リモートのWindowsホストにインストールされているApple iTunesのバージョンは、12.11.4より前です。したがって、HT212609のアドバイザリに記載されている複数の脆弱性の影響を受けます。

  - バッファオーバーフローが、境界チェックを改善することで対処されました。この問題は、iOS 14.7、macOS Big Sur 11.5、watchOS 7.6、tvOS 14.7、セキュリティ更新2021-004 Catalinaで修正されています。悪意のある細工がされた画像を処理すると、任意のコードが実行される可能性があります。（CVE-2021-30785）

  - チェックを改善することで、この問題に対処しました。この問題は、 iOS 14.7、macOS Big Sur 11.5、watchOS 7.6、tvOS 14.7で修正されています。悪意のある細工がされた画像を処理すると、任意のコードが実行される可能性があります。
    （CVE-2021-30779）

Nessusはこの問題をテストしておらず、代わりにアプリケーションの自己報告されたバージョン番号にのみ依存しています。

リモートのWindowsホストにインストールされているApple iTunesのバージョンは、12.11.4より前です。したがって、HT212609のアドバイザリに記載されている複数の脆弱性の影響を受けます。

  - バッファオーバーフローが、境界チェックを改善することで対処されました。この問題は、iOS 14.7、macOS Big Sur 11.5、watchOS 7.6、tvOS 14.7、セキュリティ更新2021-004 Catalinaで修正されています。悪意のある細工がされた画像を処理すると、任意のコードが実行される可能性があります。（CVE-2021-30785）

  - チェックを改善することで、この問題に対処しました。この問題は、 iOS 14.7、macOS Big Sur 11.5、watchOS 7.6、tvOS 14.7で修正されています。悪意のある細工がされた画像を処理すると、任意のコードが実行される可能性があります。
    (CVE-2021-30779)

Nessusはこの問題をテストしておらず、代わりにアプリケーションの自己報告されたバージョン番号にのみ依存しています。

リモートホストは、バージョン 11.5より前の macOS/Mac OS X 11.x を実行しています。そのため、以下の複数の脆弱性の影響を受けます。

  - 状態管理を改善することで、ロジックの問題に対処しました。この問題は、watchOS 7.6、macOS Big Sur 11.5 で修正されています。悪意を持って細工された Web ページにアクセスすると、システムのサービス拒否が発生する可能性があります。(CVE-2021-1821)

  - この問題は、環境のサニタイズを改善することで解決されました。この問題は、tvOS 14.6、iOS 14.6 および iPadOS 14.6、Security Update 2021-004 Catalina、Security Update 2021-005 Mojave、macOS Big Sur 11.4、および watchOS 7.5 で修正されています。悪意のあるアプリケーションがサンドボックスを突破できる可能性があります。(CVE-2021-30677)

  - 状態管理を改善することで、メモリ破損の問題に対処しました。この問題は、iOS 14.7、macOS Big Sur 11.5 で修正されています。アプリケーションがカーネル権限で任意のコードを実行できる可能性があります。
    (CVE-2021-30748)

  - 型の取り違えの問題が、状態処理を改善することで対処されました。この問題は、iOS 14.7、Safari 14.1.2、macOS Big Sur 11.5、watchOS 7.6、tvOS 14.7 で修正されています。悪意を持って細工されたウェブコンテンツを処理すると、任意のコードが実行される可能性があります。(CVE-2021-30758)

  - 入力検証の改善により、スタックオーバーフローが対処されました。この問題は、iOS 14.7、macOS Big Sur 11.5、watchOS 7.6、tvOS 14.7、Security Update 2021-005 Mojave、Security Update 2021-004 Catalina で修正されています。
    悪意を持って細工されたフォントを処理すると、任意のコードが実行される可能性があります。(CVE-2021-30759)

  - 入力検証の改善により、整数オーバーフローが対処されました。この問題は、iOS 14.7、macOS Big Sur 11.5、watchOS 7.6、tvOS 14.7、Security Update 2021-005 Mojave、Security Update 2021-004 Catalina で修正されています。悪意を持って細工されたフォントを処理すると、任意のコードが実行される可能性があります。
    (CVE-2021-30760)

