The remote host is running a version of Mac OS X 10.10.5 or 10.11.6 that is missing a security update. It is therefore, affected by multiple vulnerabilities :

  - An information disclosure vulnerability exists in the     LibreSSL component due to a flaw in the ECDSA     implementation that is triggered when not properly     setting a flag in ECDSA signing nonces to indicate that     only constant-time code paths should be followed. An     unauthenticated, remote attacker can exploit this to     conduct side-channel cache-timing attacks, allowing the     attacker to recover the  modular inversion state     sequences and the ECDSA private keys. Note that this     vulnerability does not affect Mac OS X 10.10.5.
    (CVE-2016-7056)

  - An integer overflow condition exists in the ImageIO     component due to improper validation of user-supplied     input. An unauthenticated, remote attacker can exploit     this, by convincing a user to open a specially crafted     JPEG file, to cause a denial of service condition or the     execution of arbitrary code. (CVE-2017-2432)

  - Multiple memory corruption issues exist in the libxslt     component that allow an unauthenticated, remote attacker     to cause a denial of service condition or the execution     of arbitrary code. (CVE-2017-2477)

  - An integer overflow condition exists in the libxslt     component in the xsltAddTextString() function in     transform.c. An unauthenticated, remote attacker can     exploit this, by convincing a user to open a specially     crafted file, to cause an out-of-bounds write,     potentially allowing the execution of arbitrary code.
    (CVE-2017-5029)

遠端主機執行的 Mac OS X 10.10.5 或 10.11.6 版缺少安全性更新。因此，受到多個弱點影響：- LibreSSL 元件中存在一個資訊洩漏弱點，這是因為在未正確設定 ECDSA 簽署 nonce 中的旗標以指明僅應跟隨持續時間程式碼路徑時會觸發 ECDSA 實作中的一個缺陷所致。未經驗證的遠端攻擊者可加以惡意利用，發動旁路快取時間攻擊，進而允許攻擊者復原模組反轉狀態序列和 ECDSA 私密金鑰。請注意，此弱點不會影響 Mac OS X 10.10.5。(CVE-2016-7056) - ImageIO 元件中存在一個整數溢位情形，這是因為不當驗證使用者提供的輸入所致。未經驗證的遠端攻擊者可加以惡意利用，誘騙使用者開啟特製的 JPEG 檔案，進而造成拒絕服務情形或執行任意程式碼。(CVE-2017-2432) - libxslt 元件中存在多個記憶體損毀問題，可允許未經驗證的遠端攻擊者造成拒絕服務情形或執行任意程式碼。(CVE-2017-2477) - transform.c 中 xsltAddTextString() 函式的 libxslt 元件存在一個整數溢位情形。未經驗證的遠端攻擊者可加以惡意利用，誘騙使用者開啟特製檔案，造成超出邊界寫入，甚或允許任意程式碼執行。(CVE-2017-5029)

远程主机运行的 Mac OS X 10.10.5 或 10.11.6 版缺少安全更新。因而会受到多个漏洞的影响：- 由于 ECDSA 的实施有缺陷，LibreSSL 组件中存在信息泄露漏洞，未正确在 ECDSA 签名随机数中设定标志，以指示仅遵循常量时间代码路径时，就会触发漏洞。未经身份验证的远程攻击者可利用此问题，发动边信道缓存时序攻击，允许攻击者恢复模逆运算状态序列和 ECDSA 私人秘钥。请注意，此漏洞对 Mac OS X 10.10.5 没有影响。(CVE-2016-7056) - 由于未正确验证用户提供的输入，ImageIO 组件中存在整数溢出情况。未经身份验证的远程攻击者可利用此问题，通过诱使用户打开特制的 JPEG 文件，造成拒绝服务情况或执行任意代码。(CVE-2017-2432) - libxslt 组件中存在多个内存损坏问题，允许未经身份验证的远程攻击者造成拒绝服务情况或执行任意代码。(CVE-2017-2477) - transform.c 中 xsltAddTextString() 函数的 libxslt 组件存在整数溢出情况。未经身份验证的远程攻击者可利用此问题，通过诱使用户打开特制文件，造成越界写入，还可能允许执行任意代码。(CVE-2017-5029)

