The remote host is affected by the vulnerability described in GLSA-202405-19 (xar: Unsafe Extraction)

  - This issue was addressed with improved checks. This issue is fixed in macOS Monterey 12.0.1. Unpacking a     maliciously crafted archive may allow an attacker to write arbitrary files. (CVE-2021-30833)

Note that Nessus has not tested for this issue but has instead relied only on the application's self-reported version number.

The remote host is running a version of macOS / Mac OS X that is 12.x prior to 12.0.1 Monterey. It is, therefore, affected by multiple vulnerabilities including the following:

  - Exploitation of this vulnerability may lead to arbitrary code execution with kernel privileges. (CVE-2021-30899,       CVE-2021-30824, CVE-2021-30901, CVE-2021-30821, CVE-2021-30883, CVE-2021-30886, CVE-2021-30909, CVE-2021-30916,       CVE-2021-30868)

  - Exploitation of this vulnerability may lead to elevation of privileges. (CVE-2021-30873, CVE-2021-30907,       CVE-2021-30906)

  - Exploitation of this vulnerability may lead to information disclosure. ( CVE-2021-30876, CVE-2021-30879,       CVE-2021-30906, CVE-2021-30905, CVE-2021-30895, CVE-2021-30896, CVE-2021-30910, CVE-2021-30911, CVE-2021-30920,       CVE-2021-30912, CVE-2021-30888)

Note that Nessus has not tested for this issue but has instead relied only on the operating system's self-reported version number.

リモートホストは、macOS/Mac OS Xを実行していますが、バージョン12.0.1 Montereyより前の12.xです。そのため、以下を含む複数の脆弱性による影響を受けます：

  - この脆弱性が悪用されると、カーネルの権限での任意コード実行につながる可能性があります。（CVE-2021-30899、CVE-2021-30824、CVE-2021-30901、CVE-2021-30821、CVE-2021-30883、CVE-2021-30886、CVE-2021-30909、CVE-2021-30916、CVE-2021-30868）

  - この脆弱性が悪用されると、権限昇格につながる可能性があります。（CVE-2021-30873、CVE-2021-30907、CVE-2021-30906）

  - この問題が悪用されると、情報漏洩を引き起こされる能性があります。（CVE-2021-30876、CVE-2021-30879、CVE-2021-30906、CVE-2021-30905、CVE-2021-30895、CVE-2021-30896、CVE-2021-30910、CVE-2021-30911、CVE-2021-30920、CVE-2021-30912、CVE-2021-30888）

Nessusはこれらの問題をテストしておらず、代わりにオペレーティングシステムの自己報告されたバージョン番号にのみ依存しています。

遠端主機執行的 macOS/Mac OS X 版本為 12.0.1 Monterey 之前的 12.x 版。因此，該主機會受到多個弱點影響，包括：

  - 惡意利用此弱點可導致以核心權限執行任意程式碼。(CVE-2021-30899、CVE-2021-30824、CVE-2021-30901、CVE-2021-30821、CVE-2021-30883、CVE-2021-30886、CVE-2021-30909、CVE-2021-30916、CVE-2021-30868)

  - 惡意利用此弱點可能導致權限提升。(CVE-2021-30873、CVE-2021-30907、CVE-2021-30906)

  - 惡意利用此弱點問題可能會導致資訊洩漏。( CVE-2021-30876、CVE-2021-30879、CVE-2021-30906、CVE-2021-30905、CVE-2021-30895、CVE-2021-30896、CVE-2021-30910、CVE-2021-30911、CVE-2021-30920、CVE-2021-30912、CVE-2021-30888)

請注意，Nessus 並未測試此問題，而是僅依據作業系統自我報告的版本號碼。

遠端主機受到 GLSA-202405-19 (xar：不安全擷取) 中所述的弱點影響

  - 已透過改進檢查解決此問題。此問題已在 macOS Monterey 12.0.1 中修正。解壓縮惡意特製的封存可能允許攻擊者寫入任意檔案。(CVE-2021-30833)

請注意，Nessus 並未測試此問題，而是僅依據應用程式自我報告的版本號碼作出判斷。

远程主机运行的 macOS / Mac OS X 是低于 12.0.1 的 12.x 版本 Monterey。因此，该应用程序受到多个漏洞的影响，其中包括：

  - 利用此漏洞可能导致以内核权限执行任意代码。（CVE-2021-30899、CVE-2021-30824、CVE-2021-30901、CVE-2021-30821、CVE-2021-30883、CVE-2021-30886、CVE-2021-30909、CVE-2021-30916、CVE-2021-30868）

  - 利用此漏洞可能导致权限提升。（CVE-2021-30873、CVE-2021-30907、CVE-2021-30906）

  - 利用此漏洞可能会导致信息泄露。（CVE-2021-30876、CVE-2021-30879、CVE-2021-30906、CVE-2021-30905、CVE-2021-30895、CVE-2021-30896、CVE-2021-30910、CVE-2021-30911、CVE-2021-30920、CVE-2021-30912、CVE-2021-30888）

请注意，Nessus 并未测试此问题，而是只依靠操作系统自我报告的版本号。

远程主机受到 GLSA-202405-19（xar：不安全的提取）中所述漏洞的影响

  - 已通过改进检查解决此问题。此问题已在 macOS Monterey 12.0.1 中修复。解包恶意构建的存档可能会允许攻击者写入任意文件。(CVE-2021-30833)

请注意，Nessus 尚未测试此问题，而是只依据应用程序自我报告的版本号进行判断。

ID	名前	製品	ファミリー	公開日	更新日	深刻度
195089	GLSA-202405-19 : xar: Unsafe Extraction	Nessus	Gentoo Local Security Checks	2024/5/7	2024/5/7	medium
154711	macOS 12.x < 12.0.1 (HT212869)	Nessus	MacOS X Local Security Checks	2021/10/29	2024/5/28	high
154711	macOS 12.x < 12.0.1（HT212869）	Nessus	MacOS X Local Security Checks	2021/10/29	2024/5/28	high
154711	macOS 12.x < 12.0.1 (HT212869)	Nessus	MacOS X Local Security Checks	2021/10/29	2024/5/28	high
195089	GLSA-202405-19：xar：不安全的擷取	Nessus	Gentoo Local Security Checks	2024/5/7	2024/5/7	medium
154711	macOS 12.x < 12.0.1 (HT212869)	Nessus	MacOS X Local Security Checks	2021/10/29	2024/5/28	high
195089	GLSA-202405-19 ：xar：不安全的提取	Nessus	Gentoo Local Security Checks	2024/5/7	2024/5/7	medium

検出

プラグインの検索

medium

high

high

high

medium

high

medium