macOS 13.x < 13.6.6 (HT214095)

high Nessus プラグイン ID 192530

概要

リモートホストに、脆弱性を修正する macOS の更新プログラムがありません

説明

リモートホストは、バージョン 13.6.6より前の macOS/Mac OS X 13.x を実行しています。したがって、脆弱性の影響を受けます。

- フレームサイズの大きなビデオをデコードするときに dav1d AV1 デコーダーで整数オーバーフローが発生する可能性があります。このため、AV1 デコーダー内でメモリ破損が発生する可能性があります。dav1d の古いバージョン 1.4.0 をアップグレードすることをお勧めします。
(CVE-2024-1580)

Nessus はこれらの問題をテストしておらず、代わりにオペレーティングシステムが自己報告するバージョン番号にのみ頼っています。

ソリューション

macOS をバージョン 13.6.6 以降にアップグレードしてください。

参考資料

https://support.apple.com/en-us/HT214095

プラグインの詳細

深刻度: High

ID: 192530

ファイル名: macos_HT214095.nasl

バージョン: 1.7

タイプ: local

エージェント: macosx

公開日: 2024/3/25

更新日: 2025/1/24

サポートされているセンサー: Nessus Agent, Nessus

リスク情報

VPR

リスクファクター: Medium

スコア: 6.7

CVSS v2

リスクファクター: High

基本値: 9

現状値: 7

ベクトル: CVSS2#AV:N/AC:L/Au:S/C:C/I:C/A:C

CVSS スコアのソース: CVE-2024-1580

CVSS v3

リスクファクター: High

基本値: 8.8

現状値: 7.9

ベクトル: CVSS:3.0/AV:N/AC:L/PR:L/UI:N/S:U/C:H/I:H/A:H

現状ベクトル: CVSS:3.0/E:P/RL:O/RC:C

脆弱性情報

CPE: cpe:/o:apple:macos:13.0, cpe:/o:apple:mac_os_x:13.0

エクスプロイトが利用可能: true

エクスプロイトの容易さ: Exploits are available

パッチ公開日: 2024/3/25

脆弱性公開日: 2024/2/19

参照情報

CVE: CVE-2024-1580

APPLE-SA: HT214095

IAVA: 2024-A-0179-S, 2024-A-0275-S