リモートホストは、セキュリティ更新プログラムがないバージョンであるMac OS X 10.10.5または10.11.6を実行しています。したがって、複数の脆弱性の影響を受けます。- ECDSAの実装に欠陥がるため、情報漏えいの脆弱性がLibreSSLコンポーネントにあります。この欠陥は、ECDSAのノンス署名でフラグが適切に設定されておらず、一定のタイムコードパスのみが有効であることを示しているときにトリガーされます。認証されていないリモートの攻撃者がこれを悪用し、再度チャンネルのキャッシュタイミング攻撃を行い、モジュラーインバージョン状態シーケンスやECDSAプライベートキーを取得する可能性があります。この脆弱性はMac OS X 10.10.5には影響しません。（CVE-2016-7056）- ユーザー指定の入力が不適切に検証されているため、整数オーバーフロー状態がImageIOコンポーネントにあります。認証されていないリモートの攻撃者がこれを悪用し、特別に細工されたJPEGファイルを開くようユーザーを誘導し、サービス拒否状態または任意のコードの実行を引き起こす可能性があります。（CVE-2017-2432）- 複数のメモリ破損の問題がlibxsltコンポーネントにあるため、認証されていないリモートの攻撃者がサービス拒否状態または任意のコードの実行を引き起こす可能性があります。（CVE-2017-2477）- 整数オーバーフロー状態がtransform.cのxsltAddTextString()関数のlibxsltコンポーネントにあります。認証されていないリモートの攻撃者がこれを悪用し、特別に細工されたファイルを開くようユーザーを誘導して、領域外書き込みを引き起こし、潜在的に任意のコードを実行する可能性があります。（CVE-2017-5029）

The remote host is running a version of macOS that is 10.12.x prior to 10.12.4. It is, therefore, affected by multiple vulnerabilities in multiple components, some of which are remote code execution vulnerabilities. An unauthenticated, remote attacker can exploit these remote code execution vulnerabilities by convincing a user to visit a specially crafted website, resulting in the execution of arbitrary code in the context of the current user. The affected components are as follows :

  - apache
  - apache_mod_php
  - AppleGraphicsPowerManagement
  - AppleRAID
  - Audio
  - Bluetooth
  - Carbon
  - CoreGraphics
  - CoreMedia
  - CoreText
  - curl
  - EFI
  - FinderKit
  - FontParser
  - HTTPProtocol
  - Hypervisor
  - iBooks
  - ImageIO
  - Intel Graphics Driver
  - IOATAFamily
  - IOFireWireAVC
  - IOFireWireFamily
  - Kernel
  - Keyboards
  - libarchive
  - libc++abi
  - LibreSSL
  - MCX Client
  - Menus
  - Multi-Touch
  - OpenSSH
  - OpenSSL
  - Printing
  - python
  - QuickTime
  - Security
  - SecurityFoundation
  - sudo
  - System Integrity Protection
  - tcpdump
  - tiffutil
  - WebKit

远程主机正在运行的 macOS 版本为低于 10.12.4 的 10.12.x。因而多个组件会受到多个漏洞的影响，其中有些是远程代码执行漏洞。未经身份验证的远程攻击者可利用这些远程代码执行漏洞，诱使用户访问特制的网站，从而导致在当前用户环境中执行任意代码。受影响的组件为：- apache - apache_mod_php - AppleGraphicsPowerManagement - AppleRAID - Audio - Bluetooth - Carbon - CoreGraphics - CoreMedia - CoreText - curl - EFI - FinderKit - FontParser - HTTPProtocol - Hypervisor - iBooks - ImageIO - Intel Graphics Driver - IOATAFamily - IOFireWireAVC - IOFireWireFamily - Kernel - Keyboards - libarchive - libc++abi - LibreSSL - MCX Client - Menus - Multi-Touch - OpenSSH - OpenSSL - Printing - python - QuickTime - Security - SecurityFoundation - sudo - System Integrity Protection - tcpdump - tiffutil - WebKit

