リモートホストは、バージョン 14.7より前の macOS/Mac OS X 14.x を実行しています。そのため、以下の複数の脆弱性の影響を受けます。

  - チェックを改善することで、ロジックの問題に対処しました。この問題は、macOS Ventura 13.7、iOS 17.7 および iPadOS 17.7、visionOS 2、iOS 18 および iPadOS 18、macOS Sonoma 14.7、macOS Sequoia 15 で修正されています。ネットワークトラフィックが VPN トンネル外に漏洩する可能性があります。(CVE-2024-44165)

  - この問題は、チェックを改善することで対処されました。この問題は、macOS Ventura 13.7.1、macOS Sequoia 15、iOS 17.7 および iPadOS 17.7、macOS Sonoma 14.7、visionOS 2、iOS 18 および iPadOS 18 で修正されています。悪意のある細工がされたファイルを処理すると、ヒープ破損が発生する可能性があります。(CVE-2024-44126)

  - ロックを改善することで、競合状態が対処されました。この問題は、macOS Ventura 13.7、iOS 17.7 および iPadOS 17.7、visionOS 2、iOS 18 および iPadOS 18、macOS Sonoma 14.7、macOS Sequoia 15 で修正されています。悪意を持って細工されたアーカイブを解凍することにより、攻撃者が任意のファイルに書き込む可能性があります。(CVE-2024-27876)

  - 領域外読み取りの問題は、入力検証の改善により対応されました。この問題は、iOS 17.7 および iPadOS 17.7、visionOS 2、watchOS 11、macOS Sequoia 15、iOS 18 および iPadOS 18、macOS Sonoma 14.7、tvOS 18 で修正されています。悪意を持って細工されたファイルを処理すると、予期しないアプリケーション終了が引き起こされる能性があります。(CVE-2024-27880)

  - プライバシーの問題が、ログエントリのプライベートデータ編集を改善することで解決されました。この問題は、macOS Ventura 13.7、iOS 17.7 および iPadOS 17.7、iOS 18 および iPadOS 18、macOS Sonoma 14.7、macOS Sequoia 15 で修正されています。
    - アプリは、ユーザーの連絡先に関する情報にアクセスできる可能性があります。(CVE-2024-40791)

Nessus はこれらの問題をテストしておらず、代わりにオペレーティングシステムが自己報告するバージョン番号にのみ頼っています。

リモートホストは、バージョン 13.7より前の macOS/Mac OS X 13.x を実行しています。そのため、以下の複数の脆弱性の影響を受けます。

  - チェックを改善することで、ロジックの問題に対処しました。この問題は、macOS Ventura 13.7、iOS 17.7 および iPadOS 17.7、visionOS 2、iOS 18 および iPadOS 18、macOS Sonoma 14.7、macOS Sequoia 15 で修正されています。ネットワークトラフィックが VPN トンネル外に漏洩する可能性があります。(CVE-2024-44165)

  - ロックを改善することで、競合状態が対処されました。この問題は、macOS Ventura 13.7、iOS 17.7 および iPadOS 17.7、visionOS 2、iOS 18 および iPadOS 18、macOS Sonoma 14.7、macOS Sequoia 15 で修正されています。悪意を持って細工されたアーカイブを解凍することにより、攻撃者が任意のファイルに書き込む可能性があります。(CVE-2024-27876)

  - 制限が改善され、ロジックの問題が対処されました。この問題は、macOS Sonoma 14.4 で修正されています。権限のないアプリが、安全な入力モードを使用するアプリを含む他のアプリで、キーストロークを記録する可能性があります。
    (CVE-2024-27886)

  - プライバシーの問題が、ログエントリのプライベートデータ編集を改善することで解決されました。この問題は、macOS Ventura 13.7、iOS 17.7 および iPadOS 17.7、iOS 18 および iPadOS 18、macOS Sonoma 14.7、macOS Sequoia 15 で修正されています。
    - アプリは、ユーザーの連絡先に関する情報にアクセスできる可能性があります。(CVE-2024-40791)

  - 状態管理を改善することで、この問題に対処しました。この問題は、macOS Ventura 13.7、macOS Sonoma 14.7、macOS Sequoia 15 で修正されています。悪質なウェブサイトにアクセスすると、ユーザーインターフェースのなりすましにつながる可能性があります。
    (CVE-2024-40797)

Nessus はこれらの問題をテストしておらず、代わりにオペレーティングシステムが自己報告するバージョン番号にのみ頼っています。

リモートホストは、15.0 の完全リリースより前のバージョンの macOS/Mac OS X 15.x を実行しています。そのため、以下の複数の脆弱性の影響を受けます。

  - この問題はファイル属性の検証を改善することで対処されました。この問題は、macOS Sequoia 15 で修正されています。アプリがサンドボックスを突破できる可能性があります。(CVE-2024-44148)

  - 攻撃者が細工した PPD PostScript ドキュメントが提供する長さの検証に失敗するため、CUPS および libppd はヒープベースのバッファオーバーフローに脆弱で、コード実行の可能性があります。この問題は、2023 年 9 月にリリースされた CUPS バージョン 2.4.7 で修正されています。(CVE-2023-4504)

  - 深いスキャンラインデータを含む OpenEXR ファイルの多数のスキャンラインサンプルの検証に失敗するため、Academy Software Foundation OpenEX 画像解析ライブラリのバージョン 3.2.1 以前は、ヒープベースのバッファオーバーフローの脆弱性に脆弱です。この問題は、影響を受けるライブラリのバージョン v3.2.2 および v3.1.12 で解決されました。(CVE-2023-5841)

  - メモリ処理を改善することで、この問題に対処しました。この問題は、macOS Sequoia 15 で修正されています。アプリがサービス拒否を引き起こす可能性があります。(CVE-2024-23237)

  - 制限を増やすことで、アクセス許可の問題に対処しました。この問題は、macOS Sequoia 15 で修正されています。カメラの拡張機能がインターネットにアクセスできる可能性があります。(CVE-2024-27795)

Nessus はこれらの問題をテストしておらず、代わりにオペレーティングシステムが自己報告するバージョン番号にのみ頼っています。

ID	名前	製品	ファミリー	公開日	更新日	深刻度
207287	macOS 14.x < 14.7 の複数の脆弱性 (121247)	Nessus	MacOS X Local Security Checks	2024/9/16	2025/3/4	high
207286	macOS 13.x < 13.7 の複数の脆弱性 (121234)	Nessus	MacOS X Local Security Checks	2024/9/16	2025/3/4	high
213517	macOS 15.x < 15.0 の複数の脆弱性 (121238)	Nessus	MacOS X Local Security Checks	2025/1/7	2025/1/7	critical

検出

プラグインの検索

high

high

critical