The remote host is running a version of Mac OS X 10.x that is prior to version 10.9. The newer version contains multiple security-related fixes for the following components :

  - Application Firewall
  - App Sandbox
  - Bluetooth
  - CFNetwork
  - CFNetwork SSL
  - Console
  - CoreGraphics
  - curl
  - dyld
  - IOKitUser
  - IOSerialFamily
  - Kernel
  - Kext Management
  - LaunchServices
  - Libc
  - Mail Accounts
  - Mail Header Display
  - Mail Networking
  - OpenLDAP
  - perl
  - Power Management
  - python
  - ruby
  - Security
  - Security - Authorization
  - Security - Smart Card Services
  - Screen Lock
  - Screen Sharing Server
  - syslog
  - USB

According to its version, the Apple Remote Desktop install on the remote host is earlier than 3.5.4 / 3.7.  As such, it is potentially affected the following vulnerabilities :

  - A format string vulnerability exists in Remote     Desktop's handling of a VNC username. (CVE-2013-5135)

  - An information disclosure vulnerability exists because     Remote Desktop may use password authentication without     warning that the connection would be encrypted if a     third-party VNC server supports certain authentication     types. Note that this does not affect installs of     version 3.5.x or earlier. (CVE_2013-5136)

  - An authentication bypass vulnerability exists due to a     flaw in the full-screen feature that is triggered when     handling text entered in the dialog box upon recovering     from sleep mode with a remote connection alive. A local     attacker can exploit this to bypass intended access     restrictions. (CVE-2013-5229)

リモートホストで実行中の Mac OS X のバージョンは、10.9 より前の 10.x です。新しいバージョンには、次のコンポーネントに対する複数のセキュリティ関連の修正が含まれています。

- Application Firewall
 - App Sandbox
 - Bluetooth
 - CFNetwork
 - CFNetwork SSL
 - Console
 - CoreGraphics
 - curl
 - dyld
 - IOKitUser
 - IOSerialFamily
 - Kernel
 - Kext Management
 - LaunchServices
 - Libc
 - Mail Accounts
 - Mail Header Display
 - Mail Networking
 - OpenLDAP
 - perl
 - Power Management
 - python
 - ruby
 - Security
 - Security - Authorization
 - Security - Smart Card Services
 - Screen Lock
 - Screen Sharing Server
 - syslog
 - USB

バージョンによると、リモートホストにインストールされている Apple Remote Desktop のバージョンは 3.5.4 / 3.7 より前です。このため、以下の脆弱性の影響を受ける可能性があります：

- Remote Desktop の VNC ユーザー名の処理に、書式文字列の脆弱性が存在しています。(CVE-2013-5135)

- サードパーティ VNC サーバーが特定の認証タイプをサポートしている場合、接続が暗号化されるという警告なしで、Remote Desktop が、パスワード認証を使用する可能性があるため、情報漏洩の脆弱性が存在しています。注意：これは、バージョン 3.5.x 以前のインストールには影響を与えません。(CVE_2013-5136)

- 全画面機能の欠陥により、認証バイパスの脆弱性が存在しています。これは、リモート接続が行われている際に、スリープモードから復帰するときのダイアログボックスに入力されているテキストを処理する際に発生します。ローカルの攻撃者がこれを悪用して、意図されたアクセス制限をバイパスする可能性があります。(CVE-2013-5229)

根據其版本，遠端主機上的 Apple Remote Desktop 安裝比 3.5.4 / 3.7 舊。因此，可能受到下列弱點影響：

- Remote Desktop 的 VNC 使用者名稱處理中存有一個格式字串弱點。(CVE-2013-5135)

- 存在一個資訊洩漏弱點，這是因為 Remote Desktop 在使用密碼驗證時沒有警告如果第三方 VNC 伺服器支援特定驗證類型，連結可能會進行加密。請注意，這不會影響 3.5.x 版或之前版本的安裝。(CVE_2013-5136)

- 存在一個驗證繞過弱點，這是因為全螢幕功能中的一個瑕疵所致。若從睡眠模式回復且正在啟用遠端連線，則在處理對話方塊中輸入的文字時會觸發此瑕疵。攻擊者可加以惡意利用，藉此繞過預定的存取限制。(CVE-2013-5229)

根据其版本，远程主机上安装的 Apple Remote Desktop 低于 3.5.4 / 3.7。因此，它可能受到以下漏洞的影响：

- Remote Desktop 对 VNC 用户名的处理中存在一个格式字符串漏洞。(CVE-2013-5135)

