macOS 12.x < 12.7.1 の複数の脆弱性 (HT213983)
high Nessus プラグイン ID 183881
Language:
概要
リモートホストに、複数の脆弱性を修正する macOS の更新プログラムがありません説明
リモートホストは、バージョン 12.7.1より前の macOS/Mac OS X 12.x を実行しています。そのため、以下の複数の脆弱性の影響を受けます。- この問題は、チェックを改善することで対処されました。この問題は、iOS 17.1 および iPadOS 17.1、macOS Ventura 13.6.3、macOS Sonoma 14.1、macOS Monterey 12.7.1 で修正されています。root 権限を持つアプリがプライベート情報にアクセスできる可能性があります。(CVE-2023-42952)
- メモリ処理を改善することで、この問題に対処しました。この問題は、iOS 17.1 および iPadOS 17.1、macOS Monterey 12.7.1、iOS 16.7.2 および iPadOS 16.7.2、macOS Ventura 13.6.1、macOS Sonoma 14.1 で修正されています。アプリがサービス拒否を引き起こす可能性があります。(CVE-2023-40449)
- この問題は、ログをサニタイズすることで解決されました。この問題は、watchOS 10.1、macOS Sonoma 14.1、tvOS 17.1、macOS Monterey 12.7.1、iOS 16.7.2 および iPadOS 16.7.2、iOS 17.1 および iPadOS 17.1、macOS Ventura 13.6.1 で修正されています。
アプリがユーザーの機密データにアクセスできる可能性があります。(CVE-2023-42823)
- 脆弱なコードを削除することで、この問題に対処しました。この問題は、macOS Sonoma 14.1、macOS Monterey 12.7.1、macOS Ventura 13.6.1 で修正されています。アプリが、Endpoint Security クライアントに対してサービス拒否を引き起こす可能性があります。(CVE-2023-42854)
- この問題はキャッシュの扱いを改善することで対処されました。この問題は、iOS 17.1 および iPadOS 17.1、macOS Monterey 12.7.1、watchOS 10.1、iOS 16.7.2 および iPadOS 16.7.2、macOS Ventura 13.6.1、macOS Sonoma 14.1 で修正されています。アプリが、機密の位置情報を読み取れる可能性があります。(CVE-2023-40413)
- この問題はシンボリックリンクの扱いを改善することで対処されました。この問題は、macOS Sonoma 14.1、macOS Monterey 12.7.1、macOS Ventura 13.6.1 で修正されています。シンボリックリンクを解決する際に、Web サイトがユーザーの機密データにアクセスできる可能性があります。(CVE-2023-42844)
- メモリ処理を改善することで、この問題に対処しました。この問題は、macOS Monterey 12.7.1、iOS 16.7.2 および iPadOS 16.7.2、iOS 17.1 および iPadOS 17.1 で修正されています。悪意のある細工がされた入力を処理すると、ユーザーがインストールしたアプリで任意のコードが実行される可能性があります。(CVE-2023-40446)
- メモリ処理を改善することで、この問題に対処しました。この問題は、iOS 17.1 および iPadOS 17.1、macOS Monterey 12.7.1、iOS 16.7.2 および iPadOS 16.7.2、macOS Ventura 13.6.1、macOS Sonoma 14.1 で修正されています。画像を処理すると、プロセスメモリが漏洩する可能性があります。(CVE-2023-40416)
- メモリ処理を改善することで、この問題に対処しました。この問題は、iOS 17.1 および iPadOS 17.1、macOS Monterey 12.7.1、iOS 16.7.2 および iPadOS 16.7.2、macOS Ventura 13.6.1、macOS Sonoma 14.1 で修正されています。アプリがカーネル権限で任意のコードを実行できる可能性があります。(CVE-2023-40423)
- メモリ処理を改善することで、この問題に対処しました。この問題は、iOS 17.1 および iPadOS 17.1、macOS Monterey 12.7.1、watchOS 10.1、iOS 16.7.2 および iPadOS 16.7.2、macOS Ventura 13.6.1、macOS Sonoma 14.1 で修正されています。すでにカーネルコードを実行している攻撃者が、カーネルメモリの緩和策をバイパスできる可能性があります。(CVE-2023-42849)
- メモリ処理を改善することで、この問題に対処しました。この問題は、macOS Sonoma 14.1、macOS Monterey 12.7.1、macOS Ventura 13.6.1 で修正されています。ファイルを処理すると、予期しないアプリケーション終了または任意のコード実行が引き起こされる能性があります。(CVE-2023-42856)
- この問題は、チェックを改善することで対処されました。この問題は、macOS Sonoma 14.1、macOS Monterey 12.7.1、macOS Ventura 13.6.1 で修正されています。アプリがファイルシステムの保護部分を変更できる可能性があります。
(CVE-2023-42859、CVE-2023-42877)
