远程主机上运行的 macOS / Mac OS X 版本为低于 10.13.6 安全更新 2020-006 High Sierra 的 10.13.x，或低于 10.14.6 安全更新 2020-006 Mojave 的 10.14.x。因此，该服务器受到多个漏洞的影响：

  - 处理恶意构建的字体可能会导致任意代码执行。(CVE-2020-27930)

  - 恶意应用程序可能以内核权限执行任意代码。(CVE-2020-27932)

  - 恶意应用程序可能能够确定内核内存。(CVE-2020-27950)

请注意，Nessus 并未测试此问题，而是只依靠操作系统自我报告的版本号。

远程主机上运行的 macOS/Mac OS X 版本为低于 11.0.1 的 11.0.x。因此，该应用程序受到多个漏洞的影响，其中包括：

  - 越界写入问题，可在打开恶意构建的 PDF 文件时导致应用程序意外终止或任意代码执行。(CVE-2020-9876)

  - 未充分验证输入造成的越界写入，可在处理恶意构建的图像时导致任意代码执行。(CVE-2020-9883)

  - 远程攻击者或可意外更改邮件应用程序日期，这是未充分检查所致。
    (CVE-2020-9941)

请注意，Nessus 并未测试此问题，而是只依靠操作系统自我报告的版本号。

移动设备上运行的 Apple iOS 版本低于 12.4.9。因此，该应用程序受到多个漏洞的影响，其中包括：

  - 处理 FaceTime 群组通话的过程中存在逻辑问题。已通过改进的状态管理解决此问题。已在 iOS 12.4.9 中修复此问题。用户可能会在自己不知情的情况下，在 FaceTime 群组通话中发送视频。(CVE-2020-27929)

  - 已通过改进输入验证解决内存损坏问题。处理恶意构建的字体可能会导致任意代码执行。(CVE-2020-27930)

  - 恶意应用程序可能以内核权限执行任意代码。(CVE-2020-27932)

  - 已解决内存初始化问题。恶意应用程序或可确定内核内存。(CVE-2020-27950)

移动设备上运行的 Apple iOS 版本低于 14.2。因此，该主机受到多个漏洞的影响。

ID	名称	产品	系列	发布时间	最近更新时间	严重程度
143478	macOS 10.13.x < 10.13.6 安全更新 2020-006 / 10.14.x < 10.14.6 安全更新 2020-006 (HT211946)	Nessus	MacOS X Local Security Checks	2020/12/4	2023/4/25	high
143115	macOS 11.0.x < 11.0.1	Nessus	MacOS X Local Security Checks	2020/11/19	2023/4/25	high
145550	Apple iOS < 12.4.9 多个漏洞	Nessus	Mobile Devices	2021/1/29	2024/5/20	high
142881	Apple iOS < 14.2 多个漏洞	Nessus	Mobile Devices	2020/11/13	2024/5/20	high

检测

插件搜索

high

high

high

high