リモートホストは、11.6.6 Big Sur より前の 11.x である、macOS/Mac OS X のバージョンを実行しています。そのため、以下を含む複数の脆弱性による影響を受けます:

  - AppKit のロジックの問題により、悪意のあるアプリケーションが root 権限を取得する可能性があります。(CVE-2022-22665)

  - Apache HTTP Server では、リクエスト本文の破棄でエラーが発生すると、インバウンド接続のクローズに失敗し、サーバーが HTTP リクエストスマグリングにさらされます。(CVE-2022-22720)

  - Apache HTTP Server の mod_lua コンポーネントにおけるバッファオーバーフローの問題。(CVE-2021-44790)

Nessusはこれらの問題をテストしておらず、代わりにオペレーティングシステムの自己報告されたバージョン番号にのみ依存しています。

検出

MacOS 11.x < 11.6.6 の複数の脆弱性 (HT213256)

critical Nessus プラグイン ID 161395

バージョン 1.7