移动设备使用的 BlackBerry 10 OS 版本低于版本 10.2.0.1443。因此，它受到与 Adobe Flash Player 相关的多种漏洞的影响，包括可允许任意远程代码执行的内存损坏漏洞。

请注意，此插件只依赖于已安装的操作系统版本。

移动设备使用的 BlackBerry 10 OS 版本低于版本 10.2.0.1055。因此，它受到与“qconnDoor”服务相关的缓冲区溢出错误的影响。此漏洞可造成拒绝服务攻击并可能执行任意代码。

请注意，此插件完全依赖已安装的 OS 版本，尚未尝试验证“qconnDoor”服务的状态。

在移动设备上运行的 iOS 版本低于版本 7.1.1。因此，它受到以下组件中的漏洞的影响：

  - CFNetwork HTTPProtocol
  - IOKit Kernel
  - 安全传输
  - WebKit

在移动设备上运行的 iOS 版本低于版本 7.1。因此，它受到以下组件中的漏洞的影响：

  - 备份
  - 证书信任策略
  - 配置描述文件
  - CoreCapture
  - 崩溃报告
  - dyld
  - FaceTime
  - ImageIO
  - IOKit HID 事件
  - iTunes Store
  - 内核
  - Office Viewer
  - 照片后端
  - 描述文件
  - Safari
  - 设置 - 帐户
  - Springboard
  - SpringBoard 锁定屏幕
  - TelephonyUI 框架
  - USB 主机
  - 视频驱动程序
  - WebKit

此插件收集来自 MobileIron 的所有数据。

移动设备正在运行的 iOS 版本是 7.x，低于版本 7.0.6。因此，容易遭受 SSL 证书验证漏洞的攻击。此错误可允许攻击者欺骗服务器，并获取敏感信息或修改安全内容。

移动设备正在运行的 iOS 版本是 6.x，低于版本 6.1.6。因此，容易遭受 SSL 证书验证漏洞的攻击。此错误可允许攻击者欺骗服务器，并获取敏感信息或修改安全内容。

移动设备使用的 BlackBerry 10 OS 版本低于 10.1.0.1880。因此，它受到随附的 Flash Player 版本中以下漏洞的影响：

  - 存在多种内存损坏问题，允许未经身份验证的远程攻击者造成拒绝服务或执行任意代码。（CVE-2013-1378、CVE-2013-1379、CVE-2013-1380）

  - 存在整数溢出情况，允许未经身份验证的远程攻击者执行任意代码。(CVE-2013-2555)

请注意，此插件仅依赖所安装的操作系统版本，未尝试验证是否在设备的浏览器中禁用 Flash 内容。

移动设备正在运行的 iOS 版本低于版本 7.0.4。因此，它受安全绕过漏洞的影响。已登录用户可能绕过与应用和应用内购买有关的密码机制。

移动设备正在运行的 iOS 版本低于版本 7.0.3。因此，它受到多种安全绕过漏洞的影响。攻击者可能会绕过安全锁定并进行调用。

移动设备正在运行低于 7.0.2 的 iOS 版本，因此容易受到两个安全绕过漏洞的影响。攻击者可绕过安全锁定并调用数字或访问照相机应用程序。

低于 6.0.0 的 Blackberry 设备容易受到一个浏览器拒绝服务漏洞的影响。当浏览器访问恶意网页时可触发此漏洞，造成浏览器失去响应。浏览器将在短时间后自动重新启动。

移动设备上正在运行的 iOS 版本低于 7。此版本包含适用于以下组件的安全相关修补程序：

  - 证书信任策略
  - CoreGraphics
  - CoreMedia
  - 数据保护
  - 数据安全
  - dyld
  - 文件系统
  - ImageIO
  - IOKit
  - IOKitUser
  - IOSerialFamily
  - IPSec
  - 内核
  - Kext 管理
  - libxml
  - libxslt
  - 密码锁定
  - 个人热点
  - 推送通知
  - Safari
  - 沙箱
  - 社交
  - Springboard
  - 电话
  - Twitter
  - WebKit

