リモート Mac OS X ホストには、4.4 より前のバージョンの Apple Xcode がインストールされています。したがって、以下の複数の脆弱性による影響を受けます：

- 暗号ブロックチェーン（CBC）モードで動作している時に初期化ベクトル（IV）の選択方法に欠陥があるため、 BEAST として知られている情報漏洩脆の脆弱性が SSL 3.0 および TLS 1.0 プロトコルに存在します。中間者攻撃者がこれを悪用して、 HTML5 WebSocket API、Java URLConnection API、または Silverlight WebClient API を使用する JavaScript コードと連携して、HTTPS セッションでブロック選択境界攻撃（BCBA）を使用することにより平文 HTTP ヘッダーデータを取得できます。（CVE-2011-3389）

- 情報漏洩の脆弱性が存在し、特別に細工された App Store アプリケーションがキーチェーンの中のエントリを読み取る可能性があります。（CVE-2012-3698）

検出

Apple Xcode < 4.4 の複数の脆弱性（Mac OS X）（BEAST）

medium Nessus プラグイン ID 61413

バージョン 1.8