Linux/Unix ホストには、ベンダーが提供するパッチが利用できない脆弱性の影響を受ける複数のパッケージがインストールされています。

  - 2.73.4 以前の Python は、プレフィックスの最後の 8 ビットのみを使用してハッシュ値をランダム化することで、予想通りにハッシュ衝突を発生させる機能を制限することなくハッシュ値を計算するようになり、コンテキスト依存の攻撃者が拒否を引き起こすことが容易になりますハッシュテーブルを維持するアプリケーションへの細工された入力を介して、注意: この脆弱性は、CVE-2012-1150 の修正が不完全なために存在します。(CVE-2013-7040)

Nessus は、ベンダーによって報告されたパッケージの存在に依存していることに注意してください。

リモートホストが、バージョン 10.10.5 より前の Mac OS X 10.10.x を実行しています。したがって、次のコンポーネントの複数の脆弱性による影響を受けます：

- apache
 - apache_mod_php
 - Apple ID OD Plug-in
 - AppleGraphicsControl
 - Bluetooth
 - bootp
 - CloudKit
 - CoreMedia Playback
 - CoreText
 - curl
 - Data Detectors Engine
 - Date & Time pref pane
 - Dictionary Application
 - DiskImages
 - dyld
 - FontParser
 - groff
 - ImageIO
 - Install Framework Legacy
 - IOFireWireFamily
 - IOGraphics
 - IOHIDFamily
 - Kernel
 - Libc
 - Libinfo
 - libpthread
 - libxml2
 - libxpc
 - mail_cmds
 - Notification Center OSX
 - ntfs
 - OpenSSH
 - OpenSSL
 - perl
 - PostgreSQL
 - python
 - QL Office
 - Quartz Composer Framework
 - Quick Look
 - QuickTime 7
 - SceneKit
 - Security
 - SMBClient
 - Speech UI
 - sudo
 - tcpdump
 - Text Formats
 - udf

注意：最も深刻な問題の悪用が成功すると、任意のコード実行が発生する可能性があります。

ID	名前	製品	ファミリー	公開日	更新日	深刻度
218237	Linux Distros のパッチ未適用の脆弱性: CVE-2013-7040	Nessus	Misc.	2025/3/4	2025/9/4	high
85408	Mac OS X 10.10.x < 10.10.5 の複数の脆弱性	Nessus	MacOS X Local Security Checks	2015/8/17	2024/5/28	high

検出

プラグインの検索

high

high