リモートホストは、バージョン 12.6.8より前の macOS/Mac OS X 12.x を実行しています。そのため、以下の複数の脆弱性の影響を受けます。

  - プライバシーの問題が、ログエントリのプライベートデータ編集を改善することで解決されました。この問題は、macOS Big Sur 11.7.9、iOS 15.7.8 および iPadOS 15.7.8、macOS Monterey 12.6.8 で修正されています。アプリが、機密の位置情報を読み取れる可能性があります。(CVE-2023-40442)

  - メモリ処理を改善することで、この問題に対処しました。この問題は、watchOS 9.6、macOS Monterey 12.6.8、iOS 15.7.8 および iPadOS 15.7.8、macOS Big Sur 11.7.9、iOS 16.6 および iPadOS 16.6、macOS Ventura 13.5 で修正されています。
    アプリがカーネル権限で任意のコードを実行できる可能性があります。(CVE-2023-34425)

  - 制限が改善され、ロジックの問題が対処されました。この問題は、macOS Ventura 13.5 で修正されています。サンドボックス化されたプロセスが、サンドボックスの制限を回避できる場合があります。(CVE-2023-32364)

  - この問題は、データ保護を改善することで対処されました。この問題は、macOS Monterey 12.6.8、macOS Ventura 13.5、macOS Big Sur 11.7.9 で修正されています。アプリがファイルシステムの保護部分を変更できる可能性があります。
    (CVE-2023-35983)

  - プライバシーの問題が、ログエントリのプライベートデータ編集を改善することで解決されました。この問題は、macOS Ventura 13.5 で修正されています。アプリが、機密の位置情報を読み取れる可能性があります。(CVE-2023-40392)

  - OpenPrinting CUPS は、Linux およびその他の Unix 系オペレーティングシステム用の標準ベースのオープンソース印刷システムです。バージョン 2.0.0以降で、バージョン 2.4.6より前の CUPS は、本来は直前にデータを記録する必要があるものの、これは接続が閉じられた後に空きメモリのデータをログサービスに記録します。これはメモリ解放後使用 (use-after-free) のバグであり、cupsd プロセス全体に影響を与えます。この問題の正確な原因は、「scheduler/client.c」で「httpClose (con-> http)」関数が呼び出されていることです。問題は、httpClose の引数が NULL でない限り、呼び出しの終了時に常にポインターを解放し、cupsdLogClient だけが httpGetHostname にポインターを渡すことにあります。この問題は、LogLevel が warn 以上である場合の cupsdAcceptClient 関数で発生し、2 つのシナリオが考えられます。IP アドレスの二重検索 (「cupsd.conf」で HostNameLookups Double が設定されている) が解決に失敗する場合、または CUPS が TCP ラッパーと一緒にコンパイルされ、接続が「/etc/hosts.allow」および「/etc/hosts.deny」のルールによって拒否される場合です。バージョン 2.4.6 には、この問題に対するパッチがあります。(CVE-2023-34241)

  - curl <v8.1.0 には、SHA 256 ハッシュを使用して SSH サーバーの公開鍵を検証する libcurl の機能に、メモリ解放後使用 (use after free) の脆弱性が存在します。このチェックが失敗すると、libcurl は (現在解放された) ハッシュを含むエラーメッセージを返す前に、フィンガープリント用のメモリを解放します。この欠陥は、ヒープベースの機密データをエラーメッセージに挿入する危険性があり、ユーザーに表示されたり、そうでなければ漏洩して明らかになったりする可能性があります。(CVE-2023-28319)

  - curl <v8.1.0 には、ビルド時に選択されたホスト名を解決するために、libcurl が複数の異なるバックエンドを提供する方法に、サービス拒否の脆弱性が存在します。同期リゾルバーを使用するように構築されている場合、「alarm()」と「siglongjmp()」を使って、名前解決を遅い操作でタイムアウトさせる可能性があります。これを行うと、libcurl は mutex で保護されていないグローバルバッファを使用するため、マルチスレッドアプリケーションがクラッシュしたり、その他の動作不良を起こしたりする可能性があります。(CVE-2023-28320)

