リモートのmacOSまたはMac OS XホストにインストールされているApple Safariのバージョンは11.1.1より前です。したがって、複数の脆弱性の影響を受けます。- メモリが不適切に処理されるため、リモートでコードが実行される脆弱性がWebKitにあります。認証されていないリモートの攻撃者がこれを悪用し、特別に細工されたWebページを介して、任意のコードを実行したり、サービス拒否を引き起こしたりする可能性があります。（CVE-2018-4199、CVE-2018-4201、CVE-2018-4218、CVE-2018-4233）- 情報漏えいの脆弱性がWebKitにあります。認証されていないリモートの攻撃者がこれを悪用し、特別に細工されたWebページを介して、秘密情報を漏えいさせる可能性があります。（CVE-2018-4190）- 入力の検証が不適切なため、WebKitに領域外読み取りエラーがあります。認証されていないリモートの攻撃者がこれを悪用し、WebAssemblyのコンパイル中にgetWasmBufferFromValueを使用する特別に細工されたWebページを介して、任意のコードを実行する可能性があります。（CVE-2018-4222）

検出

macOS：Apple Safari < 11.1.1の複数の脆弱性

high Nessus プラグイン ID 126381

バージョン 1.4