According to its banner, the remote Apple TV device is a version prior to 7.0.1. It is, therefore, affected by the following vulnerabilities :

  - An error exists related to the way SSL 3.0 handles     padding bytes when decrypting messages encrypted using     block ciphers in cipher block chaining (CBC) mode. A     man-in-the-middle attacker can decrypt a selected byte     of a cipher text in as few as 256 tries if they are able     to force a victim application to repeatedly send the     same data over newly created SSL 3.0 connections. This     is also known as the 'POODLE' issue. (CVE-2014-3566)

  - A error exists that permits unencrypted connections for     Human Interface Device (HID) class Bluetooth Low Energy     accessories. This allows a local attacker to spoof     another legitimate Bluetooth device to bypass pairing.
    (CVE-2014-4428)

バナーによると、Apple TV リモートデバイスが、7.0.1 より前のバージョンです。したがって、次の脆弱性の影響を受けます：

- 暗号ブロック連鎖（CBC）モードのブロック暗号を使って暗号化されたメッセージを復号するときに、SSL 3.0 が適切にパディングバイトを処理する方法に関連するエラーが存在します。新たに作成した SSL 3.0 接続を通じて被害を受けるアプリケーションに同じデータを繰り返し送信させることができる場合、中間攻撃者は、暗号テキスト内の選択したバイトをわずか 256 回の試行で復号できます。これは「POODLE」問題としても知られています。（CVE-2014-3566）

- ヒューマンインターフェイスデバイス（HID）クラスの Bluetooth Low Energy アクセサリへの、暗号化されていない接続を許可するエラーが、存在します。これにより、ローカルの攻撃者は、正当な別の Bluetooth デバイスになりすまして、ペアリングをバイパスできます。
 （CVE-2014-4428）

根據其標題，遠端 Apple TV 裝置的版本比 7.0.1 舊。因此受到以下弱點影響：

- 在加密區塊鏈結 (CBC) 模式下解密使用區塊編碼器所加密的訊息時，存在與 SSL 3.0 處理填補位元組方式相關的錯誤。攔截式攻擊者若能夠強制受影響的應用程式透過新建立的 SSL 3.0 連線重複傳送相同資料，即可嘗試解密所選的加密文字位元組 256 次。此錯誤亦稱為「POODLE」問題。(CVE-2014-3566)

- 有個錯誤會允許人性化介面裝置 (HID) 類型的藍牙低功耗配件以未加密的方式連線。這會允許本機攻擊者偽造其他合法的藍牙裝置來繞過配對。
 (CVE-2014-4428)

根据其标题，远程 Apple TV 设备是 Apple TV 7.0.1 之前的版本。因此，它受到以下漏洞的影响：

- 当解密使用密码分组链接 (CBC) 模式下分组加密方式加密的信息，存在关于 SSL 3.0 处理填充字节方式的错误。如果中间人攻击者能够强制受害的应用程序通过新创建的 SSL 3.0 连接不断地发送同样的数据，就能将选中的加密文本字节在 256 次内解密。这也称为“POODLE”问题。(CVE-2014-3566)

- 存在允许人机接口设备 (HID) 类蓝牙低功耗附件的未加密连接的错误。这允许本地攻击者欺骗另一个合法蓝牙设备以绕过配对。
 (CVE-2014-4428)

リモートホストで実行されている Mac OS X のバージョンが 10.10 より前です。この更新には、次のコンポーネントの、セキュリティに関連するいくつかの修正が含まれています：

- 802.1X
 - AFP File Server
 - apache
 - App Sandbox
 - Bash
 - Bluetooth
 - Certificate Trust Policy
 - CFPreferences
 - CoreStorage
 - CUPS
 - Dock
 - fdesetup
 - iCloud Find My Mac
 - IOAcceleratorFamily
 - IOHIDFamily
 - IOKit
 - Kernel
 - LaunchServices
 - LoginWindow
 - Mail
 - MCX Desktop Config Profiles
 - NetFS Client Framework
 - QuickTime
 - Safari
 - Secure Transport
 - Security
 - Security - Code Signing