  - curl <v8.1.0 では、TLS サーバー証明書に Subject Alternative Name としてリストするときのワイルドカードパターンマッチングのサポートの仕方に不適切な証明書検証の脆弱性が存在します。curl は、TLS ライブラリが提供するものではなく独自の名前マッチング関数を TLS に使用するようビルドされている可能性があります。このプライベートワイルドカードマッチング関数は、IDN (International Domain Name) ホストを不適切に照合するため、本来なら一致しないはずのパターンを受け入れる可能性があります。IDN ホスト名は、証明書チェックに使用される前に puny コードに変換されます。puny コード化された名前は常に「xn--」で始まり、パターン一致が許可されるべきではありませんが、curl のワイルドカードチェックは依然として「x*」をチェックする可能性があり、このため、IDN 名に「x」に似たものがなくても一致する可能性があります。(CVE-2023-28321)

  - curl <v8.1.0 では、HTTP(S) 転送を行う際に libcurl が誤ってリード コールバック (「CURLOPT_READFUNCTION」) を使用して送信するデータを求める場合があり、情報漏洩の脆弱性が存在します。以前に同じハンドルがそのコールバックを使用する「PUT」リクエストを発行するために使用されていた場合は、「CURLOPT_POSTFIELDS」オプションが設定されている場合でもそうなりました。この欠陥により、アプリケーションが予期しない動作をし、不適切なデータを送信したり、2 回目の転送でメモリ解放後使用または類似のメモリ使用を引き起こしたりする可能性があります。PUT から POST に変更された (と予期される) ときに、再利用されたハンドルのロジックに問題があります。(CVE-2023-28322)

  - 制限が改善され、ロジックの問題が対処されました。この問題は、macOS Monterey 12.6.8、iOS 15.7.8 および iPadOS 15.7.8、iOS 16.6 および iPadOS 16.6、macOS Ventura 13.5、watchOS 9.6 で修正されています。アプリが、機密の位置情報を読み取れる可能性があります。(CVE-2023-32416)

  - この問題はキャッシュの扱いを改善することで対処されました。この問題は、tvOS 16.3、iOS 16.3 および iPadOS 16.3、macOS Monterey 12.6.8、macOS Big Sur 11.7.9、iOS 15.7.8 および iPadOS 15.7.8、macOS Ventura 13.2、watchOS 9.3 で修正されています。フォントファイルを処理すると、任意のコードが実行される可能性があります。Apple は、この問題が iOS 15.7.1より前にリリースされた iOS のバージョンに対して積極的に悪用された可能性があるという報告を認識しています。
    (CVE-2023-41990)

  - この問題は、チェックを改善することで対処されました。この問題は、macOS Monterey 12.6.8、macOS Ventura 13.5、macOS Big Sur 11.7.9 で修正されています。ファイルを処理すると、予期しないアプリケーション終了または任意のコード実行が引き起こされる能性があります。(CVE-2023-32418、CVE-2023-36854)

  - この問題は、チェックを改善することで対処されました。この問題は、iOS 16.6、iPadOS 16.6、および macOS Ventura 13.5 で修正されています。リモートユーザーがサービス拒否攻撃を引き起こす可能性があります。(CVE-2023-38603)

  - バッファオーバーフローの問題が、メモリ処理を改善することで対処されました。この問題は、watchOS 9.6、macOS Big Sur 11.7.9、iOS 15.7.8 および iPadOS 15.7.8、macOS Monterey 12.6.8、tvOS 16.6、iOS 16.6 および iPadOS 16.6、macOS Ventura 13.5 で修正されています。リモートユーザーが予期せぬシステム終了を引き起こしたり、カーネルメモリを破損したりする可能性があります。(CVE-2023-38590)

  - メモリ管理を改善することで、メモリ解放後使用 (Use After Free) の問題に対処しました。この問題は、watchOS 9.6、macOS Big Sur 11.7.9、iOS 15.7.8 および iPadOS 15.7.8、macOS Monterey 12.6.8、tvOS 16.6、iOS 16.6 および iPadOS 16.6、macOS Ventura 13.5 で修正されています。アプリがカーネル権限で任意のコードを実行できる可能性があります。
    (CVE-2023-38598)

  - 入力検証の改善により、整数オーバーフローが対処されました。この問題は、macOS Monterey 9.6、macOS Ventura 12.6.8、watchOS 15.7.8、iOS 15.7.8 および iPadOS 16.6、tvOS 16.6、iOS 16.6 および iPadOS 13.5 で修正されています。アプリがカーネル権限で任意のコードを実行できる可能性があります。(CVE-2023-36495)