- この問題は、チェックを改善することで対処されました。この問題は、macOS Sonoma 14.1、macOS Monterey 12.7.1、macOS Ventura 13.6.1 で修正されています。アプリがユーザーの機密データにアクセスできる可能性があります。(CVE-2023-42840、CVE-2023-42858)
- この問題は、チェックを改善することで対処されました。この問題は、macOS Sonoma 14.1、macOS Monterey 12.7.1、macOS Ventura 13.6.1 で修正されています。アプリが特定のプライバシー設定をバイパスできる可能性があります。(CVE-2023-42889)
- チェックを改善することで、ロジックの問題に対処しました。この問題は、macOS Sonoma 14.1、macOS Monterey 12.7.1、macOS Ventura 13.6.1 で修正されています。アプリがユーザーの機密データにアクセスできる可能性があります。(CVE-2023-42853)
- 制限を増やすことで、アクセス許可の問題に対処しました。この問題は、macOS Sonoma 14.1、macOS Monterey 12.7.1、macOS Ventura 13.6.1 で修正されています。アプリがファイルシステムの保護部分を変更できる可能性があります。(CVE-2023-42860)
- 境界チェックを改善することで、この問題に対処しました。この問題は、macOS Sonoma 14.1、tvOS 17.1、macOS Monterey 12.7.1、iOS 16.7.2 および iPadOS 16.7.2、iOS 17.1 および iPadOS 17.1、macOS Ventura 13.6.1 で修正されています。アプリがカーネル権限で任意のコードを実行できる可能性があります。(CVE-2023-42873)
- プライバシーの問題が、ログエントリのプライベートデータ編集を改善することで解決されました。この問題は macOS Monterey 12.7.1で修正されています。root 権限を持つアプリがプライベート情報にアクセスできる可能性があります。
(CVE-2023-40425)
- 拒否理由: この候補番号は使用しないでください。ConsultIDs: なし。理由: この候補は、その CNA により撤回されました。さらなる調査の結果、これはセキュリティ問題ではないことが判明しました。注意: なし。(CVE-2023-36191)
- 制限を増やすことで、アクセス許可の問題に対処しました。この問題は、macOS Sonoma 14.1、macOS Monterey 12.7.1、macOS Ventura 13.6.1 で修正されています。アプリが機密性の高いユーザーデータにアクセスできる可能性があります。
(CVE-2023-40421)
- 脆弱なコードを削除することで、この問題に対処しました。この問題は、macOS Sonoma 14.1、macOS Monterey 12.7.1、macOS Ventura 13.6.1 で修正されています。Web サイトは、マイク使用インジケーターが表示されなくてもマイクにアクセスできる場合があります。(CVE-2023-41975)
Nessus はこれらの問題をテストしておらず、代わりにオペレーティングシステムが自己報告するバージョン番号にのみ頼っています。
ソリューション
macOS をバージョン 12.7.1 以降にアップグレードしてください。参考資料
プラグインの詳細
深刻度: High
ID: 183881
ファイル名: macos_HT213983.nasl
バージョン: 1.15
タイプ: local
エージェント: macosx
公開日: 2023/10/25
更新日: 2024/6/24
サポートされているセンサー: Nessus Agent, Nessus
リスク情報
VPR
リスクファクター: Medium
スコア: 6.7
CVSS v2
リスクファクター: High
基本値: 7.8
現状値: 5.8
ベクトル: CVSS2#AV:N/AC:L/Au:N/C:C/I:N/A:N
CVSS スコアのソース: CVE-2023-42844
CVSS v3
リスクファクター: High
基本値: 7.8
現状値: 6.8
ベクトル: CVSS:3.0/AV:L/AC:L/PR:N/UI:R/S:U/C:H/I:H/A:H
現状ベクトル: CVSS:3.0/E:U/RL:O/RC:C
CVSS スコアのソース: CVE-2023-42856
脆弱性情報
CPE: cpe:/o:apple:mac_os_x:12.0, cpe:/o:apple:macos:12.0
エクスプロイトの容易さ: No known exploits are available
パッチ公開日: 2023/10/25
脆弱性公開日: 2023/10/25
参照情報
CVE: CVE-2023-36191, CVE-2023-40413, CVE-2023-40416, CVE-2023-40421, CVE-2023-40423, CVE-2023-40425, CVE-2023-40446, CVE-2023-40449, CVE-2023-41975, CVE-2023-42823, CVE-2023-42840, CVE-2023-42844, CVE-2023-42849, CVE-2023-42853, CVE-2023-42854, CVE-2023-42856, CVE-2023-42858, CVE-2023-42859, CVE-2023-42860, CVE-2023-42873, CVE-2023-42877, CVE-2023-42889, CVE-2023-42952
APPLE-SA: HT213983
IAVA: 2023-A-0581-S, 2023-A-0645, 2024-A-0050-S, 2024-A-0142-S, 2024-A-0179-S