リモートホストは、バージョン 12.7より前の macOS/Mac OS X 12.x を実行しています。そのため、以下の複数の脆弱性の影響を受けます。

  - メモリ処理を改善することで、この問題に対処しました。この問題は、macOS Ventura 13.6、tvOS 17、macOS Monterey 12.7、watchOS 10、iOS 17 および iPadOS 17 で修正されています。アプリがカーネル権限で任意のコードを実行できる可能性があります。(CVE-2023-40409、CVE-2023-40412)

  - 領域外読み取りは、入力検証の改善により対応されました。この問題は、macOS Ventura 13.6、tvOS 17、macOS Monterey 12.7、watchOS 10、iOS 17 および iPadOS 17、macOS Sonoma 14 で修正されています。アプリがカーネルメモリを漏洩できる可能性があります。(CVE-2023-40410)

  - この問題は、チェックを改善することで対処されました。この問題は、macOS Monterey 12.7、iOS 16.7 および iPadOS 16.7、iOS 17 および iPadOS 17、macOS Sonoma 14、macOS Ventura 13.6 で修正されています。アプリが保護されたユーザーデータにアクセスできる可能性があります。(CVE-2023-38612)

  - 境界チェックを改善することによって領域外読み取りの問題に対処しました。この問題は、macOS Monterey 12.7、iOS 17 および iPadOS 17、macOS Ventura 13.6、iOS 16.7 および iPadOS 16.7 で修正されています。アプリがカーネルメモリを漏洩できる可能性があります。(CVE-2023-41232)

  - この問題は、チェックを改善することで対処されました。この問題は、macOS Monterey 12.7、macOS Ventura 13.6、macOS Sonoma 14 で修正されています。アプリが任意のファイルを読み取れる可能性があります。(CVE-2023-40406)

  - メモリ処理を改善することで、この問題に対処しました。この問題は、macOS Ventura 13.6、tvOS 17、iOS 16.7 および iPadOS 16.7、macOS Monterey 12.7、watchOS 10、iOS 17 および iPadOS 17、macOS Sonoma 14 で修正されています。
    ウェブコンテンツを処理すると、サービス拒否が引き起こされる可能性があります。(CVE-2023-40420)

  - この問題はシンボリックリンクの検証を改善することで対処されました。この問題は、macOS Ventura 13.6、tvOS 17、macOS Monterey 12.7、watchOS 10、iOS 17 および iPadOS 17、macOS Sonoma 14 で修正されています。アプリが任意のファイルを読み取れる可能性があります。(CVE-2023-41968)

  - この問題はキャッシュの扱いを改善することで対処されました。この問題は、tvOS 17、iOS 16.7 および iPadOS 16.7、macOS Monterey 12.7、watchOS 10、iOS 17 および iPadOS 17、macOS Sonoma 14 で修正されています。アプリは、連絡先にアクセスできる可能性があります。(CVE-2023-40395)

  - メモリ処理を改善することで、この問題に対処しました。この問題は、macOS Ventura 13.6、tvOS 17、iOS 16.7 および iPadOS 16.7、macOS Monterey 12.7、watchOS 10、iOS 17 および iPadOS 17、macOS Sonoma 14 で修正されています。アプリがカーネル権限で任意のコードを実行できる可能性があります。(CVE-2023-41984)

  - この問題は、チェックを改善することで対処されました。この問題は、macOS Monterey 12.7、iOS 16.7 および iPadOS 16.7、macOS Ventura 13.6 で修正されています。ローカルの攻撃者が、権限を昇格させることができる可能性があります。Apple は、この問題が iOS 16.7 より前の iOS のバージョンに対して積極的に悪用された可能性があるという報告を認識しています。
    (CVE-2023-41992)

  - 状態管理を改善することで、認証の問題に対処しました。この問題は、macOS Ventura 13.6、tvOS 17, iOS 16.7 および iPadOS 16.7、macOS Monterey 12.7、watchOS 10、iOS 17 および iPadOS 17、macOS Sonoma 14 で修正されています。アプリが保護されたユーザーデータにアクセスできる可能性があります。(CVE-2023-41073)

  - 制限を増やすことで、アクセス許可の問題に対処しました。この問題は、macOS Ventura 13.6、tvOS 17, iOS 16.7 および iPadOS 16.7、macOS Monterey 12.7、watchOS 10、iOS 17 および iPadOS 17、macOS Sonoma 14 で修正されています。
    アプリは、アクセス許可のないファイルを削除できる可能性があります。(CVE-2023-40454)

  - メモリ処理を改善することで、この問題に対処しました。この問題は、macOS Ventura 13.6、tvOS 17、iOS 16.7 および iPadOS 16.7、macOS Monterey 12.7、watchOS 10、iOS 17 および iPadOS 17、macOS Sonoma 14 で修正されています。
    ウェブコンテンツを処理すると、秘密情報が漏洩する可能性があります。(CVE-2023-40403)

  - この問題はキャッシュの扱いを改善することで対処されました。この問題は、macOS Ventura 13.6、tvOS 17、macOS Monterey 12.7、watchOS 10、iOS 17 および iPadOS 17、macOS Sonoma 14 で修正されています。アプリが、機密の位置情報を読み取れる可能性があります。(CVE-2023-40427)

  - 境界チェックを改善することで、この問題に対処しました。この問題は、macOS Ventura 13.6、tvOS 17、macOS Monterey 12.7、watchOS 10、iOS 17 および iPadOS 17、macOS Sonoma 14 で修正されています。アプリが任意のファイルを上書きできる可能性があります。(CVE-2023-40452)

Nessus はこれらの問題をテストしておらず、代わりにオペレーティングシステムが自己報告するバージョン番号にのみ頼っています。

モバイルデバイスで実行中の Apple iOS のバージョンは、17 より前です。したがって、複数の脆弱性の影響を受けます。

モバイルデバイスで実行中の Apple iOS のバージョンは、16.7 より前です。したがって、複数の脆弱性の影響を受けます。

バナーによると、リモートデバイスの Apple TV のバージョンは 17 より前です。したがって、HT213936に記載されているとおり、複数の脆弱性の影響を受けます

ID	名前	製品	ファミリー	公開日	更新日	深刻度
181760	macOS 12.x < 12.7 の複数の脆弱性 (HT213932)	Nessus	MacOS X Local Security Checks	2023/9/21	2024/6/13	high
189739	Apple iOS < 17 の複数の脆弱性 (HT213938)	Nessus	Mobile Devices	2024/1/29	2024/5/20	critical
181843	Apple iOS < 16.7 複数の脆弱性 (HT213927)	Nessus	Mobile Devices	2023/9/25	2024/6/13	critical
182436	Apple TV < 17 の複数の脆弱性 (HT213936)	Nessus	Misc.	2023/10/3	2024/1/24	critical

検出

プラグインの検索

high

critical

critical

critical