モバイルデバイスで実行中の Apple iOS のバージョンは、16.5 より前です。そのため、以下を含む複数の脆弱性による影響を受けます。

  - Cellular コンポーネントに境界チェックがありません。リモート攻撃で、任意のコードを実行する可能性があります。(CVE-2023-32419)

  - WebKit コンポーネントにおけるメモリ解放後使用 (Use-After-Free) の脆弱性。悪意を持って細工された Web コンテンツを処理すると、任意のコードが実行される可能性があります。(CVE-2023-32373)

  - ImageIO コンポーネントのバッファオーバーフローの脆弱性。画像を処理すると、任意のコードが実行される可能性があります。(CVE-2023-32384)

  - Kernel コンポーネントの競合状態により、アプリが root 権限を取得する可能性があります。
    (CVE-2023-32413)

Nessus はこれらの問題をテストしておらず、代わりにアプリケーションの自己報告されたバージョン番号にのみ依存しています。

リモートホストは、バージョン 13.4より前の macOS/Mac OS X 13.x を実行しています。そのため、以下の複数の脆弱性の影響を受けます。

  - プライバシーの問題が、ログエントリのプライベートデータ編集を改善することで解決されました。(CVE-2023-32388、CVE-2023-32392)

  - チェックを改善することで、この問題に対処しました。(CVE-2023-32400)

  - エンタイトルメントを改善することで、この問題に対処しました。(CVE-2023-32367、CVE-2023-32376、CVE-2023-32404、CVE-2023-32411)

  - チェックを改善することで、この問題に対処しました。(CVE-2023-32371、CVE-2023-32390、CVE-2023-32391、CVE-2023-32394)

  - 一時ファイルの処理を改善することで、プライバシーの問題に対処しました。(CVE-2023-32386)

  - この問題はキャッシュの扱いを改善することで対処されました。(CVE-2023-32399、CVE-2023-32408)

  - この問題は、機密情報の編集を改善することで解決されました。(CVE-2023-28191)

  - 状態管理を改善することで、認証の問題に対処しました。(CVE-2023-32360)

  - メモリ管理を改善することで、メモリ解放後使用 (Use After Free) の問題に対処しました。(CVE-2023-32373、CVE-2023-32387、CVE-2023-32398、CVE-2023-32412)

  - 領域外読み取りは、入力検証の改善により対応されました。(CVE-2023-28204、CVE-2023-32368、CVE-2023-32372、CVE-2023-32375、CVE-2023-32382、CVE-2023-32402、CVE-2023-32410、CVE-2023-32420)

  - バッファオーバーフローが、境界チェックを改善することで対処されました。(CVE-2023-32384)

  - チェックを改善することで、型の取り違えの問題に対処しました。(CVE-2023-27930)

  - この問題は、追加のアクセス許可チェックで対処されました。(CVE-2023-27940)

  - チェックを改善することで、ロジックの問題に対処しました。(CVE-2023-32352、CVE-2023-32405)

  - 状態管理を改善することで、ロジックの問題に対処しました。(CVE-2023-32355、CVE-2023-32369、CVE-2023-32395、CVE-2023-32397、CVE-2023-32407)

  - 境界チェックを改善することによって領域外書き込みの問題に対処しました。(CVE-2023-32380)

  - この問題は、機密情報の編集を改善することで解決されました。(CVE-2023-32389、CVE-2023-32403、CVE-2023-32415)

  - メモリ処理を改善することで、サービス拒否の問題に対処しました。(CVE-2023-32385)

  - 状態管理を改善することで、認証の問題に対処しました。(CVE-2023-32357)

  - この問題は、追加の SQLite ロギング制限を追加することで解決されました。(CVE-2023-32422)

  - 状態管理を改善することで、この問題に対処しました。(CVE-2023-28202)

  - バッファオーバーフローの問題が、メモリ処理を改善することで対処されました。(CVE-2023-32423)

  - 境界チェックを改善することで、この問題に対処しました。(CVE-2023-32409)

Nessus はこれらの問題をテストしておらず、代わりにオペレーティングシステムが自己報告するバージョン番号にのみ頼っています。

リモートホストは、バージョン 11.7.7より前の macOS/Mac OS X 11.x を実行しています。そのため、以下の複数の脆弱性の影響を受けます。

  - メモリ処理を改善することで、この問題に対処しました。この問題は、macOS Ventura 13.3、tvOS 16.4、watchOS 9.4、iOS 16.4 および iPadOS 16.4 で修正されています。アプリがカーネル権限で任意のコードを実行できる可能性があります。(CVE-2023-28181)

  - エンタイトルメントを改善することで、この問題に対処しました。この問題は、Xcode 14.3 で修正されています。サンドボックス化されたアプリがシステムログを収集できる場合があります (CVE-2023-27945)

  - プライバシーの問題が、ログエントリのプライベートデータ編集を改善することで解決されました。(CVE-2023-32388、CVE-2023-32392)

