リモートホストは、11.6.3 Big Sur より前の 11.x である、macOS/Mac OS X のバージョンを実行しています。そのため、以下を含む複数の脆弱性による影響を受けます:

  - IOMobileFrameBuffer のメモリ破損の問題により、不適切な入力検証により、kernel 権限で任意のコードが実行される可能性があります。(CVE-2022-22587)

  - kernel のバッファオーバーフローの問題により、不適切な入力検証により、kernel 権限でメモリ処理が実行される可能性があります。(CVE-2022-22593)

  - モデル I/O の情報漏洩の問題で、不適切な状態管理により、アプリケーションが予期せず終了したり、任意のコード実行につながる可能性があります。(CVE-2022-22579)

Nessus はこれらの問題をテストしておらず、代わりにオペレーティングシステムが自己報告するバージョン番号にのみ頼っています。

検出

MacOS 11.x < 11.6.3 の複数の脆弱性 (HT213055)

critical Nessus プラグイン ID 157242

バージョン 1.5