The remote host is running a version of macOS or Mac OS X that is 10.15.x prior to 10.15.1, 10.14.x prior to 10.14.6 security update 2019-001, 10.13.x prior to 10.13.6 security update 2019-006. It is, therefore, affected by multiple vulnerabilities :

  - An out-of-bounds read error exists in the accounts component due to improper input validation. A remote     attacker can exploit this, to disclose memory contents. (CVE-2019-8787)

  - A security bypass vulnerability exists in the App Store component due to an improper state management     implementation. A local attacker can exploit this, to login to the account of a previously logged in user     without valid credentials. (CVE-2019-8803)

  - An out-of-bounds read error exists in the IOGraphics component due to improper bounds checking. A local     attacker can exploit this, to cause unexpected system termination or to read kernel memory.     (CVE-2019-8759)

Note that Nessus has not tested for this issue but has instead relied only on the operating system's self-reported version number.

The remote host is running a version of macOS / Mac OS X that is prior to 10.15. It is, therefore, affected by multiple vulnerabilities. 

  - An application may be able to execute arbitrary code with kernel privileges (CVE-2019-8748)

  - Multiple issues in PHP (CVE-2019-11041, CVE-2019-11042)

  - Processing a maliciously crafted movie may result in the disclosure of process memory (CVE-2019-8705)

  - The 'Share Mac Analytics' setting may not be disabled when a user deselects the switch to share analytics (CVE-2019-8757)

  - An application may be able to execute arbitrary code with system privileges (CVE-2019-8758)

  - A malicious application may be able to determine kernel memory layout (CVE-2019-8755)

  - An application may be able to execute arbitrary code with kernel privileges (CVE-2019-8717)

  - An application may be able to execute arbitrary code with kernel privileges (CVE-2019-8781)

  - A local user may be able to view a user's locked notes (CVE-2019-8730)

  - An attacker may be able to exfiltrate the contents of an encrypted PDF (CVE-2019-8772)

  - A malicious application may be able to access recent documents (CVE-2019-8770)

  - An application may be able to execute arbitrary code with system privileges (CVE-2019-8701)

  - Processing a maliciously crafted text file may lead to arbitrary code execution (CVE-2019-8745)

  - Visiting a maliciously crafted website may reveal browsing history (CVE-2019-8769)

  - A user may be unable to delete browsing history items (CVE-2019-8768)

Note that Nessus has not tested for this issue but has instead relied only on the operating system's self-reported version number.

リモートホストは、10.15.1より前の10.15.x、10.14.6セキュリティ更新プログラム2019-001より前の10.14.x、10.13.6セキュリティ更新プログラム2019-006より前の10.13.xのmacOSまたはMac OS Xのバージョンを実行しています。したがって、以下の複数の脆弱性による影響を受けます。

  - 入力の検証が不適切なため、アカウントコンポーネントに領域外読み取りエラーがあります。リモートの攻撃者がこれを悪用して、メモリコンテンツを漏洩させる可能性があります。（CVE-2019-8787）

  - 状態管理が不適切に実装されているため、App Storeコンポーネントにセキュリティバイパスの脆弱性があります。ローカルの攻撃者がこれを悪用して、有効な認証情報がなくても、以前にログインしたユーザーのアカウントにログインする可能性があります。（CVE-2019-8803）

  - 境界が不適切にチェックされているため、領域外読み取りのエラーがIOGraphicsコンポーネントにあります。ローカルの攻撃者がこれを悪用して、システムを予期せず終了させたり、カーネルメモリを読み取ったりする可能性があります。（CVE-2019-8759）

