macOS 13.x < 13.7 の複数の脆弱性 (121234)

high Nessus プラグイン ID 207286

概要

リモートホストに、複数の脆弱性を修正する macOS の更新プログラムがありません

説明

リモートホストは、バージョン 13.7より前の macOS/Mac OS X 13.x を実行しています。そのため、以下の複数の脆弱性の影響を受けます。

- チェックを改善することで、ロジックの問題に対処しました。この問題は、macOS Ventura 13.7、iOS 17.7 および iPadOS 17.7、visionOS 2、iOS 18 および iPadOS 18、macOS Sonoma 14.7、macOS Sequoia 15 で修正されています。ネットワークトラフィックが VPN トンネル外に漏洩する可能性があります。(CVE-2024-44165)

- ロックを改善することで、競合状態が対処されました。この問題は、macOS Ventura 13.7、iOS 17.7 および iPadOS 17.7、visionOS 2、iOS 18 および iPadOS 18、macOS Sonoma 14.7、macOS Sequoia 15 で修正されています。悪意を持って細工されたアーカイブを解凍することにより、攻撃者が任意のファイルに書き込む可能性があります。(CVE-2024-27876)

- 制限が改善され、ロジックの問題が対処されました。この問題は、macOS Sonoma 14.4 で修正されています。権限のないアプリが、安全な入力モードを使用するアプリを含む他のアプリで、キーストロークを記録する可能性があります。
(CVE-2024-27886)

- プライバシーの問題が、ログエントリのプライベートデータ編集を改善することで解決されました。この問題は、macOS Ventura 13.7、iOS 17.7 および iPadOS 17.7、iOS 18 および iPadOS 18、macOS Sonoma 14.7、macOS Sequoia 15 で修正されています。
- アプリは、ユーザーの連絡先に関する情報にアクセスできる可能性があります。(CVE-2024-40791)

- 状態管理を改善することで、この問題に対処しました。この問題は、macOS Ventura 13.7、macOS Sonoma 14.7、macOS Sequoia 15 で修正されています。悪質なウェブサイトにアクセスすると、ユーザーインターフェースのなりすましにつながる可能性があります。
(CVE-2024-40797)

Nessus はこれらの問題をテストしておらず、代わりにオペレーティングシステムが自己報告するバージョン番号にのみ頼っています。

ソリューション

macOS をバージョン 13.7 以降にアップグレードしてください。

参考資料

https://support.apple.com/en-us/121234

プラグインの詳細

深刻度: High

ID: 207286

ファイル名: macos_121234.nasl

バージョン: 1.11

タイプ: local

エージェント: macosx

公開日: 2024/9/16

更新日: 2025/3/4

サポートされているセンサー: Nessus Agent, Nessus

リスク情報

VPR

リスクファクター: Medium

スコア: 6.7

CVSS v2

リスクファクター: High

基本値: 7.8

現状値: 5.8

ベクトル: CVSS2#AV:N/AC:L/Au:N/C:C/I:N/A:N

CVSS スコアのソース: CVE-2024-44165

CVSS v3

リスクファクター: High

基本値: 7.5

現状値: 6.5

ベクトル: CVSS:3.0/AV:N/AC:L/PR:N/UI:N/S:U/C:H/I:N/A:N

現状ベクトル: CVSS:3.0/E:U/RL:O/RC:C

脆弱性情報

CPE: cpe:/o:apple:macos:13.0, cpe:/o:apple:mac_os_x:13.0

エクスプロイトの容易さ: No known exploits are available

パッチ公開日: 2024/9/16

脆弱性公開日: 2024/7/29

参照情報

CVE: CVE-2024-27876, CVE-2024-27886, CVE-2024-40791, CVE-2024-40797, CVE-2024-40814, CVE-2024-40844, CVE-2024-40847, CVE-2024-40848, CVE-2024-40850, CVE-2024-44128, CVE-2024-44129, CVE-2024-44151, CVE-2024-44158, CVE-2024-44160, CVE-2024-44161, CVE-2024-44163, CVE-2024-44164, CVE-2024-44165, CVE-2024-44166, CVE-2024-44167, CVE-2024-44168, CVE-2024-44169, CVE-2024-44176, CVE-2024-44177, CVE-2024-44178, CVE-2024-44181, CVE-2024-44182, CVE-2024-44183, CVE-2024-44184, CVE-2024-44190, CVE-2024-54469

APPLE-SA: 121234

IAVA: 2024-A-0578-S, 2024-A-0692-S, 2024-A-0761-S