取问题所致。经身份验证的本地攻击者可利用此问题在远程主机上执行任意代码，或造成意外应用程序终止。
    (CVE-2020-3846 CVE-2020-3848 CVE-2020-3849 CVE-2020-3850 CVE-2020-3877)

  - 存在内存损坏漏洞，这是恶意构建的字符串所致。未经身份验证的远程攻击者可利用此问题，通过恶意的输入，造成堆内存损坏。(CVE-2020-3856)

  - 处理攻击者控制的 NFS 挂载的文件时，存在安全绕过漏洞。拥有本地访问权限的远程攻击者可以搜索并打开攻击者控制的 NFS 挂载的文件，并绕过 Gatekeeper Security 功能。(CVE-2020-3866)

  - 应用程序可以读取受限制内存时，存在信息泄露漏洞。本地授权攻击者可利用此问题读取受限内存。
    (CVE-2020-3872 CVE-2020-3875)

请注意，Nessus 并未测试此问题，而是只依靠操作系统自我报告的版本号。

ID	名称	产品	系列	发布时间	最近更新时间	严重程度
149042	macOS 10.15.x < 10.15.7 安全更新 2021-002 Catalina (HT212326)	Nessus	MacOS X Local Security Checks	2021/4/28	2024/5/28	critical
133528	Apple iOS < 13.3.1 多个漏洞	Nessus	Mobile Devices	2020/2/6	2024/9/4	high
133727	Apple TV < 13.3.1 多个漏洞	Nessus	Misc.	2020/2/18	2022/6/27	high
149043	macOS 10.14.x < 10.14.6 安全更新 2021-003 Mojave (HT212327)	Nessus	MacOS X Local Security Checks	2021/4/28	2024/5/28	critical
133531	macOS 10.15.x < 10.15.3/10.14.x < 10.14.6/10.13.x < 10.13.6	Nessus	MacOS X Local Security Checks	2020/2/7	2024/5/28	critical

检测

插件搜索

critical

high

high

critical

critical