  - 境界チェックを改善することによって領域外読み取りの問題に対処しました。この問題は、iOS 15.7.8 および iPadOS 15.7.8、macOS Big Sur 11.7.9、macOS Monterey 12.6.8、macOS Ventura 13.5 で修正されています。アプリがカーネル権限で任意のコードを実行できる可能性があります。(CVE-2023-37285)

  - 領域外書き込みの問題は、入力検証の改善により対応されました。この問題は、watchOS 9.6、macOS Big Sur 11.7.9、iOS 15.7.8 および iPadOS 15.7.8、macOS Monterey 12.6.8、tvOS 16.6、iOS 16.6 および iPadOS 16.6、macOS Ventura 13.5 で修正されています。アプリがカーネル権限で任意のコードを実行できる可能性があります。
    (CVE-2023-38604)

  - メモリ管理を改善することで、メモリ解放後使用 (Use After Free) の問題に対処しました。この問題は、macOS Monterey 12.6.8、iOS 16.6 および iPadOS 16.6、tvOS 16.6、macOS Big Sur 11.7.9、macOS Ventura 13.5、watchOS 9.6 で修正されています。アプリがカーネル権限で任意のコードを実行できる可能性があります。(CVE-2023-32381)

  - メモリ管理を改善することで、メモリ解放後使用 (Use After Free) の問題に対処しました。この問題は、macOS Monterey 12.6.8、iOS 15.7.8 および iPadOS 15.7.8、iOS 16.6 および iPadOS 16.6、tvOS 16.6、macOS Big Sur 11.7.9、macOS Ventura 13.5、watchOS 9.6 で修正されています。アプリがカーネル権限で任意のコードを実行できる可能性があります。
    (CVE-2023-32433、CVE-2023-35993)

  - 状態管理を改善することで、この問題に対処しました。この問題は、macOS Monterey 12.6.8、iOS 15.7.8 および iPadOS 15.7.8、iOS 16.6 および iPadOS 16.6、tvOS 16.6、macOS Big Sur 11.7.9、macOS Ventura 13.5、watchOS 9.6 で修正されています。アプリが、カーネルの機密状態を変更できる可能性があります。Apple は、この問題が iOS 15.7.1より前にリリースされた iOS のバージョンに対して積極的に悪用された可能性があるという報告を認識しています。
    (CVE-2023-38606)

  - メモリ処理を改善することで、この問題に対処しました。この問題は、macOS Monterey 12.6.8、iOS 15.7.8 および iPadOS 15.7.8、iOS 16.6 および iPadOS 16.6、tvOS 16.6、macOS Big Sur 11.7.9、macOS Ventura 13.5、watchOS 9.6 で修正されています。アプリがカーネル権限で任意のコードを実行できる可能性があります。(CVE-2023-32441)

  - 検証を改善することで、パス処理の問題に対処しました。この問題は、macOS Monterey 12.6.8、iOS 16.6 および iPadOS 16.6、macOS Big Sur 11.7.9、macOS Ventura 13.5、watchOS 9.6 で修正されています。アプリがルート権限を取得する可能性があります。(CVE-2023-38565)

  - チェックを改善することで、ロジックの問題に対処しました。この問題は、macOS Monterey 12.6.8、iOS 16.6 および iPadOS 16.6、macOS Big Sur 11.7.9、macOS Ventura 13.5、watchOS 9.6 で修正されています。アプリがサービス拒否を引き起こす可能性があります。(CVE-2023-38593)

  - S/MIME で暗号化されたメールの状態管理を改善することで、この問題に対処しました。この問題は macOS Monterey 12.6.8 で修正されています。S/MIME で暗号化されたメールが、不注意で暗号化されずに送信される可能性があります。(CVE-2023-40440)

  - この問題はシンボリックリンクの検証を改善することで対処されました。この問題は、macOS Big Sur 11.7.9、macOS Monterey 12.6.8、macOS Ventura 13.5 で修正されています。アプリがプライバシー設定をバイパスできる可能性があります。
    (CVE-2023-38571)

  - この問題は、チェックを改善することで対処されました。この問題は、macOS Ventura 13.5、macOS Monterey 12.6.8 で修正されています。3D モデルを処理すると、プロセスメモリが漏洩する可能性があります。(CVE-2023-38258、CVE-2023-38421)

