リモートホストは、Catalinaセキュリティ更新2021-005より前のmacOS/Mac OS Xのバージョンを実行しています。そのため、以下を含む複数の脆弱性による影響を受けます：

  - 悪意を持って細工された画像を処理する際の任意のコード実行。（CVE-2021-30835、CVE-2021-30847）

  - 入力検証が不十分なために発生する整数オーバーフローの問題により、悪意を持って細工されたPDFを処理するときに、認証されていない攻撃者が任意のコードを実行する可能性があります。（CVE-2021-30860）

  - 悪意を持って細工されたdfontファイルを処理する際の任意のコード実行。（CVE-2021-30841、CVE-2021-30842、CVE-2021-30843）

Nessusはこれらの問題をテストしておらず、代わりにオペレーティングシステムの自己報告されたバージョン番号にのみ依存しています。

モバイルデバイスで実行中の Apple iOS は、15 より前のバージョンです。したがって、複数の脆弱性の影響を受けます。

リモートホストは、11.6 Big Surより前の11.xである、macOS/Mac OS Xのバージョンを実行しています。そのため、以下を含む複数の脆弱性による影響を受けます：

  - メモリ管理を改善することで、メモリ解放後使用（Use After Free）の問題に対処しました。この脆弱性が悪用されると、任意のコード実行につながる可能性があります。（CVE-2021-30858）

  - 入力検証の改善により、整数オーバーフローが対処されました。この脆弱性が悪用されると、任意のコード実行につながる可能性があります。（CVE-2021-30860）

  - 悪意のある細工がされたdfontファイルを処理する際の不十分なチェックにより、任意のコードが実行される可能性があります。（CVE-2021-30841、CVE-2021-30842、CVE-2021-30843）

Nessusはこれらの問題をテストしておらず、代わりにオペレーティングシステムの自己報告されたバージョン番号にのみ依存しています。

モバイルデバイスで実行中の Apple iOS のバージョンは、14.8 より前です。したがって、複数の脆弱性の影響を受けます。

ID	名前	製品	ファミリー	公開日	更新日	深刻度
153432	macOS 10.15.x < Catalinaセキュリティ更新 2021-005 Catalina（HT212805）	Nessus	MacOS X Local Security Checks	2021/9/16	2024/5/28	high
153507	Apple iOS < 15 の複数の脆弱性 (HT212814)	Nessus	Mobile Devices	2021/9/21	2025/10/27	critical
153429	macOS 11.x < 11.6（HT212804）	Nessus	MacOS X Local Security Checks	2021/9/16	2024/5/28	high
153434	Apple iOS < 14.8複数の脆弱性 (HT212807)	Nessus	Mobile Devices	2021/9/16	2025/10/27	critical

検出

プラグインの検索

high

critical

high

critical