リモートホストは、10.14.6セキュリティ更新プログラム2021-001 Mojaveより前の10.14.x、10.15.7セキュリティ更新プログラム2021-001より前の10.15.x、または11.2より前の11.xのmacOS/Mac OS Xのバージョンを実行しています。そのため、以下を含む複数の脆弱性による影響を受けます：

  - メモリ破損を引き起こすロジックの問題が存在しました。- 状態管理を改善することで、この問題に対処しました。
    - アプリケーションがカーネル権限で任意のコードを実行できる可能性があります。（CVE-2020-27904）

  - アプリケーションがカーネル権限で任意のコードを実行することを可能にする、ロジックの問題が存在しました。
    (CVE-2021-1750)

  - 入力検証が不適切なことによる領域外書き込みにより、悪意のある細工されたUSDファイルが予期せずアプリケーションを終了したり、任意のコードを実行したりする可能性があります。（CVE-2021-1762）

Nessusはこれらの問題をテストしておらず、代わりにオペレーティングシステムの自己報告されたバージョン番号にのみ依存しています。

検出

macOS 10.14.x < 10.14.6セキュリティ更新プログラム2021-001/10.15.x < 10.15.7セキュリティ更新プログラム 2021-001/macOS 11.x < 11.2（HT212147）

critical Nessus プラグイン ID 146086