リモートホストでmacOSまたはMac OS Xのバージョン10.15.7セキュリティ更新2021-002 Catalinaより前の10.15.xが実行されています。したがって、以下を含む複数の脆弱性の影響を受けます。

  - アクセス許可のチェックが不十分なために、アプリケーションがシステム権限で任意のコードを実行する可能性があります（CVE-2020-3838）。

  - メモリ破損の脆弱性により、アプリケーションの読み取りが制限されたメモリにアクセスする可能性がありました（CVE-2021-1808）。

  - メモリ破損の脆弱性により、アプリケーションが予期せぬシステム終了を引き起こしたり、カーネルメモリを書き込んだりする可能性があります（CVE-2021-1828）。

Nessusはこれらの問題をテストしておらず、代わりにオペレーティングシステムの自己報告されたバージョン番号にのみ依存しています。

検出

MacOSの 10.15.x < 10.15.7 セキュリティ更新 2021-002 Catalina（HT212326）

critical Nessus プラグイン ID 149042

バージョン 1.11