根据其版本，远程 Windows 主机上安装的 iCloud 应用程序为低于 10.8 的 10.x。因此，该应用程序受到多个漏洞的影响：

  - WebKit 中存在多个任意代码执行漏洞，这是多个内存损坏问题所致。未经身份验证的远程攻击者可利用此问题执行任意代码。（CVE-2019-8710、CVE-2019-8766、CVE-2019-8782、CVE-2019-8783、CVE-2019-8784、CVE-2019-8811、CVE-2019-8814、CVE-2019-8816、CVE-2019-8819、CVE-2019-8820、CVE-2019-8821、CVE-2019-8822、CVE-2019-8823）

  - Libxslt 中存在多个问题，这是多个内存损坏问题所致。(CVE-2019-8750)

  - WebKit 中存在跨站脚本漏洞，这是逻辑问题所致。未经身份验证的远程攻击者可利用此漏洞，通过处理恶意构建的 Web 内容导致通用跨站脚本。(CVE-2019-8813)

  - WebKit 中存在任意代码执行漏洞，这是多个内存损坏问题所致。未经身份验证的远程攻击者可利用此漏洞，通过处理恶意构建的 Web 内容导致任意代码执行。(CVE-2019-8815)

移动设备上运行的 Apple iOS 版本低于 13.1。因此，该应用程序受到多个漏洞的影响，其中包括： 

  - 已通过改进锁定解决内存损坏问题。此问题已在 iOS 13.1 和 iPadOS 13.1、watchOS 6、tvOS 13 中修复。应用程序可能以内核权限执行任意代码。(CVE-2019-8740)

  - 已通过改进的内存处理解决内存损坏问题。此问题已在 macOS Catalina 10.15、iOS 13.1 和 iPadOS 13.1、tvOS 13、macOS Catalina 10.15.1、Security Update 2019-001 和 Security Update 2019-006、watchOS 6 中修复。应用程序可能会使用系统特权执行任意代码。(CVE-2019-8831)

  - 已通过改进锁定解决内存损坏问题。此问题已在 watchOS 6.1 中修复。
    应用程序可能以内核权限执行任意代码。(CVE-2019-8747)

请注意，Nessus 尚未测试此问题，而是只依赖于应用程序自我报告的版本号。

远程主机正在以下 macOS 或 Mac OS X 版本上运行：低于 10.15.1 的 10.15.x ，低于 10.14.6 安全更新 2019-001 的 10.14.x，低于 10.13.6 安全更新 2019-006 的 10.13.x。因此，该服务器受到多个漏洞的影响：

  - 帐户组件中存在越界读取错误，这是未正确验证输入所致。远程攻击者可利用此错误来泄露内存内容。(CVE-2019-8787)

  - App Store 组件中存在安全绕过漏洞，这是未正确实现状态管理所致。本地攻击者可利用此漏洞，在缺少有效凭据的情况下登录用户先前登录的帐户。(CVE-2019-8803)

  - IOGraphics 组件中存在越界读取错误，这是未正确检查所致。本地攻击者可利用此错误，造成系统意外终止或读取内核内存。(CVE-2019-8759)

请注意，Nessus 并未测试此问题，而是只依靠操作系统自我报告的版本号。

ID	名称	产品	系列	发布时间	最近更新时间	严重程度
138093	Apple iCloud 10.x < 10.8 多个漏洞	Nessus	Windows	2020/7/3	2022/5/12	critical
151621	Apple iOS < 13.1 多个漏洞 (HT210603)	Nessus	Mobile Devices	2021/7/14	2024/5/20	critical
130967	macOS 10.15.x < 10.15.1 / 10.14.x < 10.14.6 安全更新 2019-001 / 10.13.x < 10.13.6 安全更新 2019-006	Nessus	MacOS X Local Security Checks	2019/11/13	2024/5/28	critical

检测

插件搜索

critical

critical

critical