远程主机上安装的 Apple Safari 版本低于 18.1。因此，它受到 121571 公告中提及的多个漏洞影响。

  - 已通过额外验证解决信息泄露问题。此问题已在 visionOS 2.1、iOS 18.1 和 iPadOS 18.1、macOS Sequoia 15.1、Safari 18.1 中修复。隐私浏览或可泄露部分浏览历史记录。
    (CVE-2024-44229)

  - 已通过改进输入验证解决内存损坏问题。此问题已在 iOS 18.1 和 iPadOS 18.1、watchOS 11.1、visionOS 2.1、tvOS 18.1、macOS Sequoia 15.1、Safari 18.1 中修复。处理恶意构建的 Web 内容或可导致进程意外崩溃。(CVE-2024-44244)

  - 已通过改进的状态管理解决此问题。此问题已在 iOS 17.7.1 和 iPadOS 17.7.1、visionOS 2.1、iOS 18.1 和 iPadOS 18.1、macOS Sequoia 15.1、Safari 18.1 中修复。攻击者或可滥用信任关系来下载恶意内容。(CVE-2024-44259)

  - 已通过改进检查解决此问题。此问题已在 tvOS 18.1、iOS 18.1 和 iPadOS 18.1、iOS 17.7.1 和 iPadOS 17.7.1、watchOS 11.1、visionOS 2.1、macOS Sequoia 15.1、Safari 18.1 中修复。处理恶意构建的 Web 内容可能会阻止内容安全策略强制执行。(CVE-2024-44296)

请注意，Nessus 尚未测试这些问题，而是只依据应用程序自我报告的版本号进行判断。

移动设备上运行的 Apple iOS 版本低于 18.1。因此，它受到多个漏洞。

远程主机上运行的 macOS/Mac OS X 版本为低于 15.1 的 15.x。因此，该应用程序受到多个漏洞的影响：

  - 已通过改进边界检查解决此问题。此问题已在 iOS 18.1 和 iPadOS 18.1 中修复。攻击者也许能够在 DCP 固件中造成意外的系统终止或任意代码执行。
    （CVE-2024-44241、CVE-2024-44242、CVE-2024-44299）

  - 2.4.59 及更早版本的 Apache HTTP Server 中的核心容易受到通过含有恶意或可利用响应头的后端应用程序引起的信息泄露、SSRF 或本地脚本执行漏洞影响。建议用户升级为已修复此问题的 2.4.60 版。(CVE-2024-38476)

  - 2.4.59 及更早版本的 Apache HTTP Server 中的 mod_proxy 存在空指针取消引用漏洞，导致攻击者可以通过恶意请求造成服务器崩溃。建议用户升级为已修复此问题的 2.4.60 版。(CVE-2024-38477)

  - 2.4.59 及更早版本的 Apache HTTP Server 中的 mod_rewrite 可能存在 SSRF 漏洞，导致攻击者可以造成不安全的 RewriteRules 意外设置要由 mod_proxy 处理的 URL。建议用户升级为已修复此问题的 2.4.60 版。(CVE-2024-39573)

  - 已通过改进内存处理解决内存初始化问题。此问题已在 iOS 18.1 和 iPadOS 18.1、 iOS 17.7.1 和 iPadOS 17.7.1、macOS Sonoma 14.7.1、macOS Ventura 13.7.1 中修复。应用程序可能导致系统意外终止。(CVE-2024-40854)

请注意，Nessus 并未测试这些问题，而是只依据操作系统自我报告的版本号进行判断。

ID	名称	产品	系列	发布时间	最近更新时间	严重程度
212192	Apple Safari 18.1 多个漏洞 (121571)	Nessus	MacOS X Local Security Checks	2024/12/9	2024/12/12	high
209855	Apple iOS < 18.1 多个漏洞 (121563)	Nessus	Mobile Devices	2024/10/28	2025/7/14	critical
211696	macOS 15.x < 15.1 多个漏洞 (121564)	Nessus	MacOS X Local Security Checks	2024/11/21	2025/1/30	critical

检测

插件搜索

high

critical

critical