The version of Apple iOS running on the mobile device is prior to 12.1. It is, therefore, affected by multiple vulnerabilities. The highest of which could allow an attacker to perform a remote code execution attack by enticing a user to view malicious web content.

The remote host is running a version of macOS / Mac OS X that is 10.14.x prior to 10.14.2. It is, therefore, affected by multiple vulnerabilities related to the following components :

  - Airport
  - AMD
  - Carbon Core
  - Disk Images
  - Intel Graphics Driver
  - Kernel
  - WindowServer

Note that successful exploitation of the most serious issues can result in arbitrary code execution.

リモートホストは10.14.2より前の10.14.xのバージョンのmacOS/Mac OS Xを実行しています。したがって、以下のコンポーネントに関連する複数の脆弱性による影響を受けます。- Airport - AMD - Carbon Core - Disk Images - Intel Graphics Driver - Kernel - WindowServer 注意：最も深刻な問題の悪用が成功すると、任意のコードが実行される可能性があります。

バナーによると、リモートデバイスのApple TVのバージョンは12.1.1より前です。したがって、HT209342セキュリティアドバイザリに記載されているように、複数の脆弱性の影響を受けます。-メモリを不適切に処理しているため、複数の権限昇格の脆弱性があります。アプリケーションがこれを悪用し、昇格された権限を取得する可能性があります。（CVE-2018-4303、CVE-2018-4435）- 詳細不明な複数のコマンド実行の脆弱性が存在し、攻撃者が、ときにはkernel権限を使用して、任意のコマンドを実行する可能性があります。（CVE-2018-4427、CVE-2018-4437、CVE-2018-4438、CVE-2018-4447、CVE-2018-4461、CVE-2018-4464、CVE-2018-4441、CVE-2018-4442、CVE-2018-4443）- Kernelに詳細不明なサービス拒否（DoS）の脆弱性があり、特権的な立場にいる攻撃者がサービス拒否攻撃を仕掛ける可能性があります。（CVE-2018-4460）さらに、Apple TVのこのバージョンは、クロスサイトスクリプティング（XSS）や情報漏えいの脆弱性などその他いくつかの脆弱性の影響も受けます。これらの脆弱性の影響を受けるのは、第4世代デバイスのみです。

遠端主機執行的 macOS / Mac OS X 是 10.14.2 之前的 10.14.x 版。因此，會受到和下列元件有關的多個弱點所影響：- Airport - AMD - Carbon Core - Disk Images - Intel Graphics Driver - Kernel - WindowServer 請注意，成功惡意利用最嚴重的問題可導致任意程式碼執行。

モバイルデバイスで実行中のApple iOSのバージョンは、12.1より前です。したがって、複数の脆弱性の影響を受けます。そのうちの最も深刻度が高い脆弱性により、悪意のあるWebコンテンツを表示するようにユーザーを誘導することによって、攻撃者がリモートでコード実行攻撃を実行する可能性があります。

行動裝置上執行的 Apple iOS 版本比 12.1 舊。因此，會受到多個弱點影響。可能性最高的情況是藉由引誘使用者觀看惡意的網站內容來發動遠端程式碼攻擊。

远程主机正在运行的 macOS / Mac OS X 版本为低于 10.14.2 的 10.14.x。因而会受到与下述组件相关的多个漏洞的影响：- Airport - AMD - Carbon Core - Disk Images - Intel Graphics Driver - Kernel - WindowServer 请注意，成功利用最严重的问题可导致任意代码执行。

根据其标题，远程设备上的 Apple TV 版本低于 12.1.1。因此，如 HT209342 安全公告所述，会受到多个漏洞的影响：- 存在多个权限提升漏洞，这是因为不当内存处理所致。应用程序可利用此问题获得提升的权限。(CVE-2018-4303, CVE-2018-4435) - 存在多个不明的命令执行漏洞，可让攻击者执行任意命令，任意命令执行有时利用内核权限。(CVE-2018-4427, CVE-2018-4437, CVE-2018-4438, CVE-2018-4447, CVE-2018-4461, CVE-2018-4464, CVE-2018-4441, CVE-2018-4442, CVE-2018-4443) - 在内核中存在一个不明的拒绝服务 (DoS) 漏洞，可让处于特权位置的攻击者发动拒绝服务攻击。(CVE-2018-4460) 此外，Apple TV 的版本也会受到数个其他漏洞的影响，包括跨站脚本 (XSS) 以及信息泄露漏洞。请注意，只有第 4 代设备会受到这些漏洞的影响。

According to its banner, the version of Apple TV on the remote device is prior to 12.1.1. It is, therefore, affected by multiple vulnerabilities as described in the HT209342 security advisory:

  - Multiple elevation of privilege vulnerabilities exist due to     improper memory handling. An application can exploit this to gain     elevated privileges. (CVE-2018-4303, CVE-2018-4435)

  - Multiple unspecified command execution vulnerabilities exist that     allow an attacker to execute arbitrary commands, sometimes with     kernel privileges. (CVE-2018-4427, CVE-2018-4437, CVE-2018-4438,     CVE-2018-4447, CVE-2018-4461, CVE-2018-4464, CVE-2018-4441,     CVE-2018-4442, CVE-2018-4443)

  - An unspecified denial of service (DoS) vulnerability exists in     the Kernel that allows an an attacker in a privileged position to     perform a denial of service attack. (CVE-2018-4460)

Additionally, the version of Apple TV is also affected by several additional vulnerabilities including cross-site scripting (XSS) and an information disclosure vulnerability.