  - 領域外書き込みは、入力検証の改善により対応されました。この問題は、macOS Big Sur 11.5、Security Update 2021-004Catalina、Security Update 2021-005 Mojave で修正されています。アプリケーションがカーネル権限で任意のコードを実行できる可能性があります。(CVE-2021-30765、CVE-2021-30766)

  - 検証が改善され、ロジックの問題が対処されました。この問題は、iOS 14.7、macOS Big Sur 11.5、watchOS 7.6、tvOS 14.7、Security Update 2021-004 Catalina で修正されています。サンドボックス化されたプロセスが、サンドボックスの制限を回避できる場合があります。(CVE-2021-30768)

  - チェックを改善することで、この問題に対処しました。この問題は、macOS Big Sur 11.5 で修正されています。- 悪意のあるアプリケーションが root 権限を取得する可能性があります。(CVE-2021-30772)

  - 検証が改善され、ロジックの問題が対処されました。この問題は、iOS 14.7、macOS Big Sur 11.5、watchOS 7.6、tvOS 14.7で修正されています。- 悪意のあるアプリケーションが root 権限を取得する可能性があります。(CVE-2021-30774)

  - 状態管理を改善することで、メモリ破損の問題に対処しました。この問題は、iOS 14.7、macOS Big Sur 11.5、watchOS 7.6、tvOS 14.7、Security Update 2021-004 Catalina で修正されています。悪意を持って細工されたオーディオファイルを処理すると、任意のコードが実行される可能性があります。(CVE-2021-30775)

  - 検証が改善され、ロジックの問題が対処されました。この問題は、iOS 14.7、macOS Big Sur 11.5、watchOS 7.6、tvOS 14.7、Security Update 2021-004 Catalina で修正されています。悪意のあるオーディオファイルを再生すると、アプリケーションが予期せず終了する可能性があります。(CVE-2021-30776)

  - 検証を改善することで、インジェクションの問題に対処しました。この問題は、macOS Big Sur 11.5、Security Update 2021-004Catalina、Security Update 2021-005 Mojave で修正されています。- 悪意のあるアプリケーションが root 権限を取得する可能性があります。(CVE-2021-30777)

  - エンタイトルメントを改善することで、この問題に対処しました。この問題は、macOS Big Sur 11.5 で修正されています。悪意のあるアプリケーションが、プライバシー設定をバイパスできる可能性があります。(CVE-2021-30778)

  - チェックを改善することで、この問題に対処しました。この問題は、iOS 14.7、macOS Big Sur 11.5、watchOS 7.6、tvOS 14.7で修正されています。悪意を持って細工された画像を処理すると、任意のコードが実行される可能性があります。
    (CVE-2021-30779)

  - 境界チェックを改善することによって領域外書き込みの問題に対処しました。この問題は、iOS 14.7、macOS Big Sur 11.5、watchOS 7.6、tvOS 14.7、Security Update 2021-005 Mojave、Security Update 2021-004 Catalina で修正されています。- 悪意のあるアプリケーションが root 権限を取得する可能性があります。(CVE-2021-30780)

  - チェックを改善することで、この問題に対処しました。この問題は、iOS 14.7、macOS Big Sur 11.5、watchOS 7.6、tvOS 14.7、Security Update 2021-005 Mojave、Security Update 2021-004 Catalina で修正されています。ローカルの攻撃者は、アプリケーションを予期せず終了させたり、任意のコードを実行したりする可能性があります。
    (CVE-2021-30781)

  - チェックを改善することで、この問題に対処しました。この問題は、macOS Big Sur 11.5、Security Update 2021-004Catalina、Security Update 2021-005 Mojave で修正されています。悪意のあるアプリケーションが制限されたファイルにアクセスできる可能性があります。(CVE-2021-30782)

  - アクセス制限を改善することで、アクセスの問題に対処しました。この問題は、macOS Big Sur 11.5、Security Update 2021-004Catalina、Security Update 2021-005 Mojave で修正されています。サンドボックス化されたプロセスが、サンドボックスの制限を回避できる場合があります。(CVE-2021-30783)

  - 複数の問題がロジックを改善することで対処されました。この問題は、macOS Big Sur 11.5 で修正されています。ローカルの攻撃者が、Apple T2 セキュリティチップ上でコードを実行する可能性があります。(CVE-2021-30784)

