リモートホストは、Catalina セキュリティ更新 2022-001 Catalina より前の 0.0.x である macOS / Mac OS X のバージョンを実行しています。したがって、以下の複数の脆弱性による影響を受けます。

  - 制限が改善され、ロジックの問題が対処されました。この問題は、macOS Monterey 12.1、watchOS 8.3、iOS 15.2 および iPadOS 15.2、macOS Big Sur 11.6.2 で修正されています。悪意のあるアプリケーションが、特定のプライバシー設定をバイパスできる可能性があります。(CVE-2021-30946)

  - バッファオーバーフローの問題が、メモリ処理を改善することで対処されました。悪意のあるアプリケーションがカーネル権限で任意のコードを実行できる可能性があります。(CVE-2022-22593)

  - 状態管理を改善することで、情報漏洩の問題に対処しました。悪意を持って細工された STL ファイルを処理すると、予期しないアプリケーション終了または任意のコード実行が引き起こされる能性があります。(CVE-2022-22579)

Nessus はこれらの問題をテストしておらず、代わりにオペレーティングシステムが自己報告するバージョン番号にのみ頼っています。

検出

macOS 10.15.x < Catalinaのセキュリティ更新2022-001（HT213056）

high Nessus プラグイン ID 157181

バージョン 1.6