検出

macOS 10.14.x < 10.14.4の複数の脆弱性

critical Nessus プラグイン ID 123128

Language:

概要

リモートホストに、複数のセキュリティ脆弱性を修正するmacOSの更新プログラムがありません。

説明

リモートホストは、10.14.4より前の10.14.xであるmacOSやMac OS Xのバージョンを実行しています。したがって、次のような複数の脆弱性の影響を受けます。- 悪意を持って作成されたNFSネットワーク共有をマウントすると、システム権限を使った任意のコードの実行を引き起こす可能性があります。（CVE-2019-8508）- アプリケーションがカーネル権限で任意のコードを実行できる可能性があります。（CVE-2019-8529）- 悪意のあるアプリケーションがシステム権限で任意のコードを実行できる可能性があります（CVE-2019-8549）

ソリューション

macOSバージョン10.14.4以降にアップグレードしてください。

参考資料

https://support.apple.com/en-us/HT209600

http://www.nessus.org/u?71533e9d

プラグインの詳細

深刻度: Critical

ID: 123128

ファイル名: macos_10_14_4.nasl

バージョン: 1.10

タイプ: combined

エージェント: macosx

公開日: 2019/3/27

更新日: 2023/4/17

サポートされているセンサー: Nessus Agent, Nessus

リスク情報

VPR

リスクファクター: Critical

スコア: 9.4

CVSS v2

リスクファクター: High

基本値: 9.4

現状値: 8.2

ベクトル: CVSS2#AV:N/AC:L/Au:N/C:N/I:C/A:C

CVSS スコアのソース: CVE-2019-8527

CVSS v3

リスクファクター: Critical

基本値: 9.8

現状値: 9.4

ベクトル: CVSS:3.0/AV:N/AC:L/PR:N/UI:N/S:U/C:H/I:H/A:H

現状ベクトル: CVSS:3.0/E:H/RL:O/RC:C

CVSS スコアのソース: CVE-2018-18311

脆弱性情報

CPE: cpe:/o:apple:mac_os_x, cpe:/o:apple:macos

エクスプロイトが利用可能: true

エクスプロイトの容易さ: Exploits are available

パッチ公開日: 2019/3/25

脆弱性公開日: 2019/3/25

CISA の既知の悪用された脆弱性の期限日: 2023/5/8

エクスプロイト可能

Metasploit (Mac OS X Feedback Assistant Race Condition)

参照情報

CVE: CVE-2018-12015, CVE-2018-18311, CVE-2018-18313, CVE-2019-6207, CVE-2019-6237, CVE-2019-6239, CVE-2019-7293, CVE-2019-8502, CVE-2019-8504, CVE-2019-8507, CVE-2019-8508, CVE-2019-8510, CVE-2019-8511, CVE-2019-8513, CVE-2019-8514, CVE-2019-8516, CVE-2019-8517, CVE-2019-8519, CVE-2019-8520, CVE-2019-8521, CVE-2019-8522, CVE-2019-8526, CVE-2019-8527, CVE-2019-8529, CVE-2019-8530, CVE-2019-8533, CVE-2019-8537, CVE-2019-8540, CVE-2019-8542, CVE-2019-8545, CVE-2019-8546, CVE-2019-8549, CVE-2019-8550, CVE-2019-8552, CVE-2019-8555, CVE-2019-8561, CVE-2019-8565

BID: 104423, 106072, 106145

APPLE-SA: APPLE-SA-2019-3-25-2