  - バッファオーバーフローが、境界チェックを改善することで対処されました。この問題は、iOS 14.7、macOS Big Sur 11.5、watchOS 7.6、tvOS 14.7、Security Update 2021-004 Catalina で修正されています。悪意を持って細工された画像を処理すると、任意のコードが実行される可能性があります。(CVE-2021-30785)

  - 状態処理を改善することで、競合状態が対処されました。この問題は、iOS 14.7、macOS Big Sur 11.5 で修正されています。悪意を持って細工された PDF ファイルを開くことで、予期しないアプリケーション終了または任意のコードの実行が引き起こされる能性があります。(CVE-2021-30786)

  - チェックを改善することで、この問題に対処しました。この問題は、macOS Big Sur 11.5、Security Update 2021-004Catalina、Security Update 2021-005 Mojave で修正されています。アプリケーションが予期せぬシステム終了を引き起こしたり、カーネルメモリを書き込んだりする可能性があります。(CVE-2021-30787)

  - チェックを改善することで、この問題に対処しました。この問題は、iOS 14.7、macOS Big Sur 11.5、watchOS 7.6、tvOS 14.7、Security Update 2021-005 Mojave、Security Update 2021-004 Catalina で修正されています。悪意を持って細工された tiff ファイルを処理すると、サービス拒否が引き起こされたり、メモリコンテンツが漏洩されたりする可能性があります。
    (CVE-2021-30788)

  - 領域外読み取りは、入力検証の改善により対応されました。この問題は、iOS 14.7、macOS Big Sur 11.5、watchOS 7.6、tvOS 14.7、Security Update 2021-004 Catalina で修正されています。悪意を持って細工されたフォントを処理すると、任意のコードが実行される可能性があります。(CVE-2021-30789)

  - 情報漏洩の問題は、脆弱なコードを削除することで解決されました。この問題は、macOS Big Sur 11.5、Security Update 2021-004Catalina、Security Update 2021-005 Mojave で修正されています。悪意を持って細工されたファイルを開くことで、予期しないアプリケーション終了または任意のコードの実行が引き起こされる能性があります。
    (CVE-2021-30790)

  - 境界チェックを改善することによって領域外読み取りの問題に対処しました。この問題は、iOS 14.7、macOS Big Sur 11.5 で修正されています。悪意を持って細工されたファイルを処理すると、ユーザー情報が漏洩する可能性があります。(CVE-2021-30791)

  - 領域外書き込みは、入力検証の改善により対応されました。この問題は、iOS 14.7、macOS Big Sur 11.5 で修正されています。悪意を持って細工された画像を処理すると、任意のコードが実行される可能性があります。
    (CVE-2021-30792)

  - 状態管理を改善することで、ロジックの問題に対処しました。この問題は、macOS Big Sur 11.5、Security Update 2021-004Catalina、Security Update 2021-005 Mojave で修正されています。- アプリケーションがカーネル権限で任意のコードを実行できる可能性があります。(CVE-2021-30793)

  - メモリ管理を改善することで、メモリ解放後使用 (Use After Free) の問題に対処しました。この問題は、iOS 14.7、Safari 14.1.2、macOS Big Sur 11.5、watchOS 7.6、tvOS 14.7 で修正されています。悪意を持って細工されたウェブコンテンツを処理すると、任意のコードが実行される可能性があります。(CVE-2021-30795)

  - 検証が改善され、ロジックの問題が対処されました。この問題は、iOS 14.7、macOS Big Sur 11.5、Security Update 2021-004 Catalina、Security Update 2021-005 Mojave で修正されています。悪意を持って細工された画像の処理により、サービス拒否が引き起こされる可能性があります。(CVE-2021-30796)

  - チェックを改善することで、この問題に対処しました。この問題は、iOS 14.7、Safari 14.1.2、macOS Big Sur 11.5、watchOS 7.6、tvOS 14.7 で修正されています。悪意を持って細工されたウェブコンテンツを処理すると、コードが実行される可能性があります。
    (CVE-2021-30797)

  - 状態管理を改善することで、ロジックの問題に対処しました。この問題は、iOS 14.7、macOS Big Sur 11.5、watchOS 7.6 で修正されています。悪意のあるアプリケーションが、特定のプライバシー設定をバイパスできる可能性があります。
    (CVE-2021-30798)