  - この問題は、機密情報の編集を改善することで解決されました。(CVE-2023-28191)

  - エンタイトルメントを改善することで、この問題に対処しました。(CVE-2023-32411)

  - バッファオーバーフローが、境界チェックを改善することで対処されました。(CVE-2023-32384)

  - 領域外読み取りは、入力検証の改善により対応されました。(CVE-2023-32410)

  - メモリ管理を改善することで、メモリ解放後使用 (Use After Free) の問題に対処しました。(CVE-2023-32398、CVE-2023-32412)

  - チェックを改善することで、ロジックの問題に対処しました。(CVE-2023-32352)

  - 状態管理を改善することで、ロジックの問題に対処しました。(CVE-2023-32397、CVE-2023-32407)

  - この問題は、機密情報の編集を改善することで解決されました。(CVE-2023-32403)

  - 状態管理を改善することで、認証の問題に対処しました。(CVE-2023-32357)

Nessus はこれらの問題をテストしておらず、代わりにオペレーティングシステムが自己報告するバージョン番号にのみ頼っています。

モバイルデバイスで実行中の Apple iOS のバージョンは、15.7.6 より前です。したがって、複数の脆弱性の影響を受けます。

リモートホストは、バージョン 12.6.6より前の macOS/Mac OS X 12.x を実行しています。そのため、以下の複数の脆弱性の影響を受けます。

  - エンタイトルメントを改善することで、この問題に対処しました。この問題は、Xcode 14.3 で修正されています。サンドボックス化されたアプリがシステムログを収集できる場合があります (CVE-2023-27945)

  - メモリ処理を改善することで、この問題に対処しました。この問題は、macOS Ventura 13.3、macOS Big Sur 11.7.5、watchOS 9.4、tvOS 16.4、iOS 15.7.4 および iPadOS 15.7.4、iOS 16.4 および iPadOS 16.4 で修正されています。悪意を持って細工された画像を処理すると、プロセスメモリが漏洩する可能性があります。(CVE-2023-23535)

  - プライバシーの問題が、ログエントリのプライベートデータ編集を改善することで解決されました。(CVE-2023-32388、CVE-2023-32392)

  - この問題は、機密情報の編集を改善することで解決されました。(CVE-2023-28191)

  - エンタイトルメントを改善することで、この問題に対処しました。(CVE-2023-32411)

  - 一時ファイルの処理を改善することで、プライバシーの問題に対処しました。(CVE-2023-32386)

  - 状態管理を改善することで、認証の問題に対処しました。(CVE-2023-32360)

  - メモリ管理を改善することで、メモリ解放後使用 (Use After Free) の問題に対処しました。(CVE-2023-32387、CVE-2023-32398、CVE-2023-32412)

  - バッファオーバーフローが、境界チェックを改善することで対処されました。(CVE-2023-32384)

  - 領域外読み取りは、入力検証の改善により対応されました。(CVE-2023-32368、CVE-2023-32382、CVE-2023-32410)

  - この問題は、追加のアクセス許可チェックで対処されました。(CVE-2023-27940)

  - チェックを改善することで、ロジックの問題に対処しました。(CVE-2023-32352、CVE-2023-32405)

  - 状態管理を改善することで、ロジックの問題に対処しました。(CVE-2023-32355、CVE-2023-32369、CVE-2023-32395、CVE-2023-32397、CVE-2023-32407)

  - 境界チェックを改善することによって領域外書き込みの問題に対処しました。(CVE-2023-32380)

  - この問題は、機密情報の編集を改善することで解決されました。(CVE-2023-32403)

  - 状態管理を改善することで、認証の問題に対処しました。(CVE-2023-32357)

  - この問題はキャッシュの扱いを改善することで対処されました。(CVE-2023-32408)

Nessus はこれらの問題をテストしておらず、代わりにオペレーティングシステムが自己報告するバージョン番号にのみ頼っています。

ID	名前	製品	ファミリー	公開日	更新日	深刻度
176235	Apple iOS < 16.5 複数の脆弱性 (HT213757)	Nessus	Mobile Devices	2023/5/23	2024/5/20	critical
176078	macOS 13.x < 13.4 の複数の脆弱性 (HT213758)	Nessus	MacOS X Local Security Checks	2023/5/18	2024/6/14	critical
176084	MacOS 11.x < 11.7.7 の複数の脆弱性 (HT213760)	Nessus	MacOS X Local Security Checks	2023/5/18	2024/6/24	critical
176229	Apple iOS < 15.7.6 複数の脆弱性 (HT213765)	Nessus	Mobile Devices	2023/5/23	2024/6/24	critical
176087	MacOS 12.x < 12.6.6 の複数の脆弱性 (HT213759)	Nessus	MacOS X Local Security Checks	2023/5/18	2024/6/24	critical

検出

プラグインの検索

critical

critical

critical

critical

critical