リモートホストは、11.6.3 Big Sur より前の 11.x である、macOS/Mac OS X のバージョンを実行しています。そのため、以下を含む複数の脆弱性による影響を受けます:

  - IOMobileFrameBuffer のメモリ破損の問題により、不適切な入力検証により、kernel 権限で任意のコードが実行される可能性があります。(CVE-2022-22587)

  - kernel のバッファオーバーフローの問題により、不適切な入力検証により、kernel 権限でメモリ処理が実行される可能性があります。(CVE-2022-22593)

  - モデル I/O の情報漏洩の問題で、不適切な状態管理により、アプリケーションが予期せず終了したり、任意のコード実行につながる可能性があります。(CVE-2022-22579)

Nessus はこれらの問題をテストしておらず、代わりにオペレーティングシステムが自己報告するバージョン番号にのみ頼っています。

リモートホストは、Catalina セキュリティ更新 2022-001 Catalina より前の 0.0.x である macOS / Mac OS X のバージョンを実行しています。したがって、以下の複数の脆弱性による影響を受けます。

  - 制限が改善され、ロジックの問題が対処されました。この問題は、macOS Monterey 12.1、watchOS 8.3、iOS 15.2 および iPadOS 15.2、macOS Big Sur 11.6.2 で修正されています。悪意のあるアプリケーションが、特定のプライバシー設定をバイパスできる可能性があります。(CVE-2021-30946)

  - バッファオーバーフローの問題が、メモリ処理を改善することで対処されました。悪意のあるアプリケーションがカーネル権限で任意のコードを実行できる可能性があります。(CVE-2022-22593)

  - 状態管理を改善することで、情報漏洩の問題に対処しました。悪意を持って細工された STL ファイルを処理すると、予期しないアプリケーション終了または任意のコード実行が引き起こされる能性があります。(CVE-2022-22579)

Nessus はこれらの問題をテストしておらず、代わりにオペレーティングシステムが自己報告するバージョン番号にのみ頼っています。

ID	名前	製品	ファミリー	公開日	更新日	深刻度
156230	macOS 12.x < 12.1 の複数の脆弱性 (HT212978)	Nessus	MacOS X Local Security Checks	2021/12/21	2024/6/6	critical
157242	MacOS 11.x < 11.6.3 の複数の脆弱性 (HT213055)	Nessus	MacOS X Local Security Checks	2022/1/31	2024/5/28	critical
157181	macOS 10.15.x < Catalinaのセキュリティ更新2022-001（HT213056）	Nessus	MacOS X Local Security Checks	2022/1/28	2024/5/28	high

検出

プラグインの検索

critical

critical

high