远程主机运行的 macOS/Mac OS X 版本为低于 10.15.3 的 10.15.x、低于 10.13.6 的 10.13.x、低于 10.14.6 的 10.14.x。因此，该应用程序受到多个漏洞的影响：

  - 在 FPM 设置的某些配置中，当 PHP 版本为低于 7.1.33 的 7.1.x、低于 7.2.24 的 7.2.x 和低于 7.3.11 的 7.3.x 时，可能导致 FPM 模块将过去分配的缓冲区写入为 FCGI 协议数据预留的空间，因此可能导致执行远程代码。(CVE-2019-11043)

  - 存在任意代码执行漏洞，这是错误配置所致。经身份验证的本地攻击者可利用此问题在远程主机上执行任意代码。
    (CVE-2019-18634)

  - 存在任意代码执行漏洞，这是可以处理恶意构建的图像所致。未经身份验证的远程攻击者可利用此漏洞在远程主机上执行任意代码。
    (CVE-2020-3826 CVE-2020-3827 CVE-2020-3870 CVE-2020-3878)

  - 存在权限提升漏洞，这是越界读取问题所致。未经身份验证的远程攻击者可利用此漏洞获取已提升的系统访问权限。(CVE-2020-3829)

  - 处理符号链接时存在任意文件写入漏洞。攻击者构建的恶意程序可利用此漏洞在远程主机上覆写任意文件。
    (CVE-2020-3830 CVE-2020-3835 CVE-2020-3855)

  - 在处理应用程序的访问控制时存在信息泄露漏洞。攻击者构建的恶意应用程序可利用此漏洞，泄漏内核内存布局。
    (CVE-2020-3836)

  - 存在任意代码执行漏洞，这是内存损坏问题所致。远程攻击者构建的恶意应用程序可能会在远程主机上，利用内核特权，执行任意代码。
    (CVE-2020-3837 CVE-2020-3842 CVE-2020-3871)

  - 存在任意代码执行漏洞，这是权限逻辑错误所致。远程攻击者构建的恶意应用程序可能会在远程主机上，利用系统特权，执行任意代码。
    (CVE-2019-18634 CVE-2020-3854 CVE-2020-3845 CVE-2020-3853 CVE-2020-3857)

  - 输入审查逻辑中存在信息泄露漏洞。攻击者构建的恶意应用程序可利用此漏洞，读取受限制的内存。
    (CVE-2020-3839 CVE-2020-3847)

  - 存在任意代码执行漏洞，这是加载恶意构建的 racoon 配置文件所致。经身份验证的本地攻击者可利用此问题在远程主机上执行任意代码。
    (CVE-2020-3840)

  - 存在拒绝服务 (DoS) 漏洞，这是内存损坏问题所致。未经身份验证的远程攻击者可利用此问题，通过恶意的输入，造成系统崩溃、停止响应或损坏内核内存。(CVE-2020-3843)

  - 存在任意代码执行漏洞，这是缓冲区溢出或越界读取问题所致。经身份验证的本地攻击者可利用此问题在远程主机上执行任意代码，或造成意外应用程序终止。
    (CVE-2020-3846 CVE-2020-3848 CVE-2020-3849 CVE-2020-3850 CVE-2020-3877)

  - 存在内存损坏漏洞，这是恶意构建的字符串所致。未经身份验证的远程攻击者可利用此问题，通过恶意的输入，造成堆内存损坏。(CVE-2020-3856)

  - 处理攻击者控制的 NFS 挂载的文件时，存在安全绕过漏洞。拥有本地访问权限的远程攻击者可以搜索并打开攻击者控制的 NFS 挂载的文件，并绕过 Gatekeeper Security 功能。(CVE-2020-3866)

  - 应用程序可以读取受限制内存时，存在信息泄露漏洞。本地授权攻击者可利用此问题读取受限内存。
    (CVE-2020-3872 CVE-2020-3875)

请注意，Nessus 并未测试此问题，而是只依靠操作系统自我报告的版本号。

移动设备上运行的 Apple iOS 版本低于 13.5。因此，该主机受到多个漏洞的影响。

远程主机运行的 macOS/Mac OS X 版本是低于 10.15.5 的 10.15.x、低于 10.13.6 安全更新 2020-003 的 10.13.x、低于 10.14.6 安全更新 2020-003 的 10.14.x。因此，该应用程序受到多个漏洞的影响：

  - 在 ksh 版本 20120801 中，评估某些环境变量的方式存在缺陷。攻击者可利用此缺陷替代或绕过环境限制，以执行 shell 命令。允许未经身份验证的远程攻击者提供其中一种环境变量的服务和应用程序可能允许他们远程利用此问题。
    (CVE-2019-14868)

  - 在 5.8 之前的 Zsh 版本中，可以执行命令的攻击者可重新获取通过 --no- PRIVILEGED 选项放弃的权限。Zsh 无法覆盖保存的 uid，因此可对调用 setuid() 的模块执行 MODULE_PATH=/dir/with/module zmodload 来恢复原始权限。(CVE-2019-20044)

  - 通过改进的输入验证解决越界读取问题。在 iOS 13.3.1 和 iPadOS 13.3.1、macOS Catalina 10.15.3、tvOS 13.3.1、watchOS 6.1.2 中，已修复此问题。处理恶意构建的图像可能会导致任意代码执行。(CVE-2020-3878)

请注意，Nessus 并未测试此问题，而是只依靠操作系统自我报告的版本号。

移动设备上运行的 Apple iOS 版本低于 13.3.1。因此，该主机受到多个漏洞的影响。

根据其标题，远程设备上的 Apple TV 版本低于 13.3.1。因此，该应用程序受到 HT210920 中所述的多个漏洞影响

ID	名称	产品	系列	发布时间	最近更新时间	严重程度
133531	macOS 10.15.x < 10.15.3/10.14.x < 10.14.6/10.13.x < 10.13.6	Nessus	MacOS X Local Security Checks	2020/2/7	2024/5/28	critical
136920	Apple iOS < 13.5 多个漏洞	Nessus	Mobile Devices	2020/5/27	2025/7/14	critical
136930	macOS 10.15.x < 10.15.5 / 10.14.x < 10.14.6 安全更新 2020-003 / 10.13.x < 10.13.6 安全更新 2020-003	Nessus	MacOS X Local Security Checks	2020/5/28	2024/5/28	high
133528	Apple iOS < 13.3.1 多个漏洞	Nessus	Mobile Devices	2020/2/6	2025/7/14	high
133727	Apple TV < 13.3.1 多个漏洞	Nessus	Misc.	2020/2/18	2022/6/27	high

检测

插件搜索

critical

critical

high

high

high