Note that only 4th generation devices are affected by these vulnerabilities.

根據其標題，遠端裝置上執行的 Apple TV 版本比 12.1.1 舊。因此會受到 HT209342 安全性公告中所述的多個弱點影響：- 存在多個權限提升弱點，這是因為不當記憶體處理所致。應用程式可惡意利用此弱點，以取得提升的權限。(CVE-2018-4303、CVE-2018-4435) - 存在多個不明的命令執行弱點，可讓攻擊者執行任意命令，任意命令執行有時候利用核心權限。(CVE-2018-4427、CVE-2018-4437、CVE-2018-4438、CVE-2018-4447、CVE-2018-4461、CVE-2018-4464、CVE-2018-4441、CVE-2018-4442、CVE-2018-4443) - 在核心中存在一個不明的拒絕服務 (DoS) 弱點，可讓處於特權位置的攻擊者發動拒絕服務攻擊。(CVE-2018-4460) 此外，Apple TV 的版本也會受到數個其他弱點的影響，包括跨網站指令碼 (XSS) 以及一個資訊洩露弱點影響。請注意，只有第四代裝置會受到這些弱點影響。

移动设备上运行的 Apple iOS 版本低于 12.1。因此，该主机受到多个漏洞的影响。最严重的漏洞可能让攻击者引诱用户查看恶意的网络内容，以执行远程代码。

The version of Apple iOS running on the mobile device is prior to 12.1.1. It is, therefore, affected by multiple vulnerabilities. The highest of which could allow an attacker to perform a remote code execution attack by enticing a user to view malicious web content.

The remote host is running a version of macOS that is 10.14.x prior to 10.14.2. It is, therefore, affected by multiple vulnerabilities related to the following components :

 - Airport
 - AMD
 - Carbon Core
 - Disk Images
 - Intel Graphics Driver
 - Kernel
 - WindowServer

Note that successful exploitation of the most serious issues can result in arbitrary code execution.

ID	名称	产品	系列	发布时间	最近更新时间	严重程度
119610	Apple iOS < 12.1.1 Multiple Vulnerabilities	Nessus	Mobile Devices	2018/12/13	2024/4/8	high
119841	macOS 10.14.x < 10.14.2 Multiple Vulnerabilities	Nessus	MacOS X Local Security Checks	2018/12/21	2022/1/26	high
119841	macOS 10.14.x < 10.14.2の複数の脆弱性	Nessus	MacOS X Local Security Checks	2018/12/21	2022/1/26	high
119839	Apple TV < 12.1.1の複数の脆弱性	Nessus	Misc.	2018/12/21	2022/5/26	high
119841	macOS 10.14.x < 10.14.2 Multiple Vulnerabilities	Nessus	MacOS X Local Security Checks	2018/12/21	2022/1/26	high
119610	Apple iOS < 12.1.1の複数の脆弱性	Nessus	Mobile Devices	2018/12/13	2024/4/8	high
119610	Apple iOS < 12.1.1 多個弱點	Nessus	Mobile Devices	2018/12/13	2024/4/8	high
119841	macOS 10.14.x < 10.14.2 Multiple Vulnerabilities	Nessus	MacOS X Local Security Checks	2018/12/21	2022/1/26	high
119839	Apple TV < 12.1.1 Multiple Vulnerabilities	Nessus	Misc.	2018/12/21	2022/5/26	high
119839	Apple TV < 12.1.1 Multiple Vulnerabilities	Nessus	Misc.	2018/12/21	2022/5/26	high
119839	Apple TV < 12.1.1 Multiple Vulnerabilities	Nessus	Misc.	2018/12/21	2022/5/26	high
119610	Apple iOS < 12.1.1 多个漏洞	Nessus	Mobile Devices	2018/12/13	2024/4/8	high
700555	Apple iOS < 12.1.1 Multiple Vulnerabilities (APPLE-SA-2018-12-05-1)	Nessus Network Monitor	Mobile Devices	2019/4/17	2019/4/17	medium
700520	macOS 10.14.x < 10.14.2 Multiple Vulnerabilities	Nessus Network Monitor	Operating System Detection	2019/4/10	2019/4/10	critical

检测

插件搜索

high

high

high

high

high

high

high

high

high

high

high

high

medium

critical