The version of Apple iOS running on the mobile device is prior to 12.1.3. It is, therefore, affected by multiple vulnerabilities:

  - Multiple unspecified vulnerabilities in WebKit     can lead to arbitrary code execution if a user     is enticed to visit a malicious web page.
    (CVE-2019-6227, CVE-2019-6233, CVE-2019-6234)

  - A maliciously crafted SQL query could lead to     arbitrary code execution.
    (CVE-2018-20346, CVE-2018-20505,     CVE-2018-20506)

  - A malicious application could lead to arbitrary     code execution with kernel privileges.
    (CVE-2019-6218)

Additionally several other vulnerabilities exist, the highest of which could allow an attacker to perform a remote code execution attack by enticing a user to view malicious web content.

The remote host is running a version of macOS / Mac OS X that is 10.14.x prior to 10.14.3. It is, therefore, affected by multiple vulnerabilities related to the following components:

  - AppleKeyStore
  - Bluetooth
  - Core Media
  - CoreAnimation
  - FaceTime
  - IOKit
  - Kernel
  - libxpc
  - Natural Language Processing
  - QuartzCore
  - SQLite
  - WebRTC

Note that successful exploitation of the most serious issues can result in arbitrary code execution.

モバイルデバイスで実行中のApple iOSのバージョンは、12.1.3より前です。そのため、以下の複数の脆弱性の影響を受けます。

  - ユーザーが誘導されて悪意のあるWebページにアクセスすると、WebKitにある複数の詳細不明な脆弱性によって、任意のコードが実行される可能性があります。
    （CVE-2019-6227、CVE-2019-6233、CVE-2019-6234）

  - 悪意を持って細工されたSQLクエリにより、任意のコードが実行される可能性があります。
    （CVE-2018-20346、CVE-2018-20505、CVE-2018-20506）

  - 悪意のあるアプリケーションによって、カーネル権限で任意のコードが実行される可能性があります。
    （CVE-2019-6218）

さらに他にもいくつかの脆弱性が存在します。そのうちの最も深刻度が高い脆弱性では、ユーザーが誘導されて悪意のあるWebコンテンツを表示することにより、攻撃者がリモートコード実行攻撃を実行する可能性があります。

リモートホストで実行しているmacOS/Mac OSのバージョンは10.14.3より前の10.14.xです。したがって、以下のコンポーネントに関連する複数の脆弱性による影響を受けます。- AppleKeyStore - Bluetooth - Core Media - CoreAnimation - FaceTime - IOKit - Kernel - libxpc - Natural Language Processing - QuartzCore - SQLite - WebRTC：最も深刻な問題の悪用が成功すると、任意のコードが実行される可能性があります。

远程主机正在运行的 macOS / Mac OS X 版本为低于 10.14.3 的 10.14.x。因而会受到与下述组件相关的多个漏洞影响：- AppleKeyStore - Bluetooth - Core Media - CoreAnimation - FaceTime - IOKit - Kernel - libxpc - Natural Language Processing - QuartzCore - SQLite - WebRTC 请注意，成功利用最严重的问题可导致任意代码执行。

遠端主機執行的 macOS / Mac OS X 是 10.14.3 之前的 10.14.x 版。因此，會受到和下列元件有關的多個弱點所影響：- AppleKeyStore - Bluetooth - Core Media - CoreAnimation - FaceTime - IOKit - Kernel - libxpc - Natural Language Processing - QuartzCore - SQLite - WebRTC 請注意，成功惡意利用最嚴重的問題可導致任意程式碼執行。

行動裝置上執行的 Apple iOS 版本比 12.1.3 舊。因此受到多個弱點影響：

  - 若使用者被引誘而造訪惡意的網頁，則 WebKit 中的多個不明弱點會造成任意程式碼執行。
    (CVE-2019-6227、CVE-2019-6233、CVE-2019-6234)

  - 惡意特製的 SQL 查詢可能會導致任意程式碼執行。
    (CVE-2018-20346、CVE-2018-20505、CVE-2018-20506)

