The remote host is running a version of Mac OS X that is 10.10.5 but is missing Security Update 2016-006, or else it is version 10.11.6 but is missing Security Update 2016-002. It is, therefore, affected by multiple vulnerabilities :

  - A memory corruption issue exists in the     AppleGraphicsControl component due to improper lock     state checking. A local attacker can exploit this, via a     specially crafted application, to execute arbitrary code     with kernel-level privileges. (CVE-2016-4662)

  - A memory corruption issue exists in the NVIDIA Graphics     Driver due to improper validation of user-supplied     input. A local attacker can exploit this to cause a     denial of service condition. (CVE-2016-4663)

  - Multiple flaws exist in the System Boot component due to     improper validation of user-supplied input. A local     attacker can exploit these to terminate the system or     execute arbitrary code with kernel-level privileges.
    (CVE-2016-4669)

  - An out-of-bounds write error exists in the ImageIO     component when parsing PDF files due to improper bounds     checking. An unauthenticated, remote attacker can     exploit this, by convincing a user to open a specially     crafted PDF file, to execute arbitrary code.
    (CVE-2016-4671)

  - A memory corruption issue exists in the Core Image     component when handling JPEG files due to improper     validation of user-supplied input. An unauthenticated,     remote attacker can exploit this, by convincing a user     to open a specially crafted JPEG file, to execute     arbitrary code. (CVE-2016-4681)

  - An out-of-bounds read error exists in the ImageIO     component when parsing specially crafted SGI images. An     unauthenticated, remote attacker can exploit this to     disclose potentially sensitive information in process     memory. (CVE-2016-4682)

  - Multiple out-of-bounds read and write errors exist in     the ImageIO component when parsing specially crafted     SGI images. An unauthenticated, remote attacker can     exploit these to disclose potentially sensitive     information, cause a denial of service condition, or     execute arbitrary code. (CVE-2016-4683)

リモートホストはMac OS Xバージョン10.10.5を実行していますが、セキュリティ更新プログラム2016-006がないか、バージョン10.11.6でセキュリティ更新プログラム2016-002がありません。したがって、以下の複数の脆弱性による影響を受けます。- ロック状態の確認が不適切なため、AppleGraphicsControlコンポーネントにメモリ破損の問題があります。ローカルの攻撃者がこれを悪用し、カーネルレベルの権限で、特別に細工されたアプリケーションを通じて任意のコードを実行する可能性があります。（CVE-2016-4662）- ユーザー指定の入力が不適切に検証されているため、NVIDIAグラフィックスドライバーにメモリ破損の問題があります。ローカルの攻撃者がこれを悪用し、サービス拒否状態を引き起こす可能性があります。（CVE-2016-4663）- ユーザー指定の入力が不適切に検証されているため、System Bootコンポーネントに複数の欠陥があります。ローカルの攻撃者がこれを悪用し、システムを終了させたり、カーネルレベルの権限で任意のコードを実行する可能性があります。（CVE-2016-4669）- 不適切な境界チェックのため、PDFファイルを解析するときに、ImageIOコンポーネントに領域外書き込みエラーがあります。認証されていないリモートの攻撃者がこれを悪用し、ユーザーに特別に細工されたPDFファイルを開かせて、任意のコードを実行する可能性があります。（CVE-2016-4671）- ユーザー指定の入力が不適切に検証されているため、JPEGファイルを処理するときにCore Imageコンポーネントにメモリ破損の問題があります。認証されていないリモートの攻撃者がこれを悪用し、ユーザーに特別に細工されたJPEGファイルを開かせて、任意のコードを実行する可能性があります。（CVE-2016-4681）- 特別に細工されたSGIイメージを解析するときに、ImageIOコンポーネントに領域外読み取りエラーがあります。認証されていないリモートの攻撃者がこれを悪用し、処理メモリで秘密情報を漏えいさせる可能性があります。（CVE-2016-4682）- 特別に細工されたSGIイメージを解析するときに、ImageIOコンポーネントに複数の領域外読み取りおよび書き込みエラーがあります。認証されていないリモートの攻撃者がこれを悪用し、秘密情報を漏えいさせたり、サービス拒否状態を引き起こしたり、任意のコードを実行する可能性があります。（CVE-2016-4683）

