検出

macOS 14.x < 14.8.7 の複数の脆弱性(127117)

high Nessus プラグイン ID 314176

Language:

概要

リモートホストに、複数の脆弱性を修正する macOS の更新プログラムがありません

説明

リモートホストは、バージョン 14.8.7 より前の macOS/Mac OS X 14.x を実行しています。そのため、以下の複数の脆弱性の影響を受けます。

 - 情報漏洩には、追加の検証によって対処されました。(CVE-2025-43524、 CVE-2026-28819、 CVE-2026-28840、 CVE-2026-28846、 CVE-2026-28897、 CVE-2026-28906、 CVE-2026-28908、 CVE-2026-28915、 CVE-2026-28919、 CVE-2026-28920、 CVE-2026-28922、 CVE-2026-28923、 CVE-2026-28924、 CVE-2026-28925、 CVE-2026-28929、 CVE-2026-28936、 CVE-2026-28943、 CVE-2026-28951、 CVE-2026-28952、 CVE-2026-28954、 CVE-2026-28956、 CVE-2026-28959、 CVE-2026-28969、 CVE-2026-28972、 CVE-2026-28977、 CVE-2026-28978、 CVE-2026-28986、 CVE-2026-28987、 CVE-2026-28990、 CVE-2026-28992、 CVE-2026-28993、 CVE-2026-28994、 CVE-2026-28996、 CVE-2026-39869、 CVE-2026-39870、 CVE-2026-39871、 CVE-2026-43653、 CVE-2026-43654、 CVE-2026-43656、 CVE-2026-43659、 CVE-2026-43666、 CVE-2026-43668)

Nessus はこれらの問題をテストしておらず、代わりにオペレーティングシステムが自己報告するバージョン番号にのみ頼っています。

ソリューション

macOS をバージョン 14.8.7 以降にアップグレードしてください。

参考資料

https://support.apple.com/en-us/127117

プラグインの詳細

深刻度: High

ID: 314176

ファイル名: macos_127117.nasl

バージョン: 1.3

タイプ: Local

エージェント: macosx

公開日: 2026/5/11

更新日: 2026/5/14

サポートされているセンサー: Nessus Agent, Nessus

リスク情報

VPR

リスクファクター: High

スコア: 7.3

CVSS v2

リスクファクター: Medium

基本値: 5

現状値: 3.7

ベクトル: CVSS2#AV:N/AC:L/Au:N/C:P/I:N/A:N

CVSS スコアのソース: CVE-2026-43668

CVSS v3

リスクファクター: High

基本値: 8.8

現状値: 7.7

ベクトル: CVSS:3.0/AV:L/AC:L/PR:L/UI:N/S:C/C:H/I:H/A:H

現状ベクトル: CVSS:3.0/E:U/RL:O/RC:C

CVSS スコアのソース: CVE-2026-28978

脆弱性情報

CPE: cpe:/o:apple:macos:14.0, cpe:/o:apple:mac_os_x:14.0

エクスプロイトの容易さ: No known exploits are available

パッチ公開日: 2026/5/11

脆弱性公開日: 2026/5/11

参照情報

CVE: CVE-2025-43524, CVE-2026-28819, CVE-2026-28840, CVE-2026-28846, CVE-2026-28897, CVE-2026-28906, CVE-2026-28908, CVE-2026-28915, CVE-2026-28919, CVE-2026-28920, CVE-2026-28922, CVE-2026-28923, CVE-2026-28924, CVE-2026-28925, CVE-2026-28929, CVE-2026-28936, CVE-2026-28943, CVE-2026-28951, CVE-2026-28952, CVE-2026-28954, CVE-2026-28956, CVE-2026-28959, CVE-2026-28969, CVE-2026-28972, CVE-2026-28977, CVE-2026-28978, CVE-2026-28986, CVE-2026-28987, CVE-2026-28990, CVE-2026-28992, CVE-2026-28993, CVE-2026-28994, CVE-2026-28996, CVE-2026-39869, CVE-2026-39870, CVE-2026-39871, CVE-2026-43653, CVE-2026-43654, CVE-2026-43656, CVE-2026-43659, CVE-2026-43666, CVE-2026-43668

APPLE-SA: 127117