  - 複数のメモリ破損の問題が、メモリ処理を改善することで対処されました。この問題は、iOS 14.7、macOS Big Sur 11.5、Security Update 2021-004 Catalina、Security Update 2021-005 Mojave で修正されています。悪意を持って細工されたウェブコンテンツを処理すると、任意のコードが実行される可能性があります。(CVE-2021-30799)

  - 検証が改善され、アクセス許可の問題が対処されました。この問題は、macOS Big Sur 11.5 で修正されています。悪意のあるアプリケーションがユーザーの最近の連絡先にアクセスできる可能性があります。(CVE-2021-30803)

  - 検証が改善され、アクセス許可の問題が対処されました。この問題は、iOS 14.7で修正されています。悪意のあるアプリケーションが Find My データにアクセスできる可能性があります。(CVE-2021-30804)

  - 入力検証を改善することで、メモリ破損の問題に対処しました。この問題は、macOS Big Sur 11.5、Security Update 2021-004Catalina、Security Update 2021-005 Mojave で修正されています。- アプリケーションがカーネル権限で任意のコードを実行できる可能性があります。(CVE-2021-30805)

  - 検証が改善され、アクセス許可の問題が対処されました。この問題は、macOS Big Sur 11.5 で修正されています。悪意のあるアプリケーションが、ユーザーがファミリー共有を使用しているアカウントに関するデータにアクセスできる可能性があります。
    (CVE-2021-30817)

  - この問題は、新しいエンタイトルメントで対処されました。この問題は、iOS 14.7、watchOS 7.6、macOS Big Sur 11.5 で修正されています。ローカルの攻撃者が分析データにアクセスできる可能性があります。(CVE-2021-30871)

  - ロックを改善することで、競合状態が対処されました。この問題は、macOS Monterey 12.0.1、macOS Big Sur 11.5 で修正されています。アプリケーションが昇格された権限を取得する可能性があります。(CVE-2021-31004)

  - 説明: 検証が改善され、アクセス許可の問題が対処されました。この問題は、watchOS 7.6、tvOS 14.7、macOS Big Sur 11.5 で修正されています。悪意のあるアプリケーションが、特定のプライバシー設定をバイパスできる可能性があります。(CVE-2021-31006)

  - 2.9.11より前のバージョンのlibxml2に欠陥があります。細工されたファイルを送信してlibxml2にリンクされたアプリケーションで処理できる攻撃者が、メモリ解放後使用(Use-After-Free)を発生させる可能性があります。この欠陥による最大の影響は、機密性、整合性、可用性にあります。(CVE-2021-3518)

Nessus はこれらの問題をテストしておらず、代わりにオペレーティングシステムが自己報告するバージョン番号にのみ頼っています。

モバイルデバイスで実行中の Apple iOS のバージョンは、14.7 より前です。したがって、複数の脆弱性の影響を受けます。

リモートホストは、Catalina セキュリティ更新 2021-004 Catalina より前の 0.0.x である macOS / Mac OS X のバージョンを実行しています。したがって、以下の複数の脆弱性による影響を受けます。Nessus はこれらの問題をテストしておらず、代わりにオペレーティングシステムの自己報告されたバージョン番号にのみ頼っていることに注意してください。

ID	名前	製品	ファミリー	公開日	更新日	深刻度
152752	Apple iTunes < 12.11.4 複数の脆弱性（uncredentialed check）	Nessus	Peer-To-Peer File Sharing	2021/8/23	2021/9/24	high
152751	Apple iTunes < 12.11.4複数の脆弱性 (認証情報のチェック)	Nessus	Windows	2021/8/23	2021/9/24	high
152038	macOS 11.x < 11.5 の複数の脆弱性 (HT212602)	Nessus	MacOS X Local Security Checks	2021/7/23	2024/7/22	critical
152037	Apple iOS < 14.7 複数の脆弱性 (HT212601)	Nessus	Mobile Devices	2021/7/23	2024/9/4	critical
152036	macOS 10.15.x < Catalinaセキュリティ更新 2021-004 Catalina（HT212600）	Nessus	MacOS X Local Security Checks	2021/7/23	2024/5/28	critical

検出

プラグインの検索

high

high

critical

critical

critical