移动设备上运行的 iOS 版本低于 10.1。因此，该应用程序受到多个漏洞的影响：

  - 处理中继调用时，FaceTime 组件中存在缺陷，这是用户界面不一致所致。中间人攻击者可利用此问题，使中继调用在看似终止的情况下继续传输音频。
    (CVE-2016-4635)

  - 处理特别构建的字体文件时，FontParser 组件中存在越界读取错误，未经身份验证的远程攻击者可利用此错误泄露敏感信息。(CVE-2016-4660)

  - Sandbox Profiles 组件中存在不明缺陷，本地攻击者可利用此缺陷，通过特别构建的应用程序泄露图片目录的元数据。(CVE-2016-4664)

  - Sandbox Profiles 组件中存在不明缺陷，本地攻击者可利用此缺陷，通过特别构建的应用程序泄露录音的元数据。(CVE-2016-4665)

  - WebKit 中存在多个内存损坏问题，这是未正确验证用户提供的输入所致。未经身份验证的远程攻击者可利用这些问题执行任意代码。(CVE-2016-4666、CVE-2016-4677)

  - MIG 生成代码内的 System Boot 组件中存在多个不明缺陷，这是未正确验证输入所致。本地攻击者可利用这些缺陷终止系统，或以提升的权限执行任意代码。(CVE-2016-4669)

  - Security 组件中存在缺陷，这是程序记录密码长度所致。本地攻击者可利用此问题泄露敏感信息。(CVE-2016-4670)

  - 处理特别构建的 JPEG 文件时，CoreGraphics 组件中存在内存损坏问题。未经身份验证的远程攻击者可利用此问题，通过特别构建的文件，造成拒绝服务情况或执行任意代码。
    (CVE-2016-4673)

  - libxpc 中存在不明逻辑问题，本地攻击者可利用此问题，以根权限执行任意代码。(CVE-2016-4675)

  - 在存档提取期间，创建临时文件时，libarchive 中存在缺陷，这是未正确验证路径所致。未经身份验证的远程攻击者可利用此缺陷，通过符号链接攻击覆写任意文件。(CVE-2016-4679)

  - Kernel 组件中存在不明缺陷，这是未正确清理输入所致。本地攻击者可利用此缺陷泄露内核内存内容。
    (CVE-2016-4680)

  - Contacts 组件中存在缺陷，这是因为在设置中移除应用程序对通讯簿的访问权限后，无法撤销其对通讯簿的访问权限。本地攻击者可利用此缺陷，使本应移除的访问权限在移除后仍然存在。(CVE-2016-4686)

  - 处理代理凭据时，CFNetwork 组件中存在缺陷，中间人攻击者可利用此缺陷泄露敏感用户信息。
    (CVE-2016-7579)

根据其标题，远程设备上的 Apple TV 版本低于 10.0.1。因而会受到多个漏洞的影响：- 处理位置属性时，WebKit 中存在缺陷，允许未经身份验证的远程攻击者绕过跨源策略，并泄露敏感用户信息。(CVE-2016-4613) - 处理特制的字体文件时，FontParser 组件中存在越界读取错误，允许未经身份验证的远程攻击者泄露敏感信息。(CVE-2016-4660) - Sandbox Profiles 组件中存在不明缺陷，允许本地攻击者通过特别创建特制的应用程序，泄露图片目录的元数据。(CVE-2016-4664) - Sandbox Profiles 组件中存在不明缺陷，允许本地攻击者通过特制的应用程序，泄露录音的元数据。(CVE-2016-4665) - 由于未正确验证用户提供的输入，Webkit 中存在多个内存损坏问题。未经身份验证的远程攻击者可利用这些问题执行任意代码。(CVE-2016-4666, CVE-2016-4677, CVE-2016-7578) - 由于未正确验证输入，MIG 生成代码内的 System Boot 组件中存在多个不明缺陷。本地攻击者可利用这些问题，终止系统或以升级权限执行任意代码。(CVE-2016-4669) - 处理特制的 JPEG 文件时，CoreGraphics 组件中存在内存损坏问题。未经身份验证的远程攻击者可利用此问题，通过特制的文件，造成拒绝服务情况或执行任意代码。(CVE-2016-4673) - libxpc 中存在不明逻辑问题，允许本地攻击者以根权限执行任意代码。(CVE-2016-4675) - 在存档文件提取期间，创建临时文件时，由于错误的路径验证，libarchive 中存在缺陷。未经身份验证的远程攻击者可利用此问题，通过符号链接攻击，覆盖任意文件。(CVE-2016-4679) - 由于未正确审查输入，Kernel 组件中存在不明缺陷。本地攻击者可利用此问题泄露内核内存内容。(CVE-2016-4680) - 当分析字体文件时，由于未正确验证，FontParser 组件中存在溢出情况。未经身份验证的远程攻击者可利用此问题来造成缓冲区溢出，从而导致拒绝服务情况或任意代码执行。(CVE-2016-4688) - 处理代理凭据时，CFNetwork Proxies 组件中存在缺陷，允许中间人攻击者泄露敏感用户信息。(CVE-2016-7579) - 由于未正确验证代码签名，AppleMobileFileIntegrity 组件中存在缺陷。本地攻击者可利用此问题，使已签名可执行文件以相同团队 ID 替换代码。(CVE-2016-7584) - 各种 IOKit 驱动程序中存在多个争用条件（与其使用任务结构指针的方式相关）。本地攻击者可利用此问题，以内核级别权限执行任意代码。(CVE-2016-7613) 请注意，只有第 4 代模型会受到这些漏洞的影响。

