macOS 11.x < 11.3（HT212325）

critical Nessus プラグイン ID 149041

Language:

概要

リモートホストに、macOSのセキュリティ更新プログラムがありません。

説明

リモートホストは、11.3 Big Surより前の11.xである、macOS/Mac OS Xのバージョンを実行しています。そのため、以下を含む複数の脆弱性による影響を受けます：

- メモリ破損の問題により、アプリケーションがメモリ読み取りアクセスを制限する可能性がありました（CVE-2021-1808）。

- メモリ破損の問題により、アプリケーションが予期せぬシステム終了を引き起こしたり、カーネルメモリを書き込んだりする可能性があります（CVE-2021-1828）。

- 領域外書き込みの問題により、悪意のあるアプリケーションがカーネル権限で任意のコードを実行できる可能性があります（CVE-2021-1834）。

Nessusはこれらの問題をテストしておらず、代わりにオペレーティングシステムの自己報告されたバージョン番号にのみ依存しています。

ソリューション

macOSをバージョン11.3以降にアップグレードしてください。

参考資料

https://support.apple.com/en-us/HT212325

プラグインの詳細

深刻度: Critical

ID: 149041

ファイル名: macos_HT212325.nasl

バージョン: 1.12

タイプ: local

エージェント: macosx

ファミリー: MacOS X Local Security Checks

公開日: 2021/4/28

更新日: 2023/4/25

サポートされているセンサー: Nessus Agent, Nessus

リスク情報

VPR

リスクファクター: High

スコア: 7.4

CVSS v2

リスクファクター: Critical

基本値: 10

現状値: 8.3

ベクトル: CVSS2#AV:N/AC:L/Au:N/C:C/I:C/A:C

CVSS スコアのソース: CVE-2021-30655

CVSS v3

リスクファクター: Critical

基本値: 9.8

現状値: 9.1

ベクトル: CVSS:3.0/AV:N/AC:L/PR:N/UI:N/S:U/C:H/I:H/A:H

現状ベクトル: CVSS:3.0/E:F/RL:O/RC:C

脆弱性情報

CPE: cpe:/o:apple:mac_os_x, cpe:/o:apple:macos

エクスプロイトが利用可能: true

エクスプロイトの容易さ: Exploits are available

パッチ公開日: 2021/4/26

脆弱性公開日: 2021/4/26

CISA の既知の悪用された脆弱性の期限日: 2021/11/17

エクスプロイト可能

Metasploit (macOS Gatekeeper check bypass)

参照情報

CVE: CVE-2020-7463, CVE-2020-8037, CVE-2020-8285, CVE-2020-8286, CVE-2021-1739, CVE-2021-1740, CVE-2021-1784, CVE-2021-1808, CVE-2021-1809, CVE-2021-1810, CVE-2021-1811, CVE-2021-1813, CVE-2021-1814, CVE-2021-1815, CVE-2021-1817, CVE-2021-1820, CVE-2021-1824, CVE-2021-1825, CVE-2021-1826, CVE-2021-1828, CVE-2021-1829, CVE-2021-1832, CVE-2021-1834, CVE-2021-1839, CVE-2021-1840, CVE-2021-1841, CVE-2021-1843, CVE-2021-1846, CVE-2021-1847, CVE-2021-1849, CVE-2021-1851, CVE-2021-1853, CVE-2021-1855, CVE-2021-1857, CVE-2021-1858, CVE-2021-1859, CVE-2021-1860, CVE-2021-1861, CVE-2021-1867, CVE-2021-1868, CVE-2021-1872, CVE-2021-1873, CVE-2021-1875, CVE-2021-1876, CVE-2021-1878, CVE-2021-1880, CVE-2021-1881, CVE-2021-1882, CVE-2021-1883, CVE-2021-1884, CVE-2021-1885, CVE-2021-30652, CVE-2021-30653, CVE-2021-30655, CVE-2021-30657, CVE-2021-30658, CVE-2021-30659, CVE-2021-30660, CVE-2021-30661

APPLE-SA: APPLE-SA-2021-04-26-2, HT212325

IAVA: 2021-A-0202-S