macOS 10.13.6の複数の脆弱性（セキュリティ更新プログラム2019-002）
critical Nessus プラグイン ID 123130
Language:
概要
リモートホストに、複数の脆弱性を修正するmacOSのセキュリティ更新プログラムがありません。説明
リモートホストで実行されているmacOS 10.13.6にセキュリティ更新プログラムがありません。したがって、次のような複数の脆弱性の影響を受けます。- アプリケーションがカーネル権限を使って任意のコードを実行できる可能性があります。（CVE-2019-8529）- ローカルユーザーがカーネルメモリを読み取ることができる可能性があります。（CVE-2019-8504）- 悪意のあるアプリケーションがカーネルメモリのレイアウトを決定できる可能性があります。（CVE-2019-6207、CVE-2019-8510）- 802.1X - DiskArbitration - Feedback Assistant - IOKit - IOKit SCSI - Kernel - PackageKit - Perl - Security - Time Machine - Wi-Fiソリューション
10.13.6用のセキュリティ更新プログラム2019-002以降をインストールしてください。参考資料
https://support.apple.com/en-us/HT209600
プラグインの詳細
深刻度: Critical
ID: 123130
ファイル名: macos_SecUpd_10_13_6_2019-002.nasl
バージョン: 1.12
タイプ: local
エージェント: macosx
公開日: 2019/3/27
更新日: 2023/4/17
サポートされているセンサー: Nessus Agent, Nessus
リスク情報
VPR
リスクファクター: Critical
スコア: 9.0
CVSS v2
リスクファクター: High
基本値: 9.4
現状値: 8.2
ベクトル: CVSS2#AV:N/AC:L/Au:N/C:N/I:C/A:C
CVSS スコアのソース: CVE-2019-8527
CVSS v3
リスクファクター: Critical
基本値: 9.8
現状値: 9.4
ベクトル: CVSS:3.0/AV:N/AC:L/PR:N/UI:N/S:U/C:H/I:H/A:H
現状ベクトル: CVSS:3.0/E:H/RL:O/RC:C
CVSS スコアのソース: CVE-2018-18311
脆弱性情報
CPE: cpe:/o:apple:mac_os_x, cpe:/o:apple:macos
必要な KB アイテム: Host/local_checks_enabled, Host/MacOSX/Version, Host/MacOSX/packages/boms
エクスプロイトが利用可能: true
エクスプロイトの容易さ: Exploits are available
パッチ公開日: 2019/3/25
脆弱性公開日: 2019/3/25
CISA の既知の悪用された脆弱性の期限日: 2023/5/8
エクスプロイト可能
Metasploit (Mac OS X TimeMachine (tmdiagnose) Command Injection Privilege Escalation)
参照情報
CVE: CVE-2018-12015, CVE-2018-18311, CVE-2018-18313, CVE-2019-6207, CVE-2019-8504, CVE-2019-8510, CVE-2019-8513, CVE-2019-8520, CVE-2019-8521, CVE-2019-8522, CVE-2019-8526, CVE-2019-8527, CVE-2019-8529, CVE-2019-8555, CVE-2019-8561, CVE-2019-8564
APPLE-SA: APPLE-SA-2019-3-25-2