Blackberry 10 设备中存在权限升级漏洞，可允许恶意应用程序利用弱权限执行以下操作：

  - 获取设备密码（如果通过 BlackBerry Protect 网站发送远程密码重置命令）。

  - 拦截并阻止 BlackBerry Protect 命令。

此插件请求 Good MDM 设备信息。

此插件还存储未来的请求的数据，并报告设备由 Good MDM 管理。

早于 10.7.5 的 Apple OS X Server 中的 Profile Manager 不能为 Device Management 私人界面正确执行认证，这允许攻击者通过不明矢量枚举托管设备。

移动设备正在运行的 iOS 版本低于版本 6.1.3。此版本包含对以下问题的安全相关补丁：

  - 存在一个与“Mach-O”文件和重叠段相关的状态管理错误，可允许执行无符号代码。(CVE-2013-0977)

  - 存在一个与 ARM prefetch 中止处理程序相关的错误，可允许泄露敏感信息。(CVE-2013-0978)

  - 存在一个与“lockdownd”和文件权限限制相关的错误。(CVE-2013-0979)

  - 存在一个与屏幕锁定相关的错误，可允许未经授权的访问。(CVE-2013-0980)

  - 存在一个与 IOUSBDeviceFamily 驱动程序使用的管道对象指针相关的错误，可允许执行任意代码。(CVE-2013-0981)

  - 存在一个与捆绑的“WebKit”组件和 SVG 处理相关的变量转换错误。(CVE-2013-0912)

此插件将报告我们无法解析或不支持的移动设备。

移动设备正在运行的 iOS 版本低于版本 6.1。此版本包含对以下问题的安全相关补丁：

  - 与“EUC-JP”编码相关的错误可允许进行跨站脚本攻击。(CVE-2011-3058)

  - 存在与 802.11i 信息处理相关的越界读取错误，可允许远程攻击者禁用 WiFi。(CVE-2012-2619)

  - 存在与基于证书的“Apple ID”认证相关的错误，可允许不正确的信任扩展。(CVE-2013-0963)

  - 存在与“copyin”及“copyout”函数相关的错误，可允许用户模式进程访问内核内存的第一页。(CVE-2013-0964)

  - 存在与 Mobile Safari 首选项相关的错误，可在用户禁用 JavaScript 后不正确地允许其启用。
    (CVE-2013-0974)

  - 存在许多与捆绑的“WebKit”组件相关的错误。（CVE-2012-2824、CVE-2012-2857、CVE-2012-2889、CVE-2012-3606、CVE-2012-3607、CVE-2012-3621、CVE-2012-3632、CVE-2012-3687、CVE-2012-3701、CVE-2013-0948、CVE-2013-0949、CVE-2013-0950、CVE-2013-0951、CVE-2013-0952、CVE-2013-0953、CVE-2013-0954、CVE-2013-0955、CVE-2013-0956、CVE-2013-0958、CVE-2013-0959、CVE-2013-0962、CVE-2013-0968）

  - TURKTRUST 证书颁发机构不正确地颁发两个中间证书，不正确地受到信任。

移动设备正在运行的 iOS 版本低于版本 6.0.1。此版本包含对以下问题的安全相关补丁：

  - 包含“OSBundleMachOHeaders”项的内核扩展 API 响应可能含有内核地址，这样可为进一步攻击提供协助。
    (CVE-2012-3749)

  - 锁定屏幕可向具有物理设备访问权限但无密码的攻击者提供“Passbook”数据。(CVE-2012-3750)

  - 在对 WebKit 中的 JavaScript 数组进行处理时存在 time-of-check-to-time-of-use 问题，可导致远程执行任意代码。(CVE-2012-3748)

  - 在处理 WebKit 代码中的 SVG 图像时存在释放后使用问题，可导致远程执行任意代码。(CVE-2012-5112)

Microsoft 已意识到此 DigiCert Sdn。Bhd（隶属于 Entrust 和 GTE CyberTrust 的马来西亚从属证书颁发机构 (CA)）已颁发了 22 个具有弱 512 位密钥的证书。损坏时，这些弱加密密钥可允许攻击者通过欺骗手段使用证书来伪造内容，执行钓鱼攻击，或执行针对包含 Internet Explorer 用户在内的所有 Web 浏览器用户的中间人攻击。虽然这不是 Microsoft 产品中的漏洞，但此问题影响所有受支持的 Microsoft Windows 版本。

