リモートホストは、macOS/Mac OS X を実行していますが、バージョン 12.3 Monterey より前の 12.x です。そのため、以下を含む複数の脆弱性による影響を受けます:
  - メモリ管理を改善することで、メモリ解放後使用 (Use After Free) の問題に対処しました。悪用に成功すると、カーネル権限で任意コード実行が行われる可能性があります。(CVE-2022-22614) 

  - 状態管理を改善することで、ロジックの問題に対処しました。悪用に成功すると、権限昇格が行われる可能性があります。(CVE-2022-22632)

  - null ポインターデリファレンスは、検証を改善することにより、対処されました。悪用に成功すると、サービス拒否状態が発生する可能性があります。(CVE-2022-22638)

Nessus はこれらの問題をテストしておらず、代わりにオペレーティングシステムが自己報告するバージョン番号にのみ頼っています。

モバイルデバイスで実行中の Apple iOS のバージョンは、16 より前です。そのため、以下の複数の脆弱性の影響を受けます。

  悪意を持って細工されたWebコンテンツを処理すると、任意のコードが実行される可能性があります。(CVE-2022-32886)

  - アプリがカーネルメモリを漏洩できる可能性があります (CVE-2022-32864)

  - アプリがカーネル権限で任意のコードを実行できる可能性があります。(CVE-2022-32911)    
  - アプリケーションがカーネル権限で任意のコードを実行できる可能性があります。(CVE-2022-32917)

  - ユーザーが権限を昇格できる可能性があります (CVE-2022-32908)

  - 悪意のある Web サイトにアクセスすると、アドレスバーのなりすましにつながる可能性があります (CVE-2022-32795)

  - アプリがプライバシー設定をバイパスできる可能性があります (CVE-2022-32854) 

  悪意を持って細工されたWebコンテンツを処理すると、任意のコードが実行される可能性があります。(CVE-2022-32912)

  - Web サイトが、Safari Web 拡張を通じてユーザーを追跡できる場合があります (CVE-2022-32868)

  - iOS デバイスに物理的にアクセスできる人が、ロック画面から写真にアクセスできる可能性があります。(CVE-2022-32872)

  - アプリが、機密の位置情報を読み取れる可能性があります (CVE-2022-32883)

Nessus はこの問題をテストしておらず、代わりにアプリケーションが自己報告するバージョン番号にのみ依存しています。

モバイルデバイスで実行中のApple iOSのバージョンは、15.4より前です。そのため、以下を含む複数の脆弱性による影響を受けます:

  - Accelerate Framework のメモリ破損の問題は、悪意を持って細工された PDF を開く際に、予期しないアプリケーションの終了または任意コードの実行にいたる可能性があります。(CVE-2022-22633)

  - AVEVideoEncoder のバッファオーバーフロー状態により、アプリケーションがカーネル権限で任意のコードを実行することが可能です。 (CVE-2022-22634)

  - AVEVideoEncoder の領域外書き込み問題により、アプリケーションがカーネル権限で任意のコードを実行することが可能です。 (CVE-2022-22636)

Nessus はこの問題をテストしておらず、代わりにアプリケーションの自己報告されたバージョン番号にのみ依存しています。

ID	名前	製品	ファミリー	公開日	更新日	深刻度
159106	macOS 12.x < 12.3 (HT213183)	Nessus	MacOS X Local Security Checks	2022/3/21	2024/5/28	critical
165105	Apple iOS < 16 複数の脆弱性 (HT213446)	Nessus	Mobile Devices	2022/9/15	2024/6/25	critical
158972	Apple iOS < 15.4複数の脆弱性 (HT213182)	Nessus	Mobile Devices	2022/3/16	2024/6/25	critical

検出

プラグインの検索

critical

critical

critical