  - tiffcrop (libtiff パッケージによって配布されるプログラム) に欠陥が見つかりました。特別に細工された tiff ファイルにより、tools/tiffcrop.c の extractImageSection 関数で領域外読み取りが行われ、サービス拒否や一部の情報の漏洩が引き起こされる可能性があります。この問題は libtiff バージョン 4.x に影響します。
    (CVE-2023-1916)

  - 6.4 20230408 より前の ncurses により、setuid アプリケーションによって使用される場合、ローカルユーザーは、$HOME/.terminfo にある、または TERMINFO または TERM 環境変数を介して到達する、terminfo データベースファイルの無効な形式のデータを介して、セキュリティ関連のメモリ破損を発生させることができます。(CVE-2023-29491)

  - 脆弱なコードを削除することで、この問題に対処しました。この問題は、macOS Big Sur 11.7.9、macOS Monterey 12.6.8、macOS Ventura 13.5 で修正されています。アプリがファイルシステムの保護部分を変更できる可能性があります。(CVE-2023-38601)

  - 検証が改善され、ロジックの問題が対処されました。この問題は、macOS Big Sur 11.7.9、macOS Monterey 12.6.8、macOS Ventura 13.5 で修正されています。サンドボックス化されたプロセスが、サンドボックスの制限を回避できる場合があります。
    (CVE-2023-32444)

  - openldap に脆弱性が見つかりました。このセキュリティの欠陥により、ber_memalloc_x() 関数で NULL ポインターデリファレンスが発生します。(CVE-2023-2953)

  - この問題は、アプリの状態の観測可能性に関する追加の制限で対処されました。この問題は、macOS Big Sur 11.7.9、macOS Monterey 12.6.8、macOS Ventura 13.5 で修正されています。アプリが SSH パスフレーズにアクセスできる可能性があります。(CVE-2023-42829)

  - 制限が改善され、ロジックの問題が対処されました。この問題は、macOS Monterey 12.6.8、macOS Ventura 13.5、macOS Big Sur 11.7.9 で修正されています。アプリがユーザーの機密データにアクセスできる可能性があります。
    (CVE-2023-38259)

  - 制限を増やすことで、アクセス許可の問題に対処しました。この問題は、macOS Monterey 12.6.8、macOS Ventura 13.5、macOS Big Sur 11.7.9 で修正されています。アプリがファイルシステムの保護部分を変更できる可能性があります。(CVE-2023-38602)

  - 脆弱なコードを削除することで、この問題に対処しました。この問題は、macOS Big Sur 11.7.9、iOS 15.7.8 および iPadOS 15.7.8、macOS Monterey 12.6.8、macOS Ventura 13.5 で修正されています。アプリがユーザーの指紋を取得できる可能性があります。(CVE-2023-42831)

  - アクセス制限を改善することで、アクセスの問題に対処しました。この問題は、macOS Ventura 13.5、macOS Monterey 12.6.8 で修正されています。ショートカットが、機密性の高いショートカットアプリの設定を変更できる可能性があります。
    (CVE-2023-32442)

  - 領域外読み取りは、入力検証の改善により対応されました。この問題は、macOS Monterey 12.6.8、macOS Ventura 13.5、macOS Big Sur 11.7.9 で修正されています。ファイルを処理すると、サービス拒否が引き起こされたり、メモリコンテンツが漏洩されたりする可能性があります。(CVE-2023-32443)

  - 状態処理を改善することで、競合状態が対処されました。この問題は、macOS Big Sur 11.7.9、macOS Monterey 12.6.8、macOS Ventura 13.5 で修正されています。アプリがルート権限を取得する可能性があります。(CVE-2023-42832)

  - この問題は、追加の SQLite ロギング制限を追加することで解決されました。この問題は、iOS 16.5 および iPadOS 16.5、tvOS 16.5、macOS Ventura 13.4 で修正されています。アプリがプライバシー設定をバイパスできる可能性があります。
    (CVE-2023-32422)

  - この問題は、チェックを改善することで対処されました。この問題は、macOS Ventura 13.5 で修正されています。アプリがプライバシー設定をバイパスできる可能性があります。(CVE-2023-32429)

  - tcpdump バージョン 4.99.3の SMB プロトコルデコーダーは、細工されたネットワークパケットをデコードする際に、領域外書き込みを実行する可能性があります。(CVE-2023-1801)

  - 9.0.1499より前の GitHub リポジトリ vim/vim の範囲外のポインターオフセットの使用。(CVE-2023-2426)

