リモートホストは、10.14.5より前の10.14.xであるmacOSやMac OS Xのバージョンを実行しています。したがって、複数の脆弱性の影響を受けます。 - アプリケーションが制限されたメモリを読み取ることができる可能性があります（CVE-2019-8603、CVE-2019-8560）- アプリケーションがシステム権限で任意のコードを実行できる可能性があります（CVE-2019-8635、CVE-2019-8616、CVE-2019-8629、CVE-2018-4456、CVE-2019-8604、CVE-2019-8574、CVE-2019-8569）- アプリケーションがカーネルの権限で任意のコードを実行できる可能性があります（CVE-2019-8590）- 悪意を持って細工されたオーディオファイルを処理すると任意のコードが実行される可能性があります（CVE-2019-8592）- 悪意を持って細工されたムービーファイルを処理すると任意のコードが実行される可能性があります（CVE-2019-8585）- 悪意のあるアプリケーションがGatekeeperのチェックをバイパスする可能性があります（CVE-2019-8589）- 悪意のあるアプリケーションが制限されたメモリを読み取ることができる可能性があります（CVE-2019-8560、CVE-2019-8598）- ユーザーが予期せず他のユーザーアカウントにログインする可能性があります（CVE-2019-8634）- ローカルユーザーが署名されていないカーネルエクステンションを読み込むことができる可能性があります（CVE-2019-8606）- 悪意のあるアプリケーションがシステム権限で任意のコードを実行できる可能性があります（CVE-2019-8605）- ローカルユーザーが予期しないシステム終了を引き起こしたり、カーネルメモリを読み取ったりすることができる可能性があります（CVE-2019-8576）- アプリケーションが予期しないシステム終了を引き起こしたり、カーネルメモリを書き込んだりできる可能性があります（CVE-2019-8591）- アプリケーションが昇格した権限を取得できる可能性があります（CVE-2019-8577）- 悪意を持って細工されたSQLクエリにより任意のコードが実行される可能性があります（CVE-2019-8600）- 悪意のあるアプリケーションが権限を昇格できる可能性があります（CVE-2019-8602）- ローカルユーザーがファイルシステムの保護されている部分を変更できる可能性があります（CVE-2019-8568）- 悪意を持って細工されたWebコンテンツを処理すると任意のコードが実行される可能性があります（CVE-2019-6237、CVE-2019-8571、CVE-2019-8583、CVE-2019-8584、CVE-2019-8586、CVE-2019-8587、CVE-2019-8594、CVE-2019-8595、CVE-2019-8596、CVE-2019-8597、CVE-2019-8601、CVE-2019-8608、CVE-2019-8609、CVE-2019-8610、CVE-2019-8611、CVE-2019-8615、CVE-2019-8619、CVE-2019-8622、CVE-2019-8623、CVE-2019-8628）- 悪意のある細工されたWebコンテンツを処理するとプロセスメモリの漏えいが引き起こされる可能性があります（CVE-2019-8607）注意：Nessusはこの問題をテストしていませんが、その代わりにオペレーティングシステムの自己報告されたバージョン番号のみに依存しています。

検出

macOS 10.14.x < 10.14.5の複数の脆弱性

critical Nessus プラグイン ID 125150

バージョン 1.11