移动设备上正在运行的 iOS 版本低于 8.3。
因此，它受到以下组件中的漏洞的影响：

  - AppleKeyStore
  - 音频驱动程序
  - 备份
  - 证书信任策略
  - CFNetwork
  - CFNetwork 会话
  - CFURL
  - FontParser
  - Foundation
  - IOAcceleratorFamily
  - IOHIDFamily
  - IOMobileFramebuffer
  - iWork 显示程序
  - 内核
  - 键盘
  - libnetcore
  - 锁定屏幕
  - NetworkExtension
  - 播客
  - Safari
  - 沙箱描述文件
  - 电话
  - UIKit 视图
  - WebKit

远程 Mac OS X 主机上安装的 Apple Safari 版本低于 6.2.4 / 7.1.4 / 8.0.4。因此，它受到 WebKit 中的多个内存损坏漏洞影响，原因是未正确验证用户提供的输入。远程攻击者通过使用特别构建的网站，可利用这些漏洞执行任意代码。

还存在与用户界面不一致相关的缺陷，允许攻击者通过欺骗 URL 来实施钓鱼攻击。

远程主机上运行的 Apple iTunes 版本低于 12.2。因此，它受到因 WebKit 组件的内存损坏问题所导致的多种漏洞的影响。攻击者可利用这些问题造成拒绝服务或执行任意代码。

请注意，Nessus 并未测试这些问题，而是只依赖于应用程序自我报告的版本号。

根据其标题，远程 Apple TV 设备的版本低于 7.2。因此，它受到以下漏洞的影响：

- 由于未能正确验证用户提供的输入，在 WebKit 中存在多个内存损坏漏洞。
 远程攻击者通过使用特别构建的网站，可利用这些漏洞执行任意代码。
 （CVE-2015-1068、CVE-2015-1069、CVE-2015-1070、CVE-2015-1071、CVE-2015-1072、CVE-2015-1073、CVE-2015-1074、CVE-2015-1076、CVE-2015-1077、CVE-2015-1078、CVE-2015-1079、CVE-2015-1080、CVE-2015-1081、CVE-2015-1082、CVE-2015-1083、CVE-2015-1119、CVE-2015-1120、CVE-2015-1121、CVE-2015-1122、CVE-2015-1123、CVE-2015-1124）

- IOKit 对象中存在一个错误，原因是未正确验证音频驱动程序使用的元数据，从而允许执行任意代码。(CVE-2015-1086)

- NSXMLParser 中存在一个 XML 外部实体 (XXE) 注入漏洞，原因是未正确处理 XML 文件，从而允许信息泄露。
 (CVE-2015-1092)

- IOAcceleratorFamily 中存在一个错误，允许泄露内核内存布局。
 (CVE-2015-1094)

- IOHIDFamily API 中存在一个内存损坏漏洞，允许执行任意代码。
 (CVE-2015-1095)

- IOHIDFamily 中存在一个错误，原因是未正确执行边界检查，从而允许泄露内核内存布局。(CVE-2015-1096)

- MobileFrameBuffer 中存在一个错误，原因是未正确执行边界检查，从而允许泄露内核内存布局。(CVE-2015-1097)

- setreuid() 系统调用中存在争用条件造成的拒绝服务漏洞。
 (CVE-2015-1099)

- 内核中存在一个越界内存错误，允许拒绝服务攻击或信息泄露。(CVE-2015-1100)

- 内核中存在一个内存损坏漏洞，允许执行任意代码。(CVE-2015-1101)

- 存在一个拒绝服务漏洞，原因是处理 TCP 标头时的状态不一致，该漏洞只能通过相邻网络利用。
 (CVE-2015-1102)

- 存在一个漏洞，允许中间人攻击者通过 ICMP 重定向来重定向流量。
 (CVE-2015-1103)

- 存在一个安全绕过漏洞，原因是系统将远程 IPv6 数据包视为本地数据包，允许攻击者绕过网络过滤器。
 (CVE-2015-1104)

- 存在一个拒绝服务漏洞，原因是未正确处理 TCP 带外数据，允许远程攻击者造成拒绝服务。(CVE-2015-1105)

- 存在一个信息泄露漏洞，原因是下载播客的资产时唯一标识符被发送到远程服务器。(CVE-2015-1110)

- 第三方应用程序沙盒中存在一个信息泄露漏洞，允许其他应用程序访问硬件标识符。
 (CVE-2015-1114)

- setreuid() 和 setregid() 系统调用中存在一个权限升级漏洞，原因是未能永久终止权限。(CVE-2015-1117)

- 存在一个内存损坏漏洞，原因是处理配置文件时未正确执行边界检查，从而允许拒绝服务攻击。(CVE-2015-1118)

远程 Windows 主机上安装的 Apple iTunes 版本低于 12.2。因此，它受到 WebKit 捆绑版本中多种漏洞的影响，包括拒绝服务和任意代码执行漏洞。

请注意，Nessus 并未测试这些问题，而是只依赖于应用程序自我报告的版本号。

ID	名称	产品	系列	发布时间	最近更新时间	严重程度
82703	Apple iOS < 8.3 多个漏洞	Nessus	Mobile Devices	2015/4/10	2024/4/8	high
81915	Mac OS X：Apple Safari < 6.2.4 / 7.1.4 / 8.0.4 多种漏洞	Nessus	MacOS X Local Security Checks	2015/3/18	2018/7/14	medium
86600	Apple iTunes < 12.2 多种漏洞（无凭据检查）	Nessus	Peer-To-Peer File Sharing	2015/10/26	2019/11/20	high
82712	Apple TV < 7.2 多种漏洞	Nessus	Misc.	2015/4/10	2019/11/22	critical
84504	Apple iTunes < 12.2 多种漏洞（凭据检查）	Nessus	Windows	2015/7/3	2019/11/22	high

检测

插件搜索

high

medium

high

critical

high