リモートホストは、Catalina セキュリティ更新 2021-008 Catalina より前の 10.15.x である macOS / Mac OS X のバージョンを実行しています。したがって、以下の複数の脆弱性による影響を受けます。

  - バッファオーバーフローの問題が、メモリ処理を改善することで対処されました。悪意を持って細工された USD ファイルを処理すると、予期しないアプリケーション終了または任意のコード実行が引き起こされる能性があります。(CVE-2021-30979)

  - 領域外読み取りは、入力検証の改善により対応されました。悪意のある細工がされたオーディオファイルを処理すると、任意のコードが実行される可能性があります。(CVE-2021-30958)

  - 境界チェックを改善することによって領域外書き込みの問題に対処しました。悪意を持って細工された USD ファイルを処理すると、メモリコンテンツが漏洩する可能性があります。(CVE-2021-30929)

Nessus はこの問題をテストしておらず、代わりにオペレーティングシステムが自己報告するバージョン番号にのみ頼っています。

検出

macOS 10.15.x < Catalina セキュリティ更新 2021-008 Catalina (HT212981)

high Nessus プラグイン ID 156221

バージョン 1.12

バージョン 1.11

バージョン 1.12 May 28, 2024, 2:57 PM Plugin metadata (Add version information to CPEs) Plugin Feed: 202405281457
バージョン 1.11 Mar 23, 2023, 8:46 PM Plugin requirements Plugin Feed: 202303232046