macOS 11.x < 11.3（HT212325）

critical Nessus プラグイン ID 149041

言語:

概要

リモートホストに、macOSのセキュリティ更新プログラムがありません。

説明

リモートホストは、11.3 Big Surより前の11.xである、macOS/Mac OS Xのバージョンを実行しています。そのため、以下を含む複数の脆弱性による影響を受けます：

 - メモリ破損の問題により、アプリケーションがメモリ読み取りアクセスを制限する可能性がありました（CVE-2021-1808）。

 - メモリ破損の問題により、アプリケーションが予期せぬシステム終了を引き起こしたり、カーネルメモリを書き込んだりする可能性があります（CVE-2021-1828）。

 - 領域外書き込みの問題により、悪意のあるアプリケーションがカーネル権限で任意のコードを実行できる可能性があります（CVE-2021-1834）。

Nessusはこれらの問題をテストしておらず、代わりにオペレーティングシステムの自己報告されたバージョン番号にのみ依存しています。

ソリューション

macOSをバージョン11.3以降にアップグレードしてください。

関連情報

https://support.apple.com/en-us/HT212325

プラグインの詳細

深刻度: Critical

ID: 149041

ファイル名: macos_HT212325.nasl

バージョン: 1.10

タイプ: local

エージェント: macosx

公開日: 2021/4/28

更新日: 2022/1/21

サポートされているセンサー: Nessus Agent

リスク情報

CVSS スコアのソース: CVE-2021-30655

VPR

リスクファクター: Critical

スコア: 9

CVSS v2

リスクファクター: Critical

Base Score: 10

Temporal Score: 8.7

ベクトル: AV:N/AC:L/Au:N/C:C/I:C/A:C

現状ベクトル: E:H/RL:OF/RC:C

CVSS v3

リスクファクター: Critical

Base Score: 9.8

Temporal Score: 9.4

ベクトル: CVSS:3.0/AV:N/AC:L/PR:N/UI:N/S:U/C:H/I:H/A:H

現状ベクトル: E:H/RL:O/RC:C

脆弱性情報

CPE: cpe:/o:apple:mac_os_x, cpe:/o:apple:macos

エクスプロイトが利用可能: true

エクスプロイトの容易さ: Exploits are available

パッチ公開日: 2021/4/26

脆弱性公開日: 2021/4/26

CISAの既知の悪用日: 2021/11/17

エクスプロイト可能

Metasploit (macOS Gatekeeper check bypass)

参照情報

CVE: CVE-2020-7463, CVE-2020-8037, CVE-2020-8285, CVE-2020-8286, CVE-2021-1739, CVE-2021-1740, CVE-2021-1784, CVE-2021-1808, CVE-2021-1809, CVE-2021-1810, CVE-2021-1811, CVE-2021-1813, CVE-2021-1814, CVE-2021-1815, CVE-2021-1817, CVE-2021-1820, CVE-2021-1824, CVE-2021-1825, CVE-2021-1826, CVE-2021-1828, CVE-2021-1829, CVE-2021-1832, CVE-2021-1834, CVE-2021-1839, CVE-2021-1840, CVE-2021-1841, CVE-2021-1843, CVE-2021-1846, CVE-2021-1847, CVE-2021-1849, CVE-2021-1851, CVE-2021-1853, CVE-2021-1855, CVE-2021-1857, CVE-2021-1858, CVE-2021-1859, CVE-2021-1860, CVE-2021-1861, CVE-2021-1867, CVE-2021-1868, CVE-2021-1872, CVE-2021-1873, CVE-2021-1875, CVE-2021-1876, CVE-2021-1878, CVE-2021-1880, CVE-2021-1881, CVE-2021-1882, CVE-2021-1883, CVE-2021-1884, CVE-2021-1885, CVE-2021-30652, CVE-2021-30653, CVE-2021-30655, CVE-2021-30657, CVE-2021-30658, CVE-2021-30659, CVE-2021-30660, CVE-2021-30661

APPLE-SA: HT212325, APPLE-SA-2021-04-26-2

IAVA: 2021-A-0202-S