リモートホストは、バージョン 13.4.1より前の macOS/Mac OS X 13.x を実行しています。そのため、以下の複数の脆弱性の影響を受けます。

  - 入力検証の改善により、整数オーバーフローが対処されました。この問題は、watchOS 9.5.2、macOS Big Sur 11.7.8、iOS 15.7.7 および iPadOS 15.7.7、macOS Monterey 12.6.7、watchOS 8.8.1、iOS 16.5.1 および iPadOS 16.5.1、macOS Ventura 13.4.1 で修正されています。アプリがカーネル権限で任意のコードを実行できる可能性があります。
    Apple は、この問題が iOS 15.7より前にリリースされた iOS のバージョンに対して積極的に悪用された可能性があるという報告を認識しています。(CVE-2023-32434)

  - チェックを改善することで、型の取り違えの問題に対処しました。この問題は、iOS 16.5.1、および iPadOS 16.5.1、iOS 15.7.7 および iPadOS 15.7.7、macOS Ventura 13.4.1、Safari 16.5.1 で修正されています。悪意を持って細工された Web コンテンツを処理すると、任意のコードが実行される可能性があります。Apple は、この問題が積極的に悪用された可能性があるという報告を認識しています。(CVE-2023-32439)

Nessus はこれらの問題をテストしておらず、代わりにオペレーティングシステムが自己報告するバージョン番号にのみ頼っています。

検出

MacOS 13.x < 13.4.1 の複数の脆弱性 (HT213813)

high Nessus プラグイン ID 177474

バージョン 1.9