根據其標題，遠端裝置上的 Apple TV 版本比 12.4 舊。因此，會受到 HT210351 中所述多個弱點的影響。

遠端主機執行的 macOS / Mac OS X 是比 10.14.6 舊的 10.14.x 版。因此，會受到多個弱點影響：- 應用程式可能可以讀取受限制的記憶體 (CVE-2019-8691、CVE-2019-8692、CVE-2019-8693) - 將含有符號連結的壓縮檔解壓縮到由攻擊者控制的 NFS 裝載可能會繞過 Gatekeeper (CVE-2019-8656) - 遠端攻擊者可能可以造成任意程式碼執行 (CVE-2019-8648、CVE-2018-19860、CVE-2019-8661) - 遠端攻擊者可能可以洩露記憶體 (CVE-2019-8646、CVE-2019-8663) - 遠端攻擊者可能可以造成非預期的應用程式終止或任意程式碼執行 (CVE-2019-8641、CVE-2019-8660) - 應用程式可能可以用系統權限執行任意程式碼 (CVE-2019-8695、CVE-2019-8697) - Samba 中有一個問題存在，攻擊者可能藉以透過攔截服務之間的通訊，來執行未獲授權的動作 (CVE-2018-16860) - 應用程式可能可以用核心權限執行任意程式碼 (CVE-2019-8694) - 遠端攻擊者可能可以檢視敏感資訊 (CVE-2019-13118) - 攻擊者可能可以在將未受信任的 NSDictionary 還原序列化時，在應用程式中觸發釋放後使用 (CVE-2019-8662) - 造訪惡意的網站可能會導致位址列偽造 (CVE-2019-8670) - Time Machine 備份的加密狀態可能不正確 (CVE-2019-8667) - 剖析惡意特製的 office 文件可能導致應用程式意外終止，或任意程式碼執行 (CVE-2019-8657) - 處理惡意特製的網站內容可能導致全域跨網站指令碼 (CVE-2019-8690、CVE-2019-8649、CVE-2019-8658) - 處理惡意特製的網站內容可能導致任意程式碼執行 (CVE-2019-8644、CVE-2019-8666、CVE-2019-8669、CVE-2019-8671、CVE-2019-8672、CVE-2019-8673、CVE-2019-8676、CVE-2019-8677、CVE-2019-8678、CVE-2019-8679、CVE-2019-8680、CVE-2019-8681、CVE-2019-8683、CVE-2019-8684、CVE-2019-8685、CVE-2019-8686、CVE-2019-8687、CVE-2019-8688、CVE-2019-8689) 請注意，Nessus 並未測試此問題，而是僅依據作業系統自我報告的版本號碼。

遠端主機上執行的 Samba 版本為比 4.8.12 舊的 4.x 版、比 4.9.8 舊的 4.9.x 版或比 4.10.3 舊的 4.10.x 版。因此，會受到 Heimdal KDC 中一個攔截式攻擊弱點影響，這是因為設計錯誤所致。經驗證的遠端攻擊者可加以惡意利用，透過將已攔截要求上的使用者名稱放置到 KDC，來繞過安全性限制。請注意，Nessus 並未測試此問題，而是僅依據應用程式自我報告的版本號碼。

遠端主機受到 GLSA-202003-52 中所述的弱點影響 (Samba：多個弱點)

    在 Samba 中發現多個弱點。如需詳細資訊，請檢閱下方提及的 CVE 識別碼。
  影響：

    遠端攻擊者可能執行任意程式碼、造成拒絕服務情形、發動攔截式攻擊，或取得敏感資訊。
  因應措施：

    目前尚無已知的因應措施。

远程 Windows 主机上运行的 Samba 版本为低于 4.8.12 的 4.x、低于 4.9.8 的 4.9.x 或低于 4.10.3 的 4.10.x。因此，会受到 Heimdal KDC 中一个中间人漏洞影响，这是因为设计错误所致。经身份验证的远程攻击者可利用此问题，通过将解密请求上的用户名替换为 KDC，以绕过安全限制。请注意，Nessus 没有测试此问题，而仅依赖于应用程序自我报告的版本号。