远程主机缺失 KB2524375（它更新了系统的 SSL 证书黑名单）。 

证书颁发机构 (CA) 已撤销多个针对数个著名公共网站的伪造 SSL 证书。在没有此更新的情况下，如果已禁用在线证书状态协议 (OCSP)，或者启用 OCSP 失败，则浏览器无法了解证书是否已被撤销。 

如果攻击者引诱某个用户通过其中一个欺骗性证书使用受影响的浏览器并且访问恶意网站，则攻击者可能可以欺骗该用户，使其相信该站点是合法的。然后，受欺骗的用户可能会向恶意站点发送凭据，或者下载并安装应用程序。

移动设备正在运行的 iOS 版本低于版本 6.0。版本 6.0 包含针对以下漏洞的大量安全相关补丁：

  - 存在许多与处理“TIFF”、“PNG”和“JPEG”图像以及“ImageIO”相关的内存错误，可允许执行任意代码。（CVE-2011-1167、CVE-2011-3026、CVE-2011-3048、CVE-2011-3328、CVE-2012-1173、CVE-2012-3726）

  - 存在多个与“CoreGraphics”和“FreeType”相关的问题（CVE-2012-1126、CVE-2012-1127、CVE-2012-1128、CVE-2012-1129、CVE-2012-1130、CVE-2012-1131、CVE-2012-1132、CVE-2012-1133、CVE-2012-1134、CVE-2012-1135、CVE-2012-1136、CVE-2012-1137、CVE-2012-1138、CVE-2012-1139、CVE-2012-1140、CVE-2012-1141、CVE-2012-1142、CVE-2012-1143、CVE-2012-1144）

  - 存在许多与 libxml 相关的问题，可导致应用程序崩溃或任意代码执行。
    （CVE-2011-1944、CVE-2011-2821、CVE-2011-2834、CVE-2011-3919）

  - 存在一个与“locale ID”和“International Components for Unicode”(ICU) 相关的基于堆栈的缓冲区溢出。
    (CVE-2011-4599)

  - 存在一个与“Sorenson”编码的电影文件和“CoreMedia”相关的未初始化的内存访问问题。
    (CVE-2012-3722)

  - 存在一个与“CFNetwork”相关的 URL 处理问题，可泄露敏感信息。(CVE-2012-3724)

  -“DNAv4”协议在连接到未加密的 WiFi 网络时会泄露敏感信息。
    (CVE-2012-3725)

  - 存在一个与“IPSec”和“racoon”配置文件相关的缓冲区溢出错误。(CVE-2012-3727)

  - 存在一个与内核及数据包过滤器 ioctl 相关的无效指针取消引用错误。(CVE-2012-3728)

  - 存在一个与内核及 Berkeley Packet Filter 解释器相关的未初始化内存访问错误。
    (CVE-2012-3729)

  - 存在多个与“Mail”以及对附件和“S/MIME”签名消息的处理相关的问题。
    （CVE-2012-3730、CVE-2012-3731、CVE-2012-3732）

  - 存在若干与“消息”、“Office Viewer”、系统日志和“UIKit”相关的信息泄露问题。
    （CVE-2012-3733、CVE-2012-3734、CVE-2012-3743、CVE-2012-3746）

  - 存在若干与“OpenGL”相关的内存损坏错误。
    (CVE-2011-3457)

  - 存在许多与“密码锁定”相关的错误。
    （CVE-2012-3735、CVE-2012-3736、CVE-2012-3737、CVE-2012-3738、CVE-2012-3739、CVE-2012-3740）

  -“限制”中存在一个错误，可允许进行未经授权的购买。(CVE-2012-3741)

  -“Safari”中存在若干与误导性 URL 字符和密码自动完成相关的错误。
    （CVE-2012-3742、CVE-2012-0680）

  - 存在一个与“Telephony”和 SMS 处理相关的缓冲区溢出错误。(CVE-2012-3745)

