根据其标题，远程 Apple TV 设备的版本低于 9.2。因此，它受到以下漏洞的影响：

- libxml2 中存在一个 XML 外部实体 (XXE) 扩展缺陷，造成此缺陷的原因是 XML 解析器接受来自不受信任来源的实体。未经认证的远程攻击者可利用此缺陷，通过特别构建的 XML 数据，以资源耗尽的方式造成拒绝服务。
 (CVE-2015-1819)

- libxml2 的 parser.c 文件中存在一个 XML 外部实体 (XXE) 注入缺陷，造成此缺陷的原因是 XML 解析器接受来自不受信任来源的实体。未经认证的远程攻击者可利用此问题，通过特别构建的 XML 数据造成拒绝服务或泄露敏感信息。(CVE-2015-5312)

- libxml2 的 parser.c 文件内，xmlGROW() 函数在处理 XML 数据时发生堆缓冲区溢出。未经认证的远程攻击者可利用此漏洞泄露敏感信息。
 (CVE-2015-7499)

- libxml2 的 parser.c 文件内，xmlParseMisc() 函数在处理实体边界时发生堆越界读取错误。经认证的远程攻击者可利用此缺陷造成拒绝服务。
 (CVE-2015-7500)

- libxml2 的 parser.c 文件内，xmlParseConditionalSections() 函数中存在一个越界读取错误，造成此问题的原因是其停止解析无效输入时，无法正确地略过中间实体。未经认证的远程攻击者可利用此问题，通过特别构建的 XML 数据造成拒绝服务。
 (CVE-2015-7942)

- libxml2 的 xzlib.c 文件内，xz_decomp() 函数中存在一个缺陷，造成此缺陷的原因是处理压缩的 XML 内容时，无法正确地检测压缩错误。
 未经认证的远程攻击者可利用此缺陷，通过特别构建的 XML 数据造成无限循环，进而导致拒绝服务。
 (CVE-2015-8035)

- libxml2 的 SAX2.c 文件内，xmlSAX2TextNode() 函数中存在一个越界读取错误，造成此问题的原因是未正确审查输入数据。未经认证的远程攻击者可利用此问题，通过特别构建的 XML 数据造成拒绝服务或泄露敏感信息。(CVE-2015-8242)

- 处理闲置流时，Nghttp2 的 lib/nghttp2_session.c 文件内存在一个释放后使用错误。未经认证的远程攻击者可利用此问题取消引用已经释放的内存，从而导致执行任意代码。(CVE-2015-8659)

- Broadcom Wi-Fi 驱动程序中存在溢出，造成此问题的原因是处理 SSID 或 WPS_ID_DEVICE_NAME 值时，未正确验证数据。未经认证的邻近攻击者可利用此问题，通过特别构建的无线控制消息数据包，造成拒绝服务或执行任意代码。(CVE-2016-0801)

- Broadcom Wi-Fi 驱动程序中存在溢出，造成此问题的原因是处理事件消息的数据包长度时，未正确验证用户提供的输入。
 未经认证的邻近攻击者可利用此问题，通过特别构建的无线控制消息数据包，造成拒绝服务或执行任意代码。
 (CVE-2016-0802)

- FontParser 中存在一个缺陷，造成此缺陷的原因是处理包含无效字符的编码字体时，未正确验证用户提供的输入。未经认证的远程攻击者可利用此缺陷，通过特别构建的 PDF 文档造成内存损坏，进而导致拒绝服务，或是执行任意代码。(CVE-2016-1740)

- IOHIDFamily 中存在一个因未正确验证用户提供的输入所导致的缺陷。未经认证的远程攻击者可利用此缺陷，通过特别构建的应用程序访问内核内存布局信息。
 (CVE-2016-1748)

- 内核中存在一个释放后使用错误，可允许未经认证的远程攻击者通过特别构建的应用程序执行任意代码。(CVE-2016-1750)

- 内核中存在一个缺陷，造成此缺陷的原因是无法正确限制执行权限。未经认证的远程攻击者可利用此缺陷，通过特别构建的应用程序来绕过代码签名保护机制。(CVE-2016-1751)

- 内核中存在一个不明缺陷，可允许本地攻击者通过特别构建的应用程序造成拒绝服务。(CVE-2016-1752)

- 内核中存在整数溢出，造成此问题的原因是未正确验证用户提供的输入。未经认证的远程攻击者可利用此问题，通过特别构建的应用程序获取提升的权限。
 (CVE-2016-1753)

- 内核中存在一个内存损坏问题，这是因不当验证用户提供的输入所导致。未经认证的远程攻击者可利用此问题，诱骗用户安装恶意应用程序，进而造成拒绝服务或执行任意代码。
 CVE-2016-1754)

- AppleKeyStore 用户客户端中存在一个释放后使用错误，处理多种线程时，此错误会在一个线程关闭用户客户端，而另一个线程尝试调用外部方法的情况下触发。未经认证的远程攻击者可利用此问题，诱骗用户安装恶意应用程序，进而以提升的权限执行任意代码。
 (CVE-2016-1755)