遠端主機執行的 Mac OS X 版本是 10.10.5 但缺少安全性更新 2016-006，或者是 10.11.6 但缺少安全性更新 2016-002。因此，會受到多個弱點影響：- AppleGraphicsControl 元件中存在一個記憶體損毀問題，這是因為不當鎖定狀態檢查所致。本機攻擊者可加以惡意利用，透過特製應用程式以核心層級權限執行任意程式碼。(CVE-2016-4662) - NVIDIA 圖形驅動程式中存在一個記憶體損毀問題，這是因為不當驗證使用者提供的輸入所致。本機攻擊者可加以惡意利用,來引發拒絕服務情形。(CVE-2016-4663) - System Boot 元件中存在多個缺陷，這是因為不當驗證使用者提供的輸入所致。本機攻擊者可加以惡意利用，以核心層級權限終止系統或執行任意程式碼。(CVE-2016-4669) - 在剖析 PDF 檔案時，ImageIO 元件中存在一個超出邊界寫入厝物，這是因為不當的邊界檢查所致。未經驗證的遠端攻擊者可加以惡意利用，誘騙使用者開啟特製 PDF 檔案，藉此執行任意程式碼。(CVE-2016-4671) - 在處理 JPEG 檔案時，Core Image 元件中存在一個記憶體損毀問題，這是因為不當驗證使用者提供的輸入所致。未經驗證的遠端攻擊者可加以惡意利用，誘騙使用者開啟特製 JPEG 檔案，藉此執行任意程式碼。(CVE-2016-4681) - 在剖析特製的 SGI 影像時，ImageIO 元件中存在一個超出邊界讀取錯誤。未經驗證的遠端攻擊者可加以惡意利用,來洩漏處理程序記憶體中潛在的敏感資訊。(CVE-2016-4682) - 在剖析特製的 SGI 影像時，ImageIO 元件中存在多個超出邊界讀取和寫入錯誤。未經驗證的遠端攻擊者可加以惡意利用，洩漏潛在的敏感資訊，造成拒絕服務情形，或執行任意程式碼。(CVE-2016-4683)

远程主机运行的 Mac OS X 10.10.5 版本缺少安全更新 2016-006，或者其为 10.11.6 版本但缺少安全更新 2016-002。因而会受到多个漏洞的影响：- 由于未正确锁定状态检查，AppleGraphicsControl 组件中存在内存损坏问题。本地攻击者可利用此问题，通过特制的应用程序以内核级别权限执行任意代码。(CVE-2016-4662) - 由于未正确验证用户提供的输入，NVIDIA 图形驱动程序中存在内存损坏问题。本地攻击者可利用此问题造成拒绝服务情况。(CVE-2016-4663) - 由于未正确验证用户提供的输入，System Boot 组件中存在多个缺陷。本地攻击者可利用这些问题，终止系统或以内核级别权限执行任意代码。(CVE-2016-4669) - 由于不当的边界检查，ImageIO 组件在解析 PDF 文件时存在越界写入错误。未经身份验证的远程攻击者可利用此问题，通过诱使用户打开特制的 PDF 文件，执行任意代码。(CVE-2016-4671) - 由于未正确验证用户提供的输入，Core Image 组件在处理 JPEG 文件时存在内存损坏问题。未经身份验证的远程攻击者可利用此问题，通过诱使用户打开特制的 JPEG 文件，执行任意代码。(CVE-2016-4681) - ImageIO 组件在解析特制的 SGI 图像时存在越界读取错误。未经身份验证的远程攻击者可利用此问题泄露进程内存中的敏感信息。(CVE-2016-4682) - ImageIO 组件在解析特制的 SGI 图像时存在多个越界读取写入错误。未经身份验证的远程攻击者可利用这些问题，泄露潜在敏感信息、造成拒绝服务情况或执行任意代码。(CVE-2016-4683)

The remote host is running a version of Mac OS X version 10.x prior to 10.12.1, and is affected by multiple vulnerabilities in the following components :

 - AppleMobileFileIntegrity (CVE-2016-7584)
 - AppleGraphicsControl (CVE-2016-4662)
 - AppleSMC (CVE-2016-4678)
 - ATS (CVE-2016-4667, CVE-2016-4674)
 - CFNetwork Proxies (CVE-2016-7579)
 - CoreGraphics (CVE-2016-4673)
 - Core Image (CVE-2016-4681)
 - FaceTime (CVE-2016-7577)
 - FontParser (CVE-2016-4660, CVE-2016-4688)
 - IDS - Connectivity (CVE-2016-4721)
 - ImageIO (CVE-2016-4671, CVE-2016-4682, CVE-2016-4683)
 - Kernel (CVE-2016-4669, CVE-2016-7613)
 - libarchive (CVE-2016-4679)
 - libxpc (CVE-2016-4675)
 - ntfs (CVE-2016-4661)
 - NVIDIA Graphics Drivers (CVE-2016-4663)
 - Security (CVE-2016-4670)
 - Thunderbolt (CVE-2016-4780)

ID	名前	製品	ファミリー	公開日	更新日	深刻度
100427	Mac OS X 10.10.5 / 10.11.6 Multiple Vulnerabilities (Security Update 2016-002 / 2016-006)	Nessus	MacOS X Local Security Checks	2017/5/26	2019/11/13	high
100427	Mac OS X 10.10.5/10.11.6の複数の脆弱性（セキュリティ更新プログラム2016-002/2016-006）	Nessus	MacOS X Local Security Checks	2017/5/26	2019/11/13	high
100427	Mac OS X 10.10.5 / 10.11.6 Multiple Vulnerabilities (Security Update 2016-002 / 2016-006)	Nessus	MacOS X Local Security Checks	2017/5/26	2019/11/13	high
100427	Mac OS X 10.10.5 / 10.11.6 Multiple Vulnerabilities (Security Update 2016-002 / 2016-006)	Nessus	MacOS X Local Security Checks	2017/5/26	2019/11/13	high
9758	Mac OS X 10.x < 10.12.1 Multiple Vulnerabilities	Nessus Network Monitor	Operating System Detection	2016/11/8	2019/3/6	high

検出

プラグインの検索

high

high

high

high

high