根据其标题，远程设备上的 Apple TV 版本低于 12.4。因此，如 HT210351 所述，受到多个漏洞的影响。

远程主机正在运行的 macOS / Mac OS X 版本为低于 10.14.6 的 10.14.x。因而会受到多个漏洞的影响：- 应用程序可以读取受限制的内存 (CVE-2019-8691, CVE-2019-8692, CVE-2019-8693) - 将包含符号链接的 zip 文件解压缩至受攻击者控制的 NFS 挂载端点可能会绕过 Gatekeeper (CVE-2019-8656) - 远程攻击者可能会导致任意代码执行 (CVE-2019-8648, CVE-2018-19860, CVE-2019-8661) - 远程攻击者可能会泄露内存 (CVE-2019-8646, CVE-2019-8663) - 远程攻击者可能会导致应用程序意外终止或任意代码执行 (CVE-2019-8641, CVE-2019-8660) - 应用程序可能以系统权限执行任意代码 (CVE-2019-8695, CVE-2019-8697) - Samba 中的问题可允许攻击者通过拦截服务间的通信，执行未经授权的操作 (CVE-2018-16860) - 应用程序可能以内核权限执行任意代码 (CVE-2019-8694) - 远程攻击者可能会查看敏感信息 (CVE-2019-13118) - 攻击者可能会在反序列化不受信任 NSDictionary 的应用程序中触发释放后使用 (CVE-2019-8662) - 访问恶意网站可能会导致地址栏伪造 (CVE-2019-8670) - Time Machine 备份的加密状态可能不正确 (CVE-2019-8667) - 解析恶意构建的 office 文档可能会导致应用程序意外终止或任意代码执行 (CVE-2019-8657) - 处理恶意构建的 Web 内容可能会导致通用跨站脚本 (CVE-2019-8690, CVE-2019-8649, CVE-2019-8658) - 处理恶意构建的 Web 内容可能会导致任意代码执行 (CVE-2019-8644, CVE-2019-8666, CVE-2019-8669, CVE-2019-8671, CVE-2019-8672, CVE-2019-8673, CVE-2019-8676, CVE-2019-8677, CVE-2019-8678, CVE-2019-8679, CVE-2019-8680, CVE-2019-8681, CVE-2019-8683, CVE-2019-8684, CVE-2019-8685, CVE-2019-8686, CVE-2019-8687, CVE-2019-8688, CVE-2019-8689) 请注意，Nessus 并未测试此问题，而是仅依据操作系统自我报告的版本号码。

远程主机受到 GLSA-202003-52 中所述漏洞的影响（Samba：多个漏洞）

    已在 Samba 中发现多个漏洞。请检查下方引用的 CVE 标识符以了解详细信息。
  影响：

    远程攻击者可能执行任意代码、造成拒绝服务情况、发动中间人攻击或泄露敏感信息。
  变通方案：

    目前无任何已知的变通方案。

USN-3976-1 修复了 Samba 中的漏洞。此更新提供针对 Ubuntu 12.04 ESM 和 Ubuntu 14.04 ESM 的相应更新。

原始公告详细信息：

Isaac Boukris 和 Andrew Bartlett 发现 Samba 未正确检查 S4U2Self 数据包。在特定环境中，远程攻击者可能利用此问题升级权限。

请注意，Tenable Network Security 已直接从 Ubuntu 安全公告中提取上述描述块。Tenable 已尝试在不引入其他问题的情况下尽可能进行了自动清理和排版。

Isaac Boukris 和 Andrew Bartlett 发现，Samba 的 Active Directory 支持中使用的 S4U2Self Kerberos 扩展容易受到不完整的校验和验证造成的中间人攻击。对于 Debian 8“Jessie”，这一问题已在 2:4.2.14+dfsg-0+deb8u13 版本中修复。我们建议您升级 samba 程序包。注意：Tenable Network Security 已直接从 DLA 安全公告中提取上述描述块。Tenable 已尝试在不引入其他问题的情况下，尽可能进行自动整理和排版。

远程主机正在运行 Mac OS X 10.12.6 或 Mac OS X 10.13.6 且缺少安全更新。因而会受到多个漏洞的影响：- 应用程序可以读取受限制的内存 (CVE-2019-8691, CVE-2019-8692, CVE-2019-8693) - 将包含符号链接的 zip 文件解压缩至受攻击者控制的 NFS 挂载端点可能会绕过 Gatekeeper (CVE-2019-8656) - 远程攻击者可能会导致任意代码执行 (CVE-2019-8648, CVE-2018-19860, CVE-2019-8661) - 远程攻击者可能会泄露内存 (CVE-2019-8646, CVE-2019-8663) - 远程攻击者可能会导致应用程序意外终止或任意代码执行 (CVE-2019-8641, CVE-2019-8660) - 应用程序可能以系统权限执行任意代码 (CVE-2019-8695, CVE-2019-8697) - Samba 中的问题可允许攻击者通过拦截服务间的通信，执行未经授权的操作 (CVE-2018-16860) - 应用程序可能以内核权限执行任意代码 (CVE-2019-8694) - 远程攻击者可能会查看敏感信息 (CVE-2019-13118) - 攻击者可能会在反序列化不受信任 NSDictionary 的应用程序中触发释放后使用 (CVE-2019-8662) - 访问恶意网站可能会导致地址栏伪造 (CVE-2019-8670) - Time Machine 备份的加密状态可能不正确 (CVE-2019-8667) - 解析恶意构建的 office 文档可能会导致应用程序意外终止或任意代码执行 (CVE-2019-8657) - 处理恶意构建的 Web 内容可能会导致通用跨站脚本 (CVE-2019-8649, CVE-2019-8658, CVE-2019-8690) - 处理恶意构建的 Web 内容可能会导致任意代码执行 (CVE-2019-8644, CVE-2019-8666, CVE-2019-8669, CVE-2019-8671, CVE-2019-8672, CVE-2019-8673, CVE-2019-8676, CVE-2019-8677, CVE-2019-8678, CVE-2019-8679, CVE-2019-8680, CVE-2019-8681, CVE-2019-8683, CVE-2019-8684, CVE-2019-8685, CVE-2019-8686, CVE-2019-8687, CVE-2019-8688, CVE-2019-8689) 请注意，Nessus 并未测试此问题，而是仅依据操作系统自我报告的版本号码。