- libxml2 中存在一个缺陷，造成此缺陷的原因是处理 XML 内容时，未正确验证用户提供的输入。未经认证的远程攻击者可利用此缺陷，通过特别构建的 XML 文档造成拒绝服务，或是执行任意代码。(CVE-2016-1762)

- TrueTypeScaler 中存在一个越界写入错误，造成此问题的原因是处理 TTF 字体中的 bdat 表时，未正确验证用户提供的输入。未经认证的远程攻击者可利用此问题，通过特别构建的 TTF 字体造成拒绝服务，或是执行任意代码。(CVE-2016-1775)

- WebKit 中存在一个因未正确验证用户提供的输入所导致的缺陷。未经认证的远程攻击者可利用此缺陷，通过特别构建的网站造成拒绝服务，或是执行任意代码。
 (CVE-2016-1783)

- WebKit 的历史记录实现中存在一个不明缺陷，可允许未经认证的远程攻击者通过特别构建的网站造成拒绝服务。(CVE-2016-1784)

- Mozilla Network Security Services 中存在堆缓冲区溢出，造成此问题的原因是解析 ASN.1 结构时，未能正确验证用户提供的输入。未经认证的远程攻击者可利用此问题，通过 X.509 证书中特别构建的 ASN.1 数据造成拒绝服务，或是执行任意代码。
 (CVE-2016-1950)

请注意，只有第 4 代产品受到所述漏洞影响，而且该插件只会检查此类产品。

- 更新到 nghttp2-1.6.0（修复 CVE-2015-8659）

请注意，Tenable Network Security 已直接从 Fedora 安全公告中提取上述描述块。Tenable 已尝试在不引入其他问题的情况下尽可能进行了自动整理和排版。

远程主机受到 GLSA-201612-06 中所述漏洞的影响（nghttp2：释放后堆使用）

    在 nghttp2 中发现一个释放后堆使用漏洞。
      请检查下面引用的 CVE 标识符以了解详细信息。
  影响：

    此漏洞的影响仍然不明。
  变通方案：

    目前无任何已知的变通方案。

移动设备上正在运行的 iOS 版本低于 9.3。因此，它受到以下组件中的多种漏洞影响：

  - AppleUSBNetworking
  - FontParser
  - HTTPProtocol
  - IOHIDFamily
  - 内核
  - LaunchServices
  - libxml2
  - 信息
  - 描述文件
  - 安全性
  - TrueTypeScaler
  - WebKit
  - Wi-Fi

nghttp2 报告：

此版本可修复闲置流处理代码中的释放后使用堆内存缺陷。我们强烈建议尽快将较旧的安装升级到此最新版本。

远程主机正在运行的 Mac OS X 版本为低于 10.11.4 的 10.11.x。因此，它受到以下组件中的多种漏洞影响：

- apache_mod_php
 - AppleRAID
 - AppleUSBNetworking
 - Bluetooth
 - Carbon
 - dyld
 - FontParser
 - HTTPProtocol
 - Intel Graphics Driver
 - IOFireWireFamily
 - IOGraphics
 - IOHIDFamily
 - IOUSBFamily
 - Kernel
 - libxml2
 - Messages
 - NVIDIA Graphics Drivers
 - OpenSSH
 - OpenSSL
 - Python
 - QuickTime
 - Reminders
 - Ruby
 - Security
 - Tcl
 - TrueTypeScaler
 - Wi-Fi

请注意，如果成功利用最严重的问题则可能导致执行任意代码。

ID	名称	产品	系列	发布时间	最近更新时间	严重程度
90309	Apple TV < 9.2 多种漏洞	Nessus	Misc.	2016/4/1	2019/11/19	critical
89545	Fedora 23：nghttp2-1.6.0-1.fc23 (2016-54f85ec6e8)	Nessus	Fedora Local Security Checks	2016/3/4	2021/1/11	critical
95521	GLSA-201612-06 : nghttp2：释放后堆使用	Nessus	Gentoo Local Security Checks	2016/12/5	2021/1/11	critical
89578	Fedora 22：nghttp2-1.6.0-1.fc22 (2016-8e13ac5754)	Nessus	Fedora Local Security Checks	2016/3/4	2021/1/11	critical
90118	Apple iOS < 9.3 多个漏洞	Nessus	Mobile Devices	2016/3/23	2024/4/8	critical
88501	FreeBSD：nghttp2 -- 释放后使用 (93eadedb-c6a6-11e5-96d6-14dae9d210b8)	Nessus	FreeBSD Local Security Checks	2016/2/1	2021/1/4	critical
90096	Mac OS X 10.11.x < 10.11.4 多种漏洞	Nessus	MacOS X Local Security Checks	2016/3/22	2019/11/20	critical

检测

插件搜索

critical

critical

critical

critical

critical

critical

critical