Nessusはこれらの問題をテストしておらず、代わりにアプリケーションの自己報告されたバージョン番号にのみ依存しています。

リモートホストは、バージョン10.15より前のmacOS/Mac OS Xを実行しています。したがって、複数の脆弱性の影響を受けます。- アプリケーションがカーネル権限で任意のコードを実行する可能性があります。（CVE-2019-8748）- PHPの複数の問題（CVE-2019-11041、CVE-2019-11042）- 悪意を持って細工されたムービーを処理すると、プロセスメモリの漏えいが引き起こされる可能性があります（CVE-2019-8705）- ユーザーがスイッチの選択を解除して分析を共有しても、「Share Mac Analytics」設定が無効にならない可能性があります（CVE-2019-8757）- アプリケーションがシステム権限で任意のコードを実行する可能性があります（CVE-2019-8758）- 悪意のあるアプリケーションがカーネルメモリのレイアウトを決定する可能性があります（CVE-2019-8755）- アプリケーションがカーネル権限で任意のコードを実行する可能性があります（CVE-2019-8717）- アプリケーションがカーネル権限で任意のコードを実行する可能性があります（CVE-2019-8781）- ローカルユーザーがユーザーのロックされたメモを閲覧する可能性があります（CVE-2019-8730）- 攻撃者が暗号化されたPDFのコンテンツを流出させる可能性があります（CVE-2019-8772）- 悪意のあるアプリケーションが最近使用したドキュメントにアクセスする可能性があります（CVE-2019-8770）- アプリケーションがシステム権限で任意のコードを実行する可能性があります（CVE-2019-8701）- 悪意を持って細工されたテキストファイルを処理すると、任意のコードが実行される可能性があります（CVE-2019-8745）- 悪意を持って細工されたWebサイトにアクセスすると、閲覧履歴が漏えいする可能性があります（CVE -2019-8769）- ユーザーが閲覧履歴項目を削除できない可能性があります（CVE-2019-8768）Nessusはこの問題をテストしていませんが、代わりにアプリケーションの自己報告されたバージョン番号にのみ依存しています。

遠端主機執行的 macOS / Mac OS X 版本比 10.15 版舊。因此，會受到多個弱點影響。- 應用程式可以透過核心權限執行任意程式碼 (CVE-2019-8748) - PHP 中有多個問題 (CVE-2019-11041、CVE-2019-11042) - 處理惡意特製的電影可能導致處理程序記憶體洩漏 (CVE-2019-8705) - 使用者取消選取切換器以分享分析資料時，可能未停用「Share Mac Analytics」設定 (CVE-2019-8757) - 應用程式可以透過系統權限執行任意程式碼 (CVE-2019-8758) - 惡意應用程式可以決定核心記憶體配置 (CVE-2019-8755) - 應用程式可以透過核心權限執行任意程式碼 (CVE-2019-8717) - 應用程式可以透過核心權限執行任意程式碼 (CVE-2019-8781) - 本機使用者可能能夠檢視使用者的已鎖定附註 (CVE-2019-8730) - 攻擊者可能能夠竊取已加密 PDF 的內容 (CVE-2019-8772) - 惡意應用程式可能能夠存取最近的文件 (CVE-2019-8770) - 應用程式可以透過系統權限執行任意程式碼 (CVE-2019-8701) - 處理惡意特製的文字檔案可能導致任意程式碼執行 (CVE-2019-8745) - 造訪惡意特製的網站可能會洩漏瀏覽歷程記錄 (CVE-2019-8769) - 使用者可能無法刪除瀏覽歷程記錄項目 (CVE-2019-8768) 請注意，Nessus 並未測試此問題，而是僅依據作業系統自我報告的版本號碼。

遠端主機上執行的 macOS 或 Mac OS X 版本 10.15.1 之前的 10.15.x 版、10.14.6 安全性更新 2019-001 之前的 10.14.x 版、10.13.6 安全性更新 2019-006 之前的 10.13.x 版。因此，該應用程式受到多個弱點影響：

  - accounts 元件中存在超出邊界讀取錯誤，這是不當的驗證輸入所致。遠端攻擊者可利用此錯誤洩漏記憶體內容。(CVE-2019-8787)

  - App Store 元件中存在安全性繞過弱點，這是不當的狀態管理實作所致。 本機攻擊者可利用此弱點，在無有效憑證的情況下登入先前已登入使用者的帳戶。(CVE-2019-8803)

  - IOGraphics 元件中存在超出邊界讀取錯誤，這是不當的邊界檢查所致。本機攻擊者可利用此錯誤，造成系統意外中止或讀取核心記憶體。(CVE-2019-8759)

