バナーによると、リモートデバイスの Apple TV のバージョンは 19K53 より前です。したがって、HT212980 に記載されているとおり、複数の脆弱性の影響を受けます

リモートホストは、11.6.3 Big Sur より前の 11.x である、macOS/Mac OS X のバージョンを実行しています。そのため、以下を含む複数の脆弱性による影響を受けます:

  - IOMobileFrameBuffer のメモリ破損の問題により、不適切な入力検証により、kernel 権限で任意のコードが実行される可能性があります。(CVE-2022-22587)

  - kernel のバッファオーバーフローの問題により、不適切な入力検証により、kernel 権限でメモリ処理が実行される可能性があります。(CVE-2022-22593)

  - モデル I/O の情報漏洩の問題で、不適切な状態管理により、アプリケーションが予期せず終了したり、任意のコード実行につながる可能性があります。(CVE-2022-22579)

Nessus はこれらの問題をテストしておらず、代わりにオペレーティングシステムが自己報告するバージョン番号にのみ頼っています。

モバイルデバイスで実行中のApple iOSのバージョンは、15.2より前です。そのため、以下を含む複数の脆弱性による影響を受けます：

  -入力検証が不十分なため、ICC プロファイルの処理にメモリ破損の問題が存在します。
    これにより、任意のコードが実行される可能性があります。(CVE-2021-30926, CVE-2021-30942)

  - 悪意を持って細工されたオーディオファイルを処理する場合は、バッファオーバーフローの問題が存在します。これにより、任意のコードが実行される可能性があります。(CVE-2021-30957)

  - 悪意のあるオーディオファイルを再生する際に領域外読み取りが存在し、任意のコードが実行される可能性があります。(CVE-2021-30958)

Nessus はこれらの問題をテストしておらず、代わりにアプリケーションの自己報告されたバージョン番号にのみ依存しています。

ID	名前	製品	ファミリー	公開日	更新日	深刻度
200519	Apple TV < 19K53 の複数の脆弱性 (HT212980)	Nessus	Misc.	2024/6/14	2024/6/17	high
157242	MacOS 11.x < 11.6.3 の複数の脆弱性 (HT213055)	Nessus	MacOS X Local Security Checks	2022/1/31	2024/5/28	critical
156230	macOS 12.x < 12.1 の複数の脆弱性 (HT212978)	Nessus	MacOS X Local Security Checks	2021/12/21	2024/6/6	critical
156187	Apple iOS < 15.2複数の脆弱性 (HT212976)	Nessus	Mobile Devices	2021/12/19	2024/6/25	critical

検出

プラグインの検索

high

critical

critical

critical