远程 Ubuntu 16.04 ESM / 18.04 LTS / 20.04 LTS 主机上安装的多个程序包受到 USN-5675-1 公告中提及的多个漏洞影响。

  - 在 AD DC 模式下使用时，samba 的 Heimdal KDC 实现版本为低于 4.8.12 的 4.8.x，低于 4.9.8 的 4.9.x 和低于 4.10.3 的 4.10.x。中间人攻击者可利用此缺陷拦截对 KDC 的请求，并将请求中的用户名（主体）替换为 KDC 中存在的任何所需用户名（主体），从而有效地获取该主体的票证。(CVE-2018-16860)

  - 在版本低于 7.6.0 的 Heimdal 客户端中，无法验证匿名 PKINIT PA-PKINIT-KX 密钥交换允许中间人攻击。此问题存在于 lib/krb5/init_creds_pw.c 的 krb5_init_creds_step 中。
    (CVE-2019-12098)

  - 在 samba kerberos 服务器处理 TGS-REQ（工单授予服务器 - 请求）中缺失的 sname 的方式中发现空指针取消引用漏洞。经过身份验证的用户可使用此缺陷导致服务器崩溃。
    (CVE-2021-3671)

  - Heimdal Software Kerberos 5 实现容易受到空指针取消引用的影响。对依赖有漏洞的代码路径的应用程序具有网络访问权限的攻击者可导致应用程序崩溃。(CVE-2022-3116)

请注意，Nessus 尚未测试这些问题，而是只依据应用程序自我报告的版本号进行判断。

ID	名称	产品	系列	发布时间	最近更新时间	严重程度
127048	Apple TV < 12.4 多個弱點	Nessus	Misc.	2019/7/26	2022/5/19	critical
127054	macOS 10.14.x < 10.14.6 多個弱點	Nessus	MacOS X Local Security Checks	2019/7/26	2024/5/28	critical
125388	Samba 4.x < 4.8.12 / 4.9.x < 4.9.8 / 4.10.x < 4.10.3 攔截式攻擊弱點 (CVE-2018-16860)	Nessus	Misc.	2019/5/24	2025/2/27	high
134927	GLSA-202003-52：Samba：多個弱點	Nessus	Gentoo Local Security Checks	2020/3/26	2024/3/20	critical
125388	Samba 4.x < 4.8.12 / 4.9.x < 4.9.8 / 4.10.x < 4.10.3 中间人漏洞 (CVE-2018-16860)	Nessus	Misc.	2019/5/24	2025/2/27	high
127048	Apple TV < 12.4 多个漏洞	Nessus	Misc.	2019/7/26	2022/5/19	critical
127054	macOS 10.14.x < 10.14.6 多个漏洞	Nessus	MacOS X Local Security Checks	2019/7/26	2024/5/28	critical
134927	GLSA-202003-52：Samba：多个漏洞	Nessus	Gentoo Local Security Checks	2020/3/26	2024/3/20	critical
125135	Ubuntu 14.04 LTS：samba 漏洞 (USN-3976-2)	Nessus	Ubuntu Local Security Checks	2019/5/15	2025/3/5	high
125174	Debian DLA-1788-1：samba - 安全更新	Nessus	Debian Local Security Checks	2019/5/16	2025/3/4	high
127055	macOS 和 Mac OS X 多个漏洞（安全更新 2019-004）	Nessus	MacOS X Local Security Checks	2019/7/26	2024/5/28	critical
166109	Ubuntu 16.04 ESM / 18.04 LTS / 20.04 LTS：Heimdal 漏洞 (USN-5675-1)	Nessus	Ubuntu Local Security Checks	2022/10/14	2025/9/3	high

检测

插件搜索

critical

critical

high

critical

high

critical

critical

critical

high

high

critical

high