リモートホストは、バージョン 14.8.5 より前の macOS/Mac OS X 14.x を実行しています。そのため、以下の複数の脆弱性の影響を受けます。

  - Apache HTTP Server 2.4.65 以前で、Server Side IncludesSSIが有効化され、mod_cgid でmod_cgi は除くは、シェルエスケープされたクエリ文字列を #exec cmd=... ディレクティブに渡します。この問題は 2.4.66より前の Apache HTTP Server に影響します。ユーザーには、この問題を修正したバージョンであるバージョン 2.4.66 へのアップグレードをお勧めします。
    (CVE-2025-58098)

  - OAuth2 ベアラートークンが HTTP(S) 転送に使用され、その転送で IMAP、LDAP、POP3 または SMTP スキームを使用する 2 番目の URL へのクロスプロトコルリダイレクトが実行される場合、curl が間違ってベアラートークンを に渡す可能性があります。新しいターゲットホストCVE-2025-14524

  - ACME 証明書の更新に失敗した場合の整数オーバーフローにより、デフォルトの構成で約 30 日後にはバックオフタイマーが 0 になります。その後、証明書の更新は、成功するまで遅延することなく繰り返されます。この問題は Apache HTTP Server に影響します 2.4.30 より前の 2.4.66から。ユーザーには、この問題を修正したバージョンであるバージョン 2.4.66 へのアップグレードをお勧めします。(CVE-2025-55753)

  - AllowEncodedSlashes On および MergeSlashes Off の Windows 上の Apache HTTP Server におけるサーバー側リクエスト偽造SSRFの脆弱性により、SSRF および悪意のあるリクエストまたはコンテンツを介して、悪意のあるサーバーに NTLM ハッシュが漏洩する可能性があります。ユーザーは、バージョン 2.4.66にアップグレードすることが推奨されます。により問題が修正されます。
    (CVE-2025-59775)

  - LIBPNG は、PNG (Portable Network Graphics) ラスターイメージファイルを読み込み、作成、操作するアプリケーションで使用するための参照ライブラリです。バージョン 1.6.51より前では、無効な形式のパレットインデックスで PNG ファイルを処理する際に、libpng の png_do_quantize 関数にヒープバッファオーバーリードの脆弱性が存在します。この脆弱性は、palette_lookup 配列境界が外部から提供されたイメージデータに対して検証されない場合に発生します。これにより、攻撃者は、領域外パレットインデックスで PNG ファイルを作成し、領域外メモリアクセスを発生させることができます。この問題には、バージョン 1.6.51 でパッチが適用されています。(CVE-2025-64505)

Nessus はこれらの問題をテストしておらず、代わりにオペレーティングシステムが自己報告するバージョン番号にのみ頼っています。

検出

macOS 14.x < 14.8.5 複数の脆弱性126796

medium Nessus プラグイン ID 303479

バージョン 1.3