  - 存在许多与捆绑的“WebKit”组件相关的错误。（CVE-2011-2845、CVE-2011-3016、CVE-2011-3021、CVE-2011-3027、CVE-2011-3032、CVE-2011-3034、CVE-2011-3035、CVE-2011-3036、CVE-2011-3037、CVE-2011-3038、CVE-2011-3039、CVE-2011-3040、CVE-2011-3041、CVE-2011-3042、CVE-2011-3043、CVE-2011-3044、CVE-2011-3050、CVE-2011-3053、CVE-2011-3059、CVE-2011-3060、CVE-2011-3064、CVE-2011-3067、CVE-2011-3068、CVE-2011-3069、CVE-2011-3071、CVE-2011-3073、CVE-2011-3074、CVE-2011-3075、CVE-2011-3076、CVE-2011-3078、CVE-2011-3081、CVE-2011-3086、CVE-2011-3089、CVE-2011-3090、CVE-2011-3105、CVE-2011-3913、CVE-2011-3924、CVE-2011-3926、CVE-2011-3958、CVE-2011-3966、CVE-2011-3968、CVE-2011-3969、CVE-2011-3971、CVE-2012-0682、CVE-2012-0683、CVE-2012-1520、CVE-2012-1521、CVE-2012-2815、CVE-2012-2818、CVE-2012-3589、CVE-2012-3590、CVE-2012-3591、CVE-2012-3592、CVE-2012-3593、CVE-2012-3594、CVE-2012-3595、CVE-2012-3596、CVE-2012-3597、CVE-2012-3598、CVE-2012-3599、CVE-2012-3600、CVE-2012-3601、CVE-2012-3602、CVE-2012-3603、CVE-2012-3604、CVE-2012-3605、CVE-2012-3608、CVE-2012-3609、CVE-2012-3610、CVE-2012-3611、CVE-2012-3612、CVE-2012-3613、CVE-2012-3614、CVE-2012-3615、CVE-2012-3617、CVE-2012-3618、CVE-2012-3620、CVE-2012-3624、CVE-2012-3625、CVE-2012-3626、CVE-2012-3627、CVE-2012-3628、CVE-2012-3629、CVE-2012-3630、CVE-2012-3631、CVE-2012-3633、CVE-2012-3634、CVE-2012-3635、CVE-2012-3636、CVE-2012-3637、CVE-2012-3638、CVE-2012-3639、CVE-2012-3640、CVE-2012-3641、CVE-2012-3642、CVE-2012-3644、CVE-2012-3645、CVE-2012-3646、CVE-2012-3647、CVE-2012-3648、CVE-2012-3650、CVE-2012-3651、CVE-2012-3652、CVE-2012-3653、CVE-2012-3655、CVE-2012-3656、CVE-2012-3658、CVE-2012-3659、CVE-2012-3660、CVE-2012-3661、CVE-2012-3663、CVE-2012-3664、CVE-2012-3665、CVE-2012-3666、CVE-2012-3667、CVE-2012-3668、CVE-2012-3669、CVE-2012-3670、CVE-2012-3671、CVE-2012-3672、CVE-2012-3673、CVE-2012-3674、CVE-2012-3676、CVE-2012-3677、CVE-2012-3678、CVE-2012-3679、CVE-2012-3680、CVE-2012-3681、CVE-2012-3682、CVE-2012-3683、CVE-2012-3684、CVE-2012-3686、CVE-2012-3691、CVE-2012-3693、CVE-2012-3695、CVE-2012-3696、CVE-2012-3703、CVE-2012-3704、CVE-2012-3706、CVE-2012-3708、CVE-2012-3710、CVE-2012-3747）

此插件在从移动设备读取数据与报告信息之间创建了一个边界。

移动设备正在运行的 iOS 版本低于版本 5.1。版本 5.1 包含针对以下漏洞的大量安全相关补丁：

  - 低于 iOS 5.1 的 Apple iPhone/iPad/iPod Touch 多种漏洞 (CVE-2012-0641)

  - Apple Mac OS X 整数溢出漏洞 (CVE-2011-3453)

  - 低于 15.0.874.102 的 Google Chrome 多种安全漏洞 (CVE-2011-3887)

