リモートホストは、10.13.6セキュリティ更新プログラム2020-005より前の10.13.x、10.14.6セキュリティ更新プログラム2020-005より前の10.14.x、または10.15.7より前の10.15.xのmacOS/Mac OS Xのバージョンを実行しています。したがって、以下の複数の脆弱性による影響を受けます。

  - 悪意のある細工がされた画像を処理すると、任意のコードが実行される可能性があります。（CVE-2020-9961）

  - リモートの攻撃者が、アプリケーションの状態を予期せずに変更する可能性があります。（CVE-2020-9941）

  - 悪意を持って細工されたUSDファイルを処理すると、予期しないアプリケーション終了または任意のコードの実行が引き起こされる能性があります。（CVE-2020-9973）

  - 悪意のあるアプリケーションが制限されたファイルにアクセスできる可能性があります。（CVE-2020-9968）

Nessusはこれらの問題をテストしておらず、代わりにアプリケーションの自己報告されたバージョン番号にのみ依存しています。

検出

macOS 10.13.x < 10.13.6 セキュリティ更新プログラム 2020-005 / 10.14.x < 10.14.6 セキュリティ更新プログラム 2020-005 / 10.15.x < 10.15.7

high Nessus プラグイン ID 141099

バージョン 1.7