注意：最も深刻な問題の悪用が成功すると、任意のコード実行が発生する可能性があります。

モバイルデバイスは、8.1 より前のバージョンの iOS を実行しています。したがって、次のコンポーネントの脆弱性による影響を受けます：

  - Bluetooth
  - 自宅軟禁
  - iCloudデータアクセス
  - キーボード
  - トランスポートの保護

行動裝置執行的 iOS 版本比 8.1 舊。因此受到下列元件中的弱點影響：

  - 藍牙
  - 住所攔截
  - iCloud Data Access
  - 鍵盤
  - Secure Transport

遠端主機執行的 Mac OS X 版本比 10.10 版舊。此項更新包含下列元件的多項安全性相關修正：

- 802.1X
 - AFP File Server
 - apache
 - App Sandbox
 - Bash
 - Bluetooth
 - Certificate Trust Policy
 - CFPreferences
 - CoreStorage
 - CUPS
 - Dock
 - fdesetup
 - iCloud Find My Mac
 - IOAcceleratorFamily
 - IOHIDFamily
 - IOKit
 - Kernel
 - LaunchServices
 - LoginWindow
 - Mail
 - MCX Desktop Config Profiles
 - NetFS Client Framework
 - QuickTime
 - Safari
 - Secure Transport
 - Security
 - Security - Code Signing

請注意，如果成功惡意利用多數嚴重問題，將會導致任意程式碼執行。

移动设备上正在运行的 iOS 版本低于 8.1。因此，它受到以下组件中的漏洞的影响：

  - 蓝牙
  - House Arrest
  - iCloud 数据访问
  - 键盘
  - 安全传输

远程主机正在运行的 Mac OS X 版本低于 10.10。此更新包含若干针对以下组件的安全相关补丁：

- 802.1X
 - AFP File Server
 - apache
 - App Sandbox
 - Bash
 - Bluetooth
 - Certificate Trust Policy
 - CFPreferences
 - CoreStorage
 - CUPS
 - Dock
 - fdesetup
 - iCloud Find My Mac
 - IOAcceleratorFamily
 - IOHIDFamily
 - IOKit
 - Kernel
 - LaunchServices
 - LoginWindow
 - Mail
 - MCX Desktop Config Profiles
 - NetFS Client Framework
 - QuickTime
 - Safari
 - Secure Transport
 - Security
 - Security - Code Signing

请注意，如果成功利用最严重的问题则可能导致执行任意代码。

The mobile device is running a version of iOS prior to version 8.1. It is, therefore, affected by vulnerabilities in the following components :

  - Bluetooth
  - House Arrest
  - iCloud Data Access
  - Keyboards
  - Secure Transport

The remote host is running a version of Mac OS X is prior to version 10.10. This update contains several security-related fixes for the following components :

  - 802.1X
  - AFP File Server
  - apache
  - App Sandbox
  - Bash
  - Bluetooth
  - Certificate Trust Policy
  - CFPreferences
  - CoreStorage
  - CUPS
  - Dock
  - fdesetup
  - iCloud Find My Mac
  - IOAcceleratorFamily
  - IOHIDFamily
  - IOKit
  - Kernel
  - LaunchServices
  - LoginWindow
  - Mail
  - MCX Desktop Config Profiles
  - NetFS Client Framework
  - QuickTime
  - Safari
  - Secure Transport
  - Security
  - Security - Code Signing

Note that successful exploitation of the most serious issues can result in arbitrary code execution.

