リモートホストは、10.14.6セキュリティ更新プログラム2021-002 Mojaveより前の10.14.x、10.15.7追加アップデートCatalinaより前の10.15.x、または11.2.1Big Surより前の11.xの、macOS/Mac OS Xのバージョンを実行しています。そのため、以下を含む複数の脆弱性による影響を受けます：

  -入力の検証が不十分なことによる領域外書き込みの脆弱性により、アプリケーションがカーネル権限で任意のコードを実行する可能性があります。 （CVE-2021-1805）

  -アプリケーションがカーネル権限で任意のコードを実行するという不十分な検証による競合状態があります。（CVE-2021-1806）

  -ヒープベースのバッファオーバーフローにより引き起こされる、sudoのローカル権限昇格の脆弱性。（CVE-2021-3156）


Nessusはこれらの問題をテストしておらず、代わりにオペレーティングシステムの自己報告されたバージョン番号にのみ依存しています。

検出

macOS 10.14.x < 10.14.6 セキュリティ更新プログラム 2021-002 / 10.15.x < 10.15.7 追加アップデート / macOS 11.x < 11.2.1（HT212177）

high Nessus プラグイン ID 146427

バージョン 1.13