移动设备上运行的 Apple iOS 版本低于 17.7.1。因此，它受到多个漏洞。

移动设备上运行的 Apple iOS 版本低于 18。因此，它受到多个漏洞。

远程主机上安装的 Apple Safari 版本低于 18.0。因此，它受到 121241 公告中提及的多个漏洞影响。

  - 已通过改进的状态管理解决此问题。已在 Safari 18、visionOS 2、watchOS 11、macOS Sequoia 15、iOS 18 和 iPadOS 18、tvOS 18 中修复此问题。处理恶意构建的 Web 内容可能会导致通用跨站脚本。(CVE-2024-40857)

  - 已通过改进 UI 解决此问题。已在 Safari 18、macOS Sequoia 15 中修复此问题。访问恶意网站可能会导致地址栏欺骗。(CVE-2024-40866)

  已通过改进输入验证解决自定义 URL 方案处理问题。已在 Safari 18、iOS 17.7.1 和 iPadOS 17.7.1、macOS Sequoia 15、watchOS 11、iOS 18 和 iPadOS 18 中修复此问题。恶意构建的 Web 内容可能会违反 iframe 沙盒策略。(CVE-2024-44155)

  - iframe 元素存在跨源问题。已通过改进安全源跟踪解决此问题。已在 Safari 18、visionOS 2、watchOS 11、macOS Sequoia 15、iOS 18 和 iPadOS 18、tvOS 18 中修复此问题。恶意网站可能会跨源泄露数据。(CVE-2024-44187)

  - 已通过改进的状态管理解决身份验证问题。已在 iOS 18 和 iPadOS 18 中修复此问题。不经过身份验证即可访问“隐私浏览”选项卡。(CVE-2024-44202)

请注意，Nessus 尚未测试这些问题，而是只依据应用程序自我报告的版本号进行判断。

远程主机上运行的 macOS/Mac OS X 版本为低于完整发行版本 15.0 的 15.x。因此，该软件受到多个漏洞的影响：

  - 已通过改进文件属性验证解决此问题。已在 macOS Sequoia 15 中修复此问题。应用程序也许能够突破其沙箱。(CVE-2024-44148)

  - 由于无法验证攻击者制作的 PPD PostScript 文档提供的长度，CUPS 和 libppd 容易受到基于堆的缓冲区溢出和可能的代码执行的影响。此问题已在 2023 年 9 月发布的 CUPS 版本 2.4.7 中修复。(CVE-2023-4504)

  - 由于验证包含深度扫描线数据的 OpenEXR 文件的扫描线示例数量失败，3.2.1 及以下版本的 Academy Software Foundation OpenEX 映像解析库容易受到基于堆的缓冲区溢出漏洞的影响。从 v3.2.2 和 v3.1.12 版本起，此问题已在受影响库中解决。(CVE-2023-5841)

  - 已通过改进内存处理解决此问题。已在 macOS Sequoia 15 中修复此问题。应用程序可能造成拒绝服务。(CVE-2024-23237)

  - 已通过额外限制解决此权限问题。已在 macOS Sequoia 15 中修复此问题。相机扩展可能能够访问 Internet。(CVE-2024-27795)

请注意，Nessus 并未测试这些问题，而是只依据操作系统自我报告的版本号进行判断。

ID	名称	产品	系列	发布时间	最近更新时间	严重程度
209847	Apple iOS < 17.7.1 多个漏洞 (121567)	Nessus	Mobile Devices	2024/10/28	2025/7/14	high
207288	Apple iOS < 18 多个漏洞 (121250)	Nessus	Mobile Devices	2024/9/16	2025/7/14	critical
212177	Apple Safari 18.0 多个漏洞 (121241)	Nessus	MacOS X Local Security Checks	2024/12/9	2024/12/9	medium
213517	macOS 15.x < 15.0 多个漏洞 (121238)	Nessus	MacOS X Local Security Checks	2025/1/7	2025/1/7	critical

检测

插件搜索

high

critical

medium

critical