  - 惡意的應用程式可能會導致任意程式碼以核心權限執行。
    (CVE-2019-6218)

另有其他若干弱點存在，可能性最高的情況是藉由引誘使用者觀看惡意的網站內容來發動遠端程式碼攻擊。

移动设备上运行的 Apple iOS 版本低于 12.1.3。因此，该应用程序受到多个漏洞的影响：

  - WebKit 中存在多个不明漏洞，如果用户被引诱访问恶意网页，则这些漏洞会导致执行任意代码。
    （CVE-2019-6227、CVE-2019-6233、CVE-2019-6234）

  - 恶意构建的 SQL 查询会导致执行任意代码。
    （CVE-2018-20346、CVE-2018-20505、CVE-2018-20506）

  - 恶意应用程序会导致以内核权限执行任意代码。
    (CVE-2019-6218)

另外还存在其他数个漏洞，其中最严重的漏洞可能让攻击者引诱用户查看恶意的网络内容，以执行远程代码。

The remote host is running a version of macOS / Mac OS X that is 10.14.x prior to 10.14.3. It is, therefore, affected by multiple vulnerabilities related to the following components:

 - AppleKeyStore
 - Bluetooth
 - Core Media
 - CoreAnimation
 - FaceTime
 - IOKit
 - Kernel
 - libxpc
 - Natural Language Processing
 - QuartzCore
 - SQLite
 - WebRTC

Note that successful exploitation of the most serious issues can result in arbitrary code execution.

The version of Apple iOS running on the mobile device is prior to 12.1.3. It is, therefore, affected by multiple vulnerabilities:

 - Multiple unspecified vulnerabilities in WebKit can lead to arbitrary code execution if a user is enticed to visit a malicious web page. (CVE-2019-6227, CVE-2019-6233, CVE-2019-6234)

 - A maliciously crafted SQL query could lead to arbitrary code execution. (CVE-2018-20346, CVE-2018-20505, CVE-2018-20506)

 - A malicious application could lead to arbitrary code execution with kernel privileges. (CVE-2019-6218)

Additionally several other vulnerabilities exist, the highest of which could allow an attacker to perform a remote code execution attack by enticing a user to view malicious web content.

ID	名称	产品	系列	发布时间	最近更新时间	严重程度
121331	Apple iOS < 12.1.3 Multiple Vulnerabilities	Nessus	Mobile Devices	2019/1/23	2024/5/20	critical
121393	macOS 10.14.x < 10.14.3 Multiple Vulnerabilities	Nessus	MacOS X Local Security Checks	2019/1/25	2022/5/24	critical
121331	Apple iOS < 12.1.3の複数の脆弱性	Nessus	Mobile Devices	2019/1/23	2024/5/20	critical
121393	macOS 10.14.x < 10.14.3の複数の脆弱性	Nessus	MacOS X Local Security Checks	2019/1/25	2022/5/24	critical
121393	macOS 10.14.x < 10.14.3 Multiple Vulnerabilities	Nessus	MacOS X Local Security Checks	2019/1/25	2022/5/24	critical
121393	macOS 10.14.x < 10.14.3 Multiple Vulnerabilities	Nessus	MacOS X Local Security Checks	2019/1/25	2022/5/24	critical
121331	Apple iOS < 12.1.3 多個弱點	Nessus	Mobile Devices	2019/1/23	2024/5/20	critical
121331	Apple iOS < 12.1.3 多个漏洞	Nessus	Mobile Devices	2019/1/23	2024/5/20	critical
700521	macOS 10.14.x < 10.14.3 Multiple Vulnerabilities	Nessus Network Monitor	Operating System Detection	2019/4/10	2019/4/10	critical
700556	Apple iOS < 12.1.3 Multiple Vulnerabilities (APPLE-SA-2019-1-22-1)	Nessus Network Monitor	Mobile Devices	2019/4/17	2019/4/17	medium

检测

插件搜索

critical

critical

critical

critical

critical

critical

critical

critical

critical

medium