Apple OS X 10.10 (Yosemite) contains fixes for the following components: 
  - 802.1X
  - AFP File Server
  - App Sandbox
  - Bash
  - Bluetooth
  - CFPreferences
  - CUPS
  - Certificate Trust Policy
  - CoreStorage
  - Dock
  - IOAcceleratorFamily
  - IOHIDFamily
  - IOKit
  - Kernel
  - LaunchServices
  - LoginWindow
  - MCX Desktop Config Profiles
  - Mail
  - NetFS Client Framework
  - QuickTime
  - Safari
  - Secure Transport
  - Code Signing
  - Security
  - apache
  - fdesetup
  - iCloud Find My Mac

According to its banner, the remote iOS device is missing a security update.  Versions of Apple iOS prior to 8.1 are affected by vulnerabilities within the following components :

  - Bluetooth
  - House Arrest
  - iCloud Data Access
  - Keyboards
  - Secure Transport

Versions of Apple TV earlier than 7.0.1 are unpatched for two vulnerabilities:

  - SSL protocol 3.0 uses nondeterministic CBC padding, which exposes it to man-in-the-middle attacks (aka, the "POODLE" issue); the issue was fixed by disabling CBC cipher suites from use when TLS connection attempts fail (CVE-2014-3566)
  - Unencrypted Bluetooth input are allowed, which could be leveraged by an attacker to spoof Bluetooth connections; the issue was fixed by disallowing unencrypted connections (CVE-2014-4428)

ID	名称	产品	系列	发布时间	最近更新时间	严重程度
78871	Apple TV < 7.0.1 Multiple Vulnerabilities (POODLE)	Nessus	Misc.	2014/11/5	2023/6/23	low
78871	Apple TV < 7.0.1 の複数の脆弱性（POODLE）	Nessus	Misc.	2014/11/5	2023/6/23	low
78871	Apple TV < 7.0.1 多個弱點 (POODLE)	Nessus	Misc.	2014/11/5	2023/6/23	low
78871	Apple TV < 7.0.1 多种漏洞 (POODLE)	Nessus	Misc.	2014/11/5	2023/6/23	low
78550	Mac OS X < 10.10 の複数の脆弱性（POODLE）（Shellshock）	Nessus	MacOS X Local Security Checks	2014/10/17	2024/5/28	critical
78585	Apple TV < 8.1の複数の脆弱性（POODLE）	Nessus	Mobile Devices	2014/10/20	2025/7/14	medium
78585	Apple iOS < 8.1 多個弱點 (POODLE)	Nessus	Mobile Devices	2014/10/20	2025/7/14	medium
78550	Mac OS X < 10.10 多個弱點 (POODLE) (Shellshock)	Nessus	MacOS X Local Security Checks	2014/10/17	2024/5/28	critical
78585	Apple iOS < 8.1 多个漏洞 (POODLE)	Nessus	Mobile Devices	2014/10/20	2025/7/14	medium
78550	Mac OS X < 10.10 多种漏洞 (POODLE) (Shellshock)	Nessus	MacOS X Local Security Checks	2014/10/17	2024/5/28	critical
78585	Apple iOS < 8.1 Multiple Vulnerabilities (POODLE)	Nessus	Mobile Devices	2014/10/20	2025/7/14	medium
78550	Mac OS X < 10.10 Multiple Vulnerabilities (POODLE) (Shellshock)	Nessus	MacOS X Local Security Checks	2014/10/17	2024/5/28	critical
8555	Mac OS X < 10.10 Multiple Vulnerabilities (APPLE-SA-2014-10-16-1 OS X Yosemite v10.10)	Nessus Network Monitor	Web Clients	2014/10/20	2019/3/6	critical
8560	Apple iOS < 8.1 Multiple Vulnerabilities	Nessus Network Monitor	Mobile Devices	2014/10/20	2019/3/6	high
8562	Apple TV < 7.0.1 Multiple Vulnerabilities	Nessus Network Monitor	Internet Services	2014/10/21	2019/3/6	low

检测

插件搜索

low

low

low

low

critical

medium

medium

critical

medium

critical

medium

critical

critical

high

low