リモートホストは、10.14.6セキュリティ更新プログラム2020-007 Mojaveより前の10.14.x、10.15.7セキュリティ更新プログラム2020-001より前の10.15.x、または11.1より前の11.xのmacOS/Mac OS Xのバージョンを実行しています。そのため、以下を含む複数の脆弱性による影響を受けます：

  - 悪意のある細工がされたオーディオファイルを処理すると、任意のコードが実行される可能性があります。（CVE-2020-9960、CVE-2020-10017、CVE-2020-27908、CVE-2020-27910、CVE-2020-27916、CVE-2020-27948）

  - 悪意のある細工がされた画像を処理すると、任意のコードが実行される可能性があります。（CVE-2020-9962、CVE-2020-27912、CVE-2020-27919、CVE-2020-27923、CVE-2020-27924、CVE-2020-29611、CVE-2020-29616、CVE-2020-29618）

  - 悪意のある細工がされたフォントを処理すると、任意のコードが実行される可能性があります。（CVE-2020-9956、CVE-2020-27922、CVE-2020-27931、CVE-2020-27943、CVE-2020-27944、CVE-2020-27952）

Nessusはこれらの問題をテストしておらず、代わりにアプリケーションの自己報告されたバージョン番号にのみ依存しています。

検出

macOS 10.14.x < 10.14.6セキュリティ更新プログラム2020-007/10.15.x < 10.15.7セキュリティ更新プログラム 2020-001/macOS 11.x < 11.1（HT212011）

high Nessus プラグイン ID 144453

バージョン 1.5