リモートホストは、11.6.5 Big Sur より前の 11.x である、macOS/Mac OS X のバージョンを実行しています。そのため、以下を含む複数の脆弱性による影響を受けます:

  - 悪意を持って細工された PDF ファイルを開くことで、予期しないアプリケーション終了または任意のコードの実行が引き起こされる能性があります。(CVE-2022-22633)

  - 悪意を持って細工された AppleScript バイナリを処理すると、アプリケーションが予期せず終了したり、プロセスメモリが漏えいしたりする可能性があります。(CVE-2022-22626、CVE-2022-22627) 

  - ローカルの攻撃者が、ユーザーの高速切り替え画面から以前にログインしたユーザーのデスクトップを表示できる可能性があります。(CVE-2022-22579)

Nessus はこれらの問題をテストしておらず、代わりにオペレーティングシステムが自己報告するバージョン番号にのみ頼っています。

検出

MacOS 11.x < 11.6.5 の複数の脆弱性 (HT213184)

critical Nessus プラグイン ID 159105

バージョン 1.5