請注意，Nessus 並未測試此問題，而是僅依據作業系統自我報告的版本號碼。

远程主机正在运行低于 10.15 的 macOS / Mac OS X 版本。因而会受到多个漏洞的影响。- 应用程序可能以内核权限执行任意代码 (CVE-2019-8748) - PHP 中的多个问题 (CVE-2019-11041, CVE-2019-11042) - 处理恶意构建的电影，可能造成进程内存泄露 (CVE-2019-8705) - 当用户取消选取切换到共享分析时，不可禁用 'Share Mac Analytics' 设置 (CVE-2019-8757) - 应用程序可以系统权限执行任意代码 (CVE-2019-8758) - 恶意应用程序可以确定内核内存布局 (CVE-2019-8755) - 应用程序可以内核权限执行任意代码 (CVE-2019-8717) - 应用程序可以内核权限执行任意代码 (CVE-2019-8781) - 本地用户可查看用户的锁定说明 (CVE-2019-8730) - 攻击者可提取加密 PDF 的内容 (CVE-2019-8772) – 恶意应用程序可访问最近的文档 (CVE-2019-8770) - 应用程序可使用系统权限执行任意代码 (CVE-2019-8701) - 处理恶意构造的文本文件可导致任意代码执行 (CVE-2019-8745) - 访问恶意构造的网站可暴露浏览历史 (CVE-2019-8769) - 用户可能无法删除浏览历史项目 (CVE-2019-8768) 请注意，Nessus 没有测试此问题，而仅依赖于操作系统自我报告的版本号。

远程主机正在以下 macOS 或 Mac OS X 版本上运行：低于 10.15.1 的 10.15.x ，低于 10.14.6 安全更新 2019-001 的 10.14.x，低于 10.13.6 安全更新 2019-006 的 10.13.x。因此，该服务器受到多个漏洞的影响：

  - 帐户组件中存在越界读取错误，这是未正确验证输入所致。远程攻击者可利用此错误来泄露内存内容。(CVE-2019-8787)

  - App Store 组件中存在安全绕过漏洞，这是未正确实现状态管理所致。本地攻击者可利用此漏洞，在缺少有效凭据的情况下登录用户先前登录的帐户。(CVE-2019-8803)

  - IOGraphics 组件中存在越界读取错误，这是未正确检查所致。本地攻击者可利用此错误，造成系统意外终止或读取内核内存。(CVE-2019-8759)

请注意，Nessus 并未测试此问题，而是只依靠操作系统自我报告的版本号。

ID	名前	製品	ファミリー	公開日	更新日	深刻度
130967	macOS 10.15.x < 10.15.1 / 10.14.x < 10.14.6 Security Update 2019-001 / 10.13.x < 10.13.6 Security Update 2019-006	Nessus	MacOS X Local Security Checks	2019/11/13	2024/7/24	critical
130057	macOS < 10.15 Multiple Vulnerabilities	Nessus	MacOS X Local Security Checks	2019/10/18	2024/5/28	high
130967	macOS 10.15.x < 10.15.1/10.14.x < 10.14.6セキュリティ更新プログラム2019-001/10.13.x < 10.13.6セキュリティ更新プログラム2019-006	Nessus	MacOS X Local Security Checks	2019/11/13	2024/7/24	critical
130057	macOS < 10.15の複数の脆弱性	Nessus	MacOS X Local Security Checks	2019/10/18	2024/5/28	high
130057	macOS < 10.15 多種弱點	Nessus	MacOS X Local Security Checks	2019/10/18	2024/5/28	high
130967	macOS 10.15.x < 10.15.1 / 10.14.x < 10.14.6 安全性更新 2019-001 / 10.13.x < 10.13.6 安全性更新 2019-006	Nessus	MacOS X Local Security Checks	2019/11/13	2024/7/24	critical
130057	macOS < 10.15 多个漏洞	Nessus	MacOS X Local Security Checks	2019/10/18	2024/5/28	high
130967	macOS 10.15.x < 10.15.1 / 10.14.x < 10.14.6 安全更新 2019-001 / 10.13.x < 10.13.6 安全更新 2019-006	Nessus	MacOS X Local Security Checks	2019/11/13	2024/7/24	critical

検出

プラグインの検索

critical

high

critical

high

high

critical

high

critical