远程主机运行的 Mac OS X 10.10.5 版本缺少安全更新 2016-006，或者其为 10.11.6 版本但缺少安全更新 2016-002。因而会受到多个漏洞的影响：- 由于未正确锁定状态检查，AppleGraphicsControl 组件中存在内存损坏问题。本地攻击者可利用此问题，通过特制的应用程序以内核级别权限执行任意代码。(CVE-2016-4662) - 由于未正确验证用户提供的输入，NVIDIA 图形驱动程序中存在内存损坏问题。本地攻击者可利用此问题造成拒绝服务情况。(CVE-2016-4663) - 由于未正确验证用户提供的输入，System Boot 组件中存在多个缺陷。本地攻击者可利用这些问题，终止系统或以内核级别权限执行任意代码。(CVE-2016-4669) - 由于不当的边界检查，ImageIO 组件在解析 PDF 文件时存在越界写入错误。未经身份验证的远程攻击者可利用此问题，通过诱使用户打开特制的 PDF 文件，执行任意代码。(CVE-2016-4671) - 由于未正确验证用户提供的输入，Core Image 组件在处理 JPEG 文件时存在内存损坏问题。未经身份验证的远程攻击者可利用此问题，通过诱使用户打开特制的 JPEG 文件，执行任意代码。(CVE-2016-4681) - ImageIO 组件在解析特制的 SGI 图像时存在越界读取错误。未经身份验证的远程攻击者可利用此问题泄露进程内存中的敏感信息。(CVE-2016-4682) - ImageIO 组件在解析特制的 SGI 图像时存在多个越界读取写入错误。未经身份验证的远程攻击者可利用这些问题，泄露潜在敏感信息、造成拒绝服务情况或执行任意代码。(CVE-2016-4683)

远程主机正在运行的 Mac OS X 版本为低于 macOS 10.12.1 的 10.12.x。因而会受到以下组件中的多个漏洞影响：- ATS - AppleMobileFileIntegrity - AppleSMC - CFNetwork Proxies - CoreGraphics - FaceTime - FontParser - IDS - Connectivity - Kernel - libarchive - libxpc - ntfs - Security - Thunderbolt 请注意，如果成功利用最严重的问题则可能导致执行任意代码。

ID	名称	产品	系列	发布时间	最近更新时间	严重程度
94330	Apple iOS < 10.1 多个漏洞	Nessus	Mobile Devices	2016/10/27	2024/4/8	high
94337	Apple TV < 10.0.1 Multiple Vulnerabilities	Nessus	Misc.	2016/10/27	2019/11/14	high
100427	Mac OS X 10.10.5 / 10.11.6 Multiple Vulnerabilities (Security Update 2016-002 / 2016-006)	Nessus	MacOS X Local Security Checks	2017/5/26	2019/11/13	high
94253	macOS 10.12.x < 10.12.1 Multiple Vulnerabilities	Nessus	MacOS X Local Security Checks	2016/10/25	2019/11/14	high

检测

插件搜索

high

high

high

high