  - WebKit 多种不明跨站脚本漏洞 (CVE-2012-0590)

  - 低于 13.0.782.215 的 Google Chrome 多种安全漏洞 (CVE-2011-2825)

  - WebKit 多种不明内存损坏漏洞 (CVE-2011-2833)

  - 低于 14.0.835.163 的 Google Chrome 多种安全漏洞 (CVE-2011-2846)

  - 低于 14.0.835.202 的 Google Chrome 多种安全漏洞 (CVE-2011-2877)

  - 低于 15.0.874.120 的 Google Chrome 多种安全漏洞 (CVE-2011-3897)

  - 低于 16.0.912.63 的 Google Chrome 多种安全漏洞 (CVE-2011-3908)

  - WebKit SVG 标签释放后使用远程代码执行漏洞 (CVE-2011-3928)

  - 低于 16.0.912.77 的 Google Chrome 多种安全漏洞 (CVE-2012-0591)

  - WebKit Array.Splice 方法远程代码执行漏洞 (CVE-2012-0592)

在移动设备上运行的 iOS 版本低于版本 5.0。版本 5.0 包含针对以下漏洞的大量安全相关补丁：

  - Apple iOS 日历同步 SSL 证书验证信息泄露漏洞 (CVE-2011-3253)

  - Apple iOS 日历跨站脚本漏洞 (CVE-2011-3254)

  - Apple iOS CFNetwork 信息泄露漏洞 (CVE-2011-3255)

  - Apple iOS 和 Mac OS X CFNetwork 跨域信息泄露漏洞 (CVE-2011-3246)

  - Apple Mac OS X CoreFoundation 内存损坏漏洞 (CVE-2011-0259)

  - FreeType 字体文档多种内存损坏漏洞 (CVE-2011-3256)

  - Apple Mac OS X QuickTime 跨域信息泄露漏洞 (CVE-2011-0187)

  - Apple iOS Mail Cookie 同步验证信息泄露漏洞 (CVE-2011-3257)

  - 由于在密码块链接 (CBC) 模式下运行时初始化矢量 (IV) 的选择方式中存在缺陷，SSL 3.0 和 TLS 1.0 协议存在被称为 BEAST 的信息泄露漏洞。中间人攻击者可利用此漏洞对 HTTPS 会话进行按块选择边界攻击 (BCBA)，并结合使用 HTML5 WebSocket API、Java URLConnection API 或 Silverlight WebClient API 的 JavaScript 代码，从而获得纯文本 HTTP 标头数据。(CVE-2011-3389)

  - Opera Web 浏览器信息泄露漏洞

  - Apple iOS 主屏幕信息泄露漏洞 (CVE-2011-3431)

  - libTIFF CCITT Group 4 编码 TIFF 图像缓冲区溢出漏洞 (CVE-2011-0192)

  - Apple Safari ImageIO TIFF 图像处理堆缓冲区溢出漏洞 (CVE-2011-0241)

  - Apple Mac OS X ICU 缓冲区溢出漏洞 (CVE-2011-0206)

  - Apple 内核 TCP 耗尽拒绝服务漏洞 (CVE-2011-3259)

  - Apple Mac OS X IPV6 套接字选项拒绝服务漏洞 (CVE-2011-1132)

  - Apple iOS 键盘信息泄露漏洞 (CVE-2011-3245)

  - Apple Safari “libxml”远程代码执行漏洞 (CVE-2011-0216)

  - 低于 iOS 5 的 Apple iPhone/iPad/iPod Touch 缓冲区溢出漏洞 (CVE-2011-3260)

  - 低于 iOS 5 的 Apple iPhone/iPad/iPod Touch 远程代码执行漏洞 (CVE-2011-3261)

  - Apple Mac OS X QuickLook Office 文件内存损坏漏洞 (CVE-2011-0208)

  - Apple Mac OS X QuickLook 远程代码执行漏洞 (CVE-2011-0184)

  - Apple iPhone/iPad/iPod Touch “Content-Disposition”标头跨站脚本漏洞 (CVE-2011-3246)

  - Apple iOS 家长限制密码信息泄露漏洞 (CVE-2011-3249)

