移动设备上运行的 Apple iOS 版本低于 12.1。因此，该主机受到多个漏洞的影响。最严重的漏洞可能让攻击者引诱用户查看恶意的网络内容，以执行远程代码。

远程 macOS 或 Mac OS X 主机上安装的 Apple Safari 版本低于 12.0.2。因而会受到以下漏洞的影响：- 存在可让内存损坏的输入验证错误，导致任意代码执行。(CVE-2018-4437, CVE-2018-4438, CVE-2018-4441, CVE-2018-4442, CVE-2018-4443, CVE-2018-4464) 请注意，存在其他允许信息泄露和地址栏伪造的缺陷。

远程 Windows 主机上安装的 Apple iTunes 版本低于 12.9.2。因此，如公告 HT209345 所述，受到多个漏洞的影响。- 访问恶意网站可能会导致地址栏伪造 (CVE-2018-4440) - 访问恶意网站可能会导致用户界面伪造 (CVE-2018-4439) - 处理恶意制作的网页内容可能导致任意代码执行。(CVE-2018-4437、CVE-2018-4464) - 处理恶意制作的 Web 内容可能会导致任意代码执行。(CVE-2018-4441、CVE-2018-4442、CVE-2018-4443) - 处理恶意制作的 Web 内容可能会导致任意代码执行。(CVE-2018-4438) 请注意，Nessus 并未针对此问题进行测试，而仅依赖应用程序自我报告的版本号。

根据其标题，远程设备上的 Apple TV 版本低于 12.1.1。因此，如 HT209342 安全公告所述，会受到多个漏洞的影响：- 存在多个权限提升漏洞，这是因为不当内存处理所致。应用程序可利用此问题获得提升的权限。(CVE-2018-4303, CVE-2018-4435) - 存在多个不明的命令执行漏洞，可让攻击者执行任意命令，任意命令执行有时利用内核权限。(CVE-2018-4427, CVE-2018-4437, CVE-2018-4438, CVE-2018-4447, CVE-2018-4461, CVE-2018-4464, CVE-2018-4441, CVE-2018-4442, CVE-2018-4443) - 在内核中存在一个不明的拒绝服务 (DoS) 漏洞，可让处于特权位置的攻击者发动拒绝服务攻击。(CVE-2018-4460) 此外，Apple TV 的版本也会受到数个其他漏洞的影响，包括跨站脚本 (XSS) 以及信息泄露漏洞。请注意，只有第 4 代设备会受到这些漏洞的影响。

ID	名称	产品	系列	发布时间	最近更新时间	严重程度
119610	Apple iOS < 12.1.1 多个漏洞	Nessus	Mobile Devices	2018/12/13	2024/9/4	high
119498	macOS : Apple Safari < 12.0.2 Multiple Vulnerabilities	Nessus	MacOS X Local Security Checks	2018/12/7	2019/11/1	high
119767	Apple iTunes < 12.9.2 多个漏洞（凭据检查）	Nessus	Windows	2018/12/19	2019/10/31	high
119839	Apple TV < 12.1.1 Multiple Vulnerabilities	Nessus	Misc.	2018/12/21	2022/5/26	high

检测

插件搜索

high

high

high

high