リモートホストは、10.15.5より前の10.15.x、10.13.6セキュリティ更新プログラム2020-003より前の10.13.x、10.14.6セキュリティ更新プログラム2020-003より前の10.14.xのmacOS / Mac OS Xのバージョンを実行しています。そのため、以下の複数の脆弱性の影響を受けます。

  -kshバージョン20120801で、特定の環境変数を評価する方法に欠陥が見つかりました。攻撃者がこの欠陥を利用して、環境制限をオーバーライドまたはバイパスし、シェルコマンドを実行する可能性があります。認証されていないリモートの攻撃者をこれらの環境変数の1つを提供できるようになっているサービスとアプリケーションの場合、攻撃者はこの問題をリモートで悪用できる可能性があります。
    (CVE-2019-14868)

  - 5.8より前のZshでは、コマンドを実行できる攻撃者が、 --no-PRIVILEGEDオプションによってドロップされた権限を取り戻す可能性があります。Zshは保存されたuidの上書きに失敗するため、setuid（）を呼び出すモジュールでMODULE_PATH = / dir / with / module zmodloadを実行することで、元の権限に戻すことができます。 （CVE-2019-20044）

  -領域外読み取りは、入力検証の改善により対応されました。この問題は、iOS 13.3.1 、iPadOS 13.3.1、macOS Catalina 10.15.3、tvOS 13.3.1、watchOS 6.1.2で修正されています。悪意のある細工がされた画像を処理すると、任意のコードが実行される可能性があります。（CVE-2020-3878）

Nessusはこれらの問題をテストしておらず、代わりにアプリケーションの自己報告されたバージョン番号にのみ依存しています。

検出

macOS 10.15.x < 10.15.5/10.14.x < 10.14.6セキュリティ更新プログラム2020-003/10.13.x < 10.13.6セキュリティ更新プログラム2020-003

high Nessus プラグイン ID 136930

バージョン 1.11