遠端主機執行的 macOS 是 10.12.4 之前的 10.12.x 版。因此會受到多個元件中的多個弱點影響，其中有些是遠端程式碼執行弱點。未經驗證的遠端攻擊者可惡意利用這些遠端程式碼執行弱點，誘騙使用者造訪特製的網站，進而導致在目前使用者的內容中執行任意程式碼。受影響的元件如下：- apache - apache_mod_php - AppleGraphicsPowerManagement - AppleRAID - Audio - Bluetooth - Carbon - CoreGraphics - CoreMedia - CoreText - curl - EFI - FinderKit - FontParser - HTTPProtocol - Hypervisor - iBooks - ImageIO - Intel Graphics Driver - IOATAFamily - IOFireWireAVC - IOFireWireFamily - Kernel - Keyboards - libarchive - libc++abi - LibreSSL - MCX Client - Menus - Multi-Touch - OpenSSH - OpenSSL - Printing - python - QuickTime - Security - SecurityFoundation - sudo - System Integrity Protection - tcpdump - tiffutil - WebKit

リモートホストは、10.12.4より前のバージョン10.12.xのmacOSを実行しています。したがって、複数のコンポーネントにある複数の脆弱性の影響を受けます。そのいくつかは、リモートでコードが実行される脆弱性です。認証されていないリモートの攻撃者がこれらのリモートでコードが実行される脆弱性を悪用し、特別に細工されたWebサイトにユーザーを誘導し、カレントユーザーのコンテキストで任意のコードを実行する可能性があります。影響を受けるコンポーネントは、次のとおりです。- apache - apache_mod_php - AppleGraphicsPowerManagement - AppleRAID - オーディオ - Bluetooth - Carbon - CoreGraphics - CoreMedia - CoreText - curl - EFI - FinderKit - FontParser - HTTPProtocol - Hypervisor - iBooks - ImageIO - Intel Graphics Driver - IOATAFamily - IOFireWireAVC - IOFireWireFamily - カーネル - キーボード - libarchive - libc++abi - LibreSSL - MCX Client - Menus - Multi-Touch - OpenSSH - OpenSSL - 印刷 - python - QuickTime - セキュリティ - SecurityFoundation - sudo - System Integrity Protection - tcpdump - tiffutil - WebKit

The remote host is running a version of Mac OS X version 10.x prior to 10.12.4 , and is affected by multiple vulnerabilities :

 - A format string flaw exists that is triggered as string format specifiers (e.g. %s and %x) are not properly used when handling IPP(S) links. This may allow a context-dependent attacker to potentially execute arbitrary code. (CVE-2017-2403)
 - A flaw exists in the 'SecKeyRawVerify()' function that is triggered as parameters are not properly validated during the handling of cryptographic API call. This may allow a remote attacker to have an empty signature be accepted as valid. (CVE-2017-2423)
 - A type confusion flaw exists that is triggered as certain input is not properly validated when parsing specially crafted M4A audio files. This may allow a context-dependent attacker to corrupt memory and potentially execute arbitrary code. (CVE-2017-2430)
 - A use-after-free flaw exists in 'libc++' that is triggered when demangling C++ applications. This may allow a malicious application to dereference already freed memory and potentially execute arbitrary code. (CVE-2017-2441)
 - A flaw exists as OTR packets are not properly validated. By spoofing the TLS/SSL server via a packet that appears valid, an attacker with the ability to intercept network traffic (e.g. MitM, DNS cache poisoning) can disclose and optionally manipulate transmitted data. (CVE-2017-2448)
 - An overflow condition exists that is triggered as certain input is not properly validated when parsing specially crafted M4A audio files. This may allow a context-dependent attacker to cause a heap-based buffer overflow, potentially allowing execution of arbitrary code. (CVE-2017-2462)
 - An unspecified flaw exists that is triggered as certain input is not properly validated when parsing X.509 certificates. This may allow a context dependent-attacker to corrupt memory and potentially execute arbitrary code. (CVE-2017-2485)