- 存在一个信息泄露漏洞，原因是如果第三方 VNC 服务器支持某些认证类型，Remote Desktop 可能会在未警告连接将被加密的情况下使用密码认证。请注意，此问题不影响版本 3.5.x 或更早版本的安装。(CVE_2013-5136)

- 存在一个认证绕过漏洞，原因是从具有活动远程连接的休眠模式恢复时处理对话框中输入的文本时触发的全屏功能中存在一个缺陷。本地攻击者可利用此问题来绕过预期访问限制。(CVE-2013-5229)

遠端主機執行的 Mac OS X 10.x 版本比 10.9 版舊。此更新版本包含下列元件的多項安全性相關修正：

- Application Firewall
 - App Sandbox
 - Bluetooth
 - CFNetwork
 - CFNetwork SSL
 - Console
 - CoreGraphics
 - curl
 - dyld
 - IOKitUser
 - IOSerialFamily
 - Kernel
 - Kext Management
 - LaunchServices
 - Libc
 - Mail Accounts
 - Mail Header Display
 - Mail Networking
 - OpenLDAP
 - perl
 - Power Management
 - python
 - ruby
 - Security
 - Security - Authorization
 - Security - Smart Card Services
 - Screen Lock
 - Screen Sharing Server
 - syslog
 - USB

远程主机正在运行的 Mac OS X 10.x 版本低于 10.9。更新的版本包含针对以下组件的与安全有关的多个补丁：

- Application Firewall
 - App Sandbox
 - Bluetooth
 - CFNetwork
 - CFNetwork SSL
 - Console
 - CoreGraphics
 - curl
 - dyld
 - IOKitUser
 - IOSerialFamily
 - Kernel
 - Kext Management
 - LaunchServices
 - Libc
 - Mail Accounts
 - Mail Header Display
 - Mail Networking
 - OpenLDAP
 - perl
 - Power Management
 - python
 - ruby
 - Security
 - Security - Authorization
 - Security - Smart Card Services
 - Screen Lock
 - Screen Sharing Server
 - syslog
 - USB

The remote host is running a version of Mac OS X that is older than 10.9 (dubbed OS X Maverick). The newer version contains numerous security-related fixes for the following components :

  - Application Firewall
  - App Sandbox
  - Bluetooth
  - CFNetwork
  - CFNetwork SSL
  - Console
  - CoreGraphics
  - curl
  - dyld
  - IOKitUser
  - IOSerialFamily
  - Kernel
  - Kext Management
  - LaunchServices
  - Libc
  - Mail Accounts
  - Mail Header Display
  - Mail Networking
  - OpenLDAP
  - perl
  - Power Management
  - python
  - ruby
  - Security
  - Security
  - Authorization
  - Security
  - Smart Card Services
  - Screen Lock
  - Screen Sharing Server
  - syslog
  - USB

ID	名前	製品	ファミリー	公開日	更新日	深刻度
70561	Mac OS X 10.x < 10.9 Multiple Vulnerabilities (BEAST)	Nessus	MacOS X Local Security Checks	2013/10/23	2024/5/28	high
70609	Apple Remote Desktop < 3.5.4 / 3.7 Multiple Vulnerabilities (Mac OS X)	Nessus	MacOS X Local Security Checks	2013/10/25	2023/11/27	high
70561	Mac OS X 10.x < 10.9 複数の脆弱性（BEAST）	Nessus	MacOS X Local Security Checks	2013/10/23	2024/5/28	high
70609	Apple Remote Desktop < 3.5.4 / 3.7 の複数の脆弱性（Mac OS X）	Nessus	MacOS X Local Security Checks	2013/10/25	2023/11/27	high
70609	Apple Remote Desktop < 3.5.4 / 3.7 多個弱點 (Mac OS X)	Nessus	MacOS X Local Security Checks	2013/10/25	2023/11/27	high
70609	Apple Remote Desktop < 3.5.4 / 3.7 多种漏洞 (Mac OS X)	Nessus	MacOS X Local Security Checks	2013/10/25	2023/11/27	high
70561	Mac OS X 10.x < 10.9 多個弱點 (BEAST)	Nessus	MacOS X Local Security Checks	2013/10/23	2024/5/28	high
70561	Mac OS X 10.x < 10.9 多种漏洞 (BEAST)	Nessus	MacOS X Local Security Checks	2013/10/23	2024/5/28	high
8040	Mac OS X < 10.9 Multiple Vulnerabilities	Nessus Network Monitor	Web Clients	2013/10/25	2019/3/6	high

検出

プラグインの検索

high

high

high

high

high

high

high

high

high