リモートホストは、10.13.6セキュリティ更新プログラム2020-006High Sierraより前の10.13.x、または、10.14.6セキュリティ更新プログラム2020-006Mojaveより前の10.14.xであるmacOS/Mac OS Xのバージョンを実行しています。したがって、以下の複数の脆弱性による影響を受けます。

  - 悪意のある細工がされたフォントを処理すると、任意のコードが実行される可能性があります。（CVE-2020-27930）

  - 悪意のあるアプリケーションがカーネル権限で任意のコードを実行できる可能性があります。(CVE-2020-27932)

  - 悪意のあるアプリケーションがカーネルメモリを漏洩することができる可能性があります。（CVE-2020-27950）

Nessusはこれらの問題をテストしておらず、代わりにアプリケーションの自己報告されたバージョン番号にのみ依存しています。

検出

macOS 10.13.x < 10.13.6セキュリティ更新プログラム 2020-006 / 10.14.x < 10.14.6 セキュリティ更新プログラム 2020-006 (HT211946)

high Nessus プラグイン ID 143478

バージョン 1.8