  - Apple iOS 不安全的误导性 UI 不安全的配置漏洞 (CVE-2011-3430)

  - Apple iOS 远程拒绝服务漏洞 (CVE-2011-3432)

  - WebKit 内存损坏远程代码执行漏洞 (CVE-2011-0218)

  - WebKit 内存损坏远程代码执行漏洞 (CVE-2011-0221)

  - WebKit 内存损坏远程代码执行漏洞 (CVE-2011-0222)

  - WebKit 内存损坏远程代码执行漏洞 (CVE-2011-0225)

  - WebKit 内存损坏远程代码执行漏洞 (CVE-2011-0232)

  - WebKit FrameOwner 元素内存损坏远程代码执行漏洞 (CVE-2011-0233)

  - WebKit 畸形 XHTML 标签释放后使用内存损坏漏洞 (CVE-2011-0234)

  - WebKit 内存损坏远程代码执行漏洞 (CVE-2011-0235)

  - WebKit 内存损坏远程代码执行漏洞 (CVE-2011-0238)

  - WebKit “NamedNodeMap.cpp”内存损坏远程代码执行漏洞 (CVE-2011-0254)

  - WebKit 内存损坏远程代码执行漏洞 (CVE-2011-0255)

  - 低于 9.0.597.94 的 Google Chrome 多种安全漏洞 (CVE-2011-0981)

  - 低于 9.0.597.107 的 Google Chrome 多种安全漏洞 (CVE-2011-1109)

  - 低于 10.0.648.127 的 Google Chrome 多种安全漏洞 (CVE-2011-1188)

  - WebKit 内存损坏远程代码执行漏洞 (CVE-2011-1288)

  - 低于 10.0.648.204 的 Google Chrome 多种安全漏洞 (CVE-2011-1293)

  - 低于 11.0.696.57 的 Google Chrome 多种安全漏洞 (CVE-2011-1449)

  - WebKit MathML 标签释放后使用远程代码执行漏洞

  - WebKit 内存损坏远程代码执行漏洞 (CVE-2011-1453)

  - WebKit 内存损坏远程代码执行漏洞 (CVE-2011-1457)

  - WebKit 内存损坏远程代码执行漏洞 (CVE-2011-1462)

  - WebKit 内存损坏远程代码执行漏洞 (CVE-2011-1797)

  - WebKit 多种不明远程代码执行漏洞 (CVE-2011-2338)

  - WebKit 样式表元素远程代码执行漏洞 (CVE-2011-2341)

  - 低于 12.0.742.112 的 Google Chrome 多种安全漏洞 (CVE-2011-2351)

  - 低于 13.0.782.107 的 Google Chrome 多种安全漏洞 (CVE-2011-2359)

  - 低于 13.0.782.215 的 Google Chrome 多种安全漏洞 (CVE-2011-2823)

  - Mozilla Firefox/Thunderbird/SeaMonkey YARR 远程代码执行漏洞 (CVE-2011-3232)

  - 低于 14.0.835.163 的 Google Chrome 多种安全漏洞 (CVE-2011-3234)

  - WebKit 嵌入式 URL 跨域脚本漏洞 (CVE-2011-0242)

  - WebKit 地址栏 URI 欺骗漏洞 (CVE-2011-1107)

  - WebKit “libxslt”远程代码执行漏洞 (CVE-2011-1774)

  - WebKit “HTML5”拖放跨源信息泄露漏洞 (CVE-2011-0166)

  - WebKit 非活动 DOM Windows 跨域脚本漏洞 (CVE-2011-3243)

  - Apple iOS WiFi 凭据信息泄露漏洞 (CVE-2011-3234)

此插件收集移动设备提供的有关网络的信息并向设备报告信息以及管理位置。

此插件将初始化扫描和报告移动设备所需的表。

此插件请求服务器上提供版本信息的 iPhone 和 Android 手机的 ActiveSync 设备信息。
如果找到该设备，它将存储数据用于将来的请求，并报告设备在 ActiveSync 上进行管理。

请注意，此处报告的来自 ActiveSync 的均已过时且不再受支持的任何设备可使用提及的 URL 中提供的 Exchange PowerShell cmdlet 进行删除。

