远程主机上运行的 macOS / Mac OS X 版本低于 Catalina Security Update 2021-005。因此，该应用程序受到多个漏洞的影响，其中包括：

  - 处理恶意构建的图像时的任意代码执行。（CVE-2021-30835、CVE-2021-30847）

  - 输入验证不充分导致的整数溢出问题，该问题可导致未经身份验证的攻击者在处理恶意构建的 PDF 时执行任意代码。(CVE-2021-30860)

  - 处理恶意构建的 dfont 文件时的任意代码执行。（CVE-2021-30841、CVE-2021-30842、CVE-2021-30843）

请注意，Nessus 并未测试此问题，而是只依靠操作系统自我报告的版本号。

移动设备上运行的 Apple iOS 版本低于 15。因此该主机会受到多个漏洞的影响，具体如下：

  - 处理恶意制作的图像时会发生缓冲区溢位，这可能导致任意代码执行。(CVE-2021-30847)  

  - 有一个内存损坏问题，可能允许攻击者通过恶意构建的 Web 内容在系统上执行任意代码。(CVE-2021-30851)   
  - 内核争用情形允许恶意应用程序以内核权限执行任意代码。(CVE-2021-30857)

请注意，Nessus 尚未测试这些问题，而是只依靠应用程序自我报告的版本号。

移动设备上运行的 Apple iOS 版本低于 14.8。因此，该应用程序受到多个漏洞的影响，其中包括：

  - 因内存管理不正确导致的释放后使用问题，该问题可在处理恶意构建的 Web 内容时导致任意代码执行。(CVE-2021-30858)

  - 输入验证不充分导致的整数溢出问题，该问题可在处理恶意构建的 PDF 时执行任意代码。(CVE-2021-30860)

  - 处理恶意构建的 dfont 文件时的任意代码执行。（CVE-2021-30841、CVE-2021-30842、CVE-2021-30843）

请注意，Nessus 尚未测试这些问题，而是只依靠应用程序自我报告的版本号。

远程主机上运行的 macOS/Mac OS X 版本为低于 11.6 Big Sur 的 11.x。因此，该应用程序受到多个漏洞的影响，其中包括：

  - 已通过改进的内存管理解决释放后使用问题。利用此漏洞可能导致任意代码执行。(CVE-2021-30858)

  - 已通过改进输入验证解决整数溢出问题。利用此漏洞可能导致任意代码执行。(CVE-2021-30860)

  - 处理恶意构建的 dfont 文件时存在检查不充分问题，这可能会导致任意代码执行。（CVE-2021-30841、CVE-2021-30842、CVE-2021-30843）

请注意，Nessus 并未测试此问题，而是只依靠操作系统自我报告的版本号。

ID	名称	产品	系列	发布时间	最近更新时间	严重程度
153432	macOS 10.15.x < Catalina 安全更新 2021-005 Catalina (HT212805)	Nessus	MacOS X Local Security Checks	2021/9/16	2024/5/28	high
153507	Apple iOS < 15 多个漏洞 (HT212814)	Nessus	Mobile Devices	2021/9/21	2024/5/20	high
153434	Apple iOS < 14.8 多个漏洞 (HT212807)	Nessus	Mobile Devices	2021/9/16	2024/5/20	critical
153429	macOS 11.x < 11.6 (HT212804)	Nessus	MacOS X Local Security Checks	2021/9/16	2024/5/28	high

检测

插件搜索

high

high

critical

high