The version of Apple iOS running on the mobile device is prior to 11.4. It is, therefore, affected by multiple vulnerabilities.

The version of Apple Safari installed on the remote macOS or Mac OS X host is prior to 11.1.1 It is, therefore, affected by multiple vulnerabilities.

- A remote code execution vulnerability exists in WebKit due to improper memory handling.
  An unauthenticated, remote attacker can exploit this, via a specifically crafted   web page to to execute arbitrary code or cause a denial of service   (CVE-2018-4199, CVE-2018-4201, CVE-2018-4218, CVE-2018-4233).

- An information disclosure vulnerability exists in WebKit. An unauthenticated,   remote attacker can exploit this, via a specifically crafted web page,   to disclose potentially sensitive information (CVE-2018-4190).

- An out-of-bounds read error exists in WebKit due to improper input validation.
  An unauthenticated, remote attacker can exploit this, via a specifically crafted web page   that leverages a getWasmBufferFromValue  during WebAssembly compilation to execute arbitrary   code (CVE-2018-4222).

リモートのmacOSまたはMac OS XホストにインストールされているApple Safariのバージョンは11.1.1より前です。したがって、複数の脆弱性の影響を受けます。- メモリが不適切に処理されるため、リモートでコードが実行される脆弱性がWebKitにあります。認証されていないリモートの攻撃者がこれを悪用し、特別に細工されたWebページを介して、任意のコードを実行したり、サービス拒否を引き起こしたりする可能性があります。（CVE-2018-4199、CVE-2018-4201、CVE-2018-4218、CVE-2018-4233）- 情報漏えいの脆弱性がWebKitにあります。認証されていないリモートの攻撃者がこれを悪用し、特別に細工されたWebページを介して、秘密情報を漏えいさせる可能性があります。（CVE-2018-4190）- 入力の検証が不適切なため、WebKitに領域外読み取りエラーがあります。認証されていないリモートの攻撃者がこれを悪用し、WebAssemblyのコンパイル中にgetWasmBufferFromValueを使用する特別に細工されたWebページを介して、任意のコードを実行する可能性があります。（CVE-2018-4222）

遠端 macOS 或 Mac OS X 主機上安裝的 Apple Safari 版本比 11.1.1 舊。因此，會受到多個弱點影響。- WebKit 中存在一個遠端程式碼執行弱點，這是因為未正確處理記憶體所致。未經驗證的遠端攻擊者可加以惡意利用，透過特製的網頁來執行任意程式碼，或造成拒絕服務 (CVE-2018-4199、 CVE-2018-4201、CVE-2018-4218、CVE-2018-4233)。- 在 WebKit 中存在一個資訊洩漏弱點。未經驗證的遠端攻擊者可加以惡意利用，透過特製的網頁而可能洩漏敏感資訊 (CVE-2018-4190)。- WebKit 中存在一個超出邊界讀取錯誤，這是因不當的輸入驗證所致。未經驗證的遠端攻擊者可加以惡意利用，透過進行 WebAssembly 編譯時採用 getWasmBufferFromValue 的特製網頁執行任意程式碼 (CVE-2018-4222)。

移动设备上运行的 Apple iOS 版本低于 11.4。因此，该主机受到多个漏洞的影响。

远程 macOS 或 Mac OS X 主机上安装的 Apple Safari 版本低于 11.1.1。因而会受到多个漏洞的影响。- WebKit 中存在远程代码执行漏洞，这是由于不正确的内存处理所致。未经身份验证的远程攻击者可利用此问题，通过特制的网页执行任意代码或造成拒绝服务 (CVE-2018-4199, CVE-2018-4201, CVE-2018-4218, CVE-2018-4233)。- 在 WebKit 中存在一个信息泄露漏洞。未经身份验证的远程攻击者可利用此漏洞，通过特别构建的网页泄露潜在敏感信息 (CVE-2018-4190)。- 由于未正确输入验证，WebKit 中存在越界读取错误。未经身份验证的远程攻击者可恶意利用，WebAssembly 编译期间，通过利用 getWasmBufferFromValue 的特制网页执行任意代码 (CVE-2018-4222)。

モバイルデバイスで実行中のApple iOSのバージョンは、11.4より前です。したがって、複数の脆弱性の影響を受けます。

行動裝置上執行的 Apple iOS 版本比 11.4 舊。因此，會受到多個弱點影響。

ID	Name	Product	Family	Published	Updated	Severity
110398	Apple iOS < 11.4 Multiple Vulnerabilities (EFAIL)	Nessus	Mobile Devices	6/7/2018	5/20/2024	high
126381	macOS : Apple Safari < 11.1.1 Multiple Vulnerabilities	Nessus	MacOS X Local Security Checks	7/2/2019	5/13/2024	high
126381	macOS：Apple Safari < 11.1.1の複数の脆弱性	Nessus	MacOS X Local Security Checks	7/2/2019	5/13/2024	high
126381	macOS：Apple Safari < 11.1.1 多個弱點	Nessus	MacOS X Local Security Checks	7/2/2019	5/13/2024	high
110398	Apple iOS < 11.4 多个漏洞 (EFAIL)	Nessus	Mobile Devices	6/7/2018	5/20/2024	high
126381	macOS：Apple Safari < 11.1.1 多个漏洞	Nessus	MacOS X Local Security Checks	7/2/2019	5/13/2024	high
110398	Apple iOS < 11.4の複数の脆弱性（EFAIL）	Nessus	Mobile Devices	6/7/2018	5/20/2024	high
110398	Apple iOS < 11.4 多個弱點 (EFAIL)	Nessus	Mobile Devices	6/7/2018	5/20/2024	high
700550	Apple iOS < 11.4 Multiple Vulnerabilities (EFAIL)	Nessus Network Monitor	Mobile Devices	4/17/2019	4/17/2019	high

Detections

Analytics

Plugins Search

high

high

high

high

high

high

high

high

high