枚举所有由 Profile Manager 管理的已越狱的 iOS 设备。

收集来自 Apple Profile Manager 的所有数据。

移动设备正在运行的 iOS 版本低于版本 5.1.1。版本 5.1.1 包含针对以下漏洞的大量安全相关补丁：

  - 攻击者可利用 WebKit 中的漏洞执行跨站脚本攻击，从而可能泄漏数据，如 Cookie、用户信息以及密码。
    （CVE-2011-3046、CVE-2011-3056）

  - WebKit 中的远程代码执行漏洞可允许恶意站点在主机 iOS 设备上运行代码，从而使攻击者获得手机上关键数据的访问权限。(CVE-2012-0672)

  - Safari 中的漏洞可允许恶意站点欺骗浏览器地址栏中的地址。
    此攻击允许攻击者在不引起用户注意的情况下将受害者重定向至恶意站点。
    (CVE-2012-0674)

移动设备正在运行的 iOS 版本低于版本 5.0.1。版本 5.0.1 包含针对以下漏洞的安全相关补丁：

  - Apple iOS 和 Mac OS X CFNetwork 跨域信息泄露漏洞 (CVE-2011-3246)

  - Apple iOS FreeType 多种内存损坏漏洞 (CVE-2011-3439)

  - Apple iOS 代码签名安全绕过漏洞 (CVE-2011-3442)

  - Apple iOS Libinfo 组件信息泄露漏洞 (CVE-2011-3441)

  - Apple iPad 密码锁定本地安全绕过漏洞 (CVE-2011-3440)

ID	名称	严重性
74125	BlackBerry < 10.2.0.1443 多种漏洞	critical
73439	BlackBerry < 10.2.0.1055 qconnDoor 缓冲区溢出	high
73647	Apple iOS < 7.1.1 多个漏洞	critical
72907	Apple iOS < 7.1 多个漏洞	high
72905	MobileIron 数据收集	info
72667	Apple iOS 7.x < 7.0.6 'SSLVerifySignedServerKeyExchange' 证书验证漏洞	medium
72666	Apple iOS 6.x < 6.1.6 'SSLVerifySignedServerKeyExchange' 证书验证漏洞	medium
71992	BlackBerry < 10.1.0.1880 多种 Flash Player 代码执行漏洞	critical
70925	Apple iOS < 7.0.4 应用和应用内购买安全绕过	medium
70562	Apple iOS < 7.0.3 多种安全绕过漏洞	low
70174	Apple iOS < 7.0.2 多种安全绕过漏洞	medium
70135	BlackBerry < 6.0.0 浏览器部分 DoS	medium
69984	Apple iOS < 7 多个漏洞	high
68963	BlackBerry 10 OS 权限升级	medium
66964	Good MDM 数据收集	info
65676	Apple OS X Profile Manager Device Management 私人界面托管设备枚举	medium
65633	Apple iOS < 6.1.3 多个漏洞	high
64451	移动签名错误	info
64287	Apple iOS < 6.1 多个漏洞	high
62803	Apple iOS < 6.0.1 多个漏洞	critical
62517	Windows Phone7 < 7.10.8107 过期 SSL 证书黑名单	medium
62516	Windows Phone7 < 7.0.7392 过期 SSL 黑名单	medium
62242	Apple iOS < 6.0 多个漏洞	critical
60033	MDM 移动设备依存关系锁定	info
60028	Apple iOS < 5.1 多个漏洞	high
60026	Apple iOS < 5.0 多种漏洞 (BEAST)	critical
60035	MDM 移动设备报告	info
60034	MDM 移动设备设置	info
60023	ActiveSync 数据收集	info
60031	Apple Profile Manager 越狱 iOS 设备检测	info
60029	Apple Profile Manager 数据收集	info
60027	Apple iOS < 5.1.1 多个漏洞	critical
60025	Apple iOS < 5.0.1 多个漏洞	high

检测

Nessus 的 Mobile Devices 系列

critical

high

critical

high

info

medium

medium

critical

medium

low

medium

medium

high

medium

info

medium

high

info

high

critical

medium

medium

critical

info

high

critical

info

info

info

info

info

critical

high