The version of Apple iOS running on the mobile device is prior to 15.3. It is, therefore, affected by multiple vulnerabilities.

The remote host is running a version of macOS / Mac OS X that is 12.x prior to 12.2 Monterey. It is, therefore, affected by multiple vulnerabilities, including the following:

  - A memory corruption issue in IOMobileFrameBuffer that can lead to arbitrary code execution with kernel     privileges due to improper input validation. (CVE-2022-22587)

  - A buffer overflow issue in the kernel that can lead to arbitrary code execution with kernel privileges     due to improper memory handling. (CVE-2022-22593)

  - An information disclosure issue in Model I/O that can lead to unexpected application termination or     arbitrary code execution due to improper state management. (CVE-2022-22579)

Note that Nessus has not tested for this issue but has instead relied only on the operating system's self-reported version number.

リモートホストは、macOS/Mac OS X を実行していますが、バージョン 12.2 Monterey より前の 12.x です。そのため、以下を含む複数の脆弱性による影響を受けます:

  - IOMobileFrameBuffer のメモリ破損の問題により、不適切な入力検証により、kernel 権限で任意のコードが実行される可能性があります。(CVE-2022-22587)

  - kernel のバッファオーバーフローの問題により、不適切な入力検証により、kernel 権限でメモリ処理が実行される可能性があります。(CVE-2022-22593)

  - モデル I/O の情報漏洩の問題で、不適切な状態管理により、アプリケーションが予期せず終了したり、任意のコード実行につながる可能性があります。(CVE-2022-22579)

Nessus はこれらの問題をテストしておらず、代わりにオペレーティングシステムが自己報告するバージョン番号にのみ頼っています。

移动设备上运行的 Apple iOS 版本低于 15.3。因此，该主机受到多个漏洞的影响。

远程主机运行的 macOS / Mac OS X 是低于 12.2 的 12.x 版本 Monterey。因此，该应用程序受到多个漏洞的影响，其中包括：

  - IOMobileFrameBuffer 中存在一个因不当验证输入导致的内存损坏问题，从而允许攻击者以取得的内核权限执行任意代码。(CVE-2022-22587)

  - 内核中存在一个因不当处理内存导致的缓冲区溢出问题，从而允许攻击者以取得的内核权限执行任意代码。(CVE-2022-22593)

  - Model I/O 中存在一个因不当管理状态导致的信息泄露问题，从而允许攻击者意外终止应用程序或意外终止任意代码。(CVE-2022-22579)

请注意，Nessus 并未测试此问题，而是只依靠操作系统自我报告的版本号来判断。

行動裝置上執行的 Apple iOS 版本為 15.3 之前的版本。因此，會受到多個弱點影響。

モバイルデバイスで実行中の Apple iOS のバージョンは、15.3 より前です。したがって、複数の脆弱性の影響を受けます。

遠端主機執行的 macOS/Mac OS X 版本為 12.2 Monterey 之前的 12.x 版。因此會受到包括以下在內的多個弱點影響：

  - IOMobileFrameBuffer 中有一個因不當輸入驗證造成的記憶體損毀問題，可導致以核心權限執行任意程式碼。(CVE-2022-22587)

  - IOMobileFrameBuffer 中有一個因不當處理記憶體造成的記憶體損毀問題，可導致以核心權限執行任意程式碼。(CVE-2022-22593)

  - 模型 I/O 中有一個因不當管理狀態造成的資訊洩露問題，可導致應用程式意外終止或任意程式碼執行。(CVE-2022-22579)

請注意，Nessus 並未測試此問題，而是僅依據作業系統自我報告的版本號碼。

ID	名前	製品	ファミリー	公開日	更新日	深刻度
157199	Apple iOS < 15.3 Multiple Vulnerabilities (HT213053)	Nessus	Mobile Devices	2022/1/28	2024/6/25	critical
157403	macOS 12.x < 12.2 (HT213054)	Nessus	MacOS X Local Security Checks	2022/2/7	2024/5/28	critical
157403	macOS 12.x < 12.2 (HT213054)	Nessus	MacOS X Local Security Checks	2022/2/7	2024/5/28	critical
157199	Apple iOS < 15.3 多个漏洞 (HT213053)	Nessus	Mobile Devices	2022/1/28	2024/6/25	critical
157403	macOS 12.x < 12.2 (HT213054)	Nessus	MacOS X Local Security Checks	2022/2/7	2024/5/28	critical
157199	Apple iOS < 15.3 多個弱點 (HT213053)	Nessus	Mobile Devices	2022/1/28	2024/6/25	critical
157199	Apple iOS < 15.3 複数の脆弱性 (HT213053)	Nessus	Mobile Devices	2022/1/28	2024/6/25	critical
157403	macOS 12.x < 12.2 (HT213054)	Nessus	MacOS X Local Security Checks	2022/2/7	2024/5/28	critical

検出

プラグインの検索

critical

critical

critical

critical

critical

critical

critical

critical