Additional flaws exist in the following components :

 - AppleGraphicsPowerManagement (CVE-2017-2421)
 - AppleRAID (CVE-2017-2438)
 - Bluetooth (CVE-2017-2420, CVE-2017-2427, CVE-2017-2449)
 - Carbon (CVE-2017-2379)
 - CoreGraphics (CVE-2017-2417)
 - CoreMedia (2017-2431)
 - CoreText (CVE-2017-2435, CVE-2017-2450, CVE-2017-2461)
 - EFI (CVE-2016-7585)
 - Finderkit (CVE-2017-2429)
 - FontParser (CVE-2017-2406, CVE-2017-2407, CVE-2017-2439, CVE-2017-2487)
 - Hypervisor (CVE-2017-2418)
 - iBooks (CVE-2017-2426)
 - IOATAFamily (CVE-2017-2408)
 - IOFireWireAVC (CVE-2017-2436, CVE-2017-2437)
 - IOFireWireFamily (CVE-2017-2388)
 - ImageIO (CVE-2017-2416, CVE-2017-2432, CVE-2017-2467)
 - Intel Graphics (CVE-2017-2443)
 - Kernel (CVE-2017-2398, CVE-2017-2401, CVE-2017-2410, 2017-2440, 2017-2456, CVE-2017-2472, CVE-2017-2473, CVE-2017-2474, CVE-2017-2478, CVE-2017-2482, CVE-2017-2483, CVE-2017-2489, CVE-2017-2490)
 - Keyboards (CVE-2017-2458)
 - libarchive (CVE-2017-2390)
 - libxslt (CVE-2017-2477)
 - MCX (CVE-2017-2402)
 - Menus (CVE-2017-2409)
 - Multi-touch (CVE-2017-2422)
 - nghttp2 (CVE-2017-2428)
 - QuickTime (2017-2413)
 - Security (2017-2451, 2017-6974)
 - SecurityFoundation (CVE-2017-2425)
 - sudo (CVE-2017-2381)
 - WebKit (CVE-2017-2392, CVE-2017-2457, CVE-2017-2486)

ID	名前	製品	ファミリー	公開日	更新日	深刻度
99135	Mac OS X Multiple Vulnerabilities (Security Update 2017-001	Nessus	MacOS X Local Security Checks	2017/3/31	2024/5/28	critical
99135	Mac OS X Multiple Vulnerabilities (Security Update 2017-001	Nessus	MacOS X Local Security Checks	2017/3/31	2024/5/28	critical
99135	Mac OS X Multiple Vulnerabilities (Security Update 2017-001	Nessus	MacOS X Local Security Checks	2017/3/31	2024/5/28	critical
99135	Mac OS Xにおける複数の脆弱性（セキュリティ更新プログラム2017-001	Nessus	MacOS X Local Security Checks	2017/3/31	2024/5/28	critical
99134	macOS 10.12.x < 10.12.4 Multiple Vulnerabilities (httpoxy)	Nessus	MacOS X Local Security Checks	2017/3/31	2019/11/13	critical
99134	macOS 10.12.x < 10.12.4 Multiple Vulnerabilities (httpoxy)	Nessus	MacOS X Local Security Checks	2017/3/31	2019/11/13	critical
99134	macOS 10.12.x < 10.12.4 Multiple Vulnerabilities (httpoxy)	Nessus	MacOS X Local Security Checks	2017/3/31	2019/11/13	critical
99134	macOS 10.12.x < 10.12.4の複数の脆弱性（httpoxy）	Nessus	MacOS X Local Security Checks	2017/3/31	2019/11/13	critical
700032	Mac OS X 10.x < 10.12.4 Multiple Vulnerabilities	Nessus Network Monitor	Operating System Detection	2017/3/31	2019/3/6	critical

検出

プラグインの検索

critical

critical

critical

critical

critical

critical

critical

critical

critical