  - 9.0.1531より前の GitHub リポジトリ vim/vim の NULL ポインターデリファレンス。(CVE-2023-2609)

  - 9.0.1532より前の GitHub リポジトリ vim/vim における整数オーバーフローまたはラップアラウンド。(CVE-2023-2610)

  - この問題は、機密情報の編集を改善することで解決されました。この問題は、macOS Ventura 13.5 で修正されています。アプリがユーザーの現在地を特定できる可能性があります。(CVE-2023-38605)

Nessus はこれらの問題をテストしておらず、代わりにオペレーティングシステムが自己報告するバージョン番号にのみ頼っています。

モバイルデバイスで実行中の Apple iOS のバージョンは、15.7.8 より前です。したがって、複数の脆弱性の影響を受けます。

リモートホストは、バージョン 13.2より前の macOS/Mac OS X 13.x を実行しています。そのため、以下の複数の脆弱性の影響を受けます。

  - 不正なアクションを防止するためのチェックを改善することで、この問題に対処しました。この問題は、tvOS 16.3、macOS Ventura 13.2、watchOS 9.3、iOS 16.3 および iPadOS 16.3 で修正されています。アプリがプライバシー設定をバイパスできる可能性があります。(CVE-2023-32438)

  - 強化されたランタイムを有効にすることで、この問題に対処しました。この問題は、macOS Monterey 12.6.3、macOS Ventura 13.2、watchOS 9.3、macOS Big Sur 11.7.3、tvOS 16.3、iOS 16.3 および iPadOS 16.3 で修正されています。アプリがユーザーの機密データにアクセスできる可能性があります。(CVE-2023-23499)

  - 追加の検証により、競合状態が対処されました。この問題は、watchOS 9.3、tvOS 16.3、macOS Ventura 13.2、iOS 16.3 および iPadOS 16.3 で修正されています。ユーザーが任意のファイルを root として読み取れる可能性があります。
    (CVE-2023-23520)

  - HTTP(S) 転送を行う際に、libcurl は誤ってリード コールバック (「CURLOPT_READFUNCTION」) を使用して送信するデータを求める場合がありました。以前に同じハンドルがそのコールバックを使用する「PUT」リクエストを発行するために使用されていた場合は、「CURLOPT_POSTFIELDS」オプションが設定されている場合でもそうなりました。この欠陥により、アプリケーションが予期しない動作をし、不適切なデータを送信したり、後続の「POST」リクエストでメモリ解放後使用または類似のメモリ使用を引き起こしたりする可能性があります。PUT から POST に変更されたときに、再利用されたハンドルのロジックに問題があります。(CVE-2022-32221)

  - curl は認証情報の「.netrc」ファイルを解析するように指示される可能性があります。もし、そのファイルが 4095 個の非空白文字が連続する行で終わり、改行がない場合、curl はまずスタックベースのバッファの終端を読み、読み込みが成功したら、境界を越えて 0 バイトを書き込みます。ほとんどの場合、セグメンテーションエラーなどが発生しますが、状況によっては異なる結果になることもあります。悪意のあるユーザーが、カスタム netrc ファイルをアプリケーションに提供したり、その内容に影響を与えたりする場合、この欠陥はサービス拒否として利用される可能性があります。(CVE-2022-35260)

  - 7.86.0より前の curl には二重解放があります。curl が HTTP(S) 以外の URL との転送に HTTP プロキシを使用するように指示された場合、プロキシに CONNECT リクエストを発行することでリモートサーバーへの接続を設定し、残りのプロトコルをトンネルします。HTTP プロキシがこのリクエストを拒否し (HTTP プロキシは、HTTPS の 443 のような特定のポート番号への送信接続のみを許可することがよくあります)、代わりに非 200 ステータスコードをクライアントに返します。エラー / クリーンアップ処理の欠陥により、転送のための URL で次のスキームの 1 つが使用された場合、curl で二重解放が発生する可能性があります。dict、gopher、gophers、ldap、ldaps、rtmp、rtmps、telnet。影響を受ける最も古いバージョンは 7.77.0 です。(CVE-2022-42915)

  - 7.86.0より前の curl では、HSTS チェックがバイパスされて、HTTP に留まる可能性があります。HSTS サポートを使用すると、HTTP が URL で提供されている場合でも、curl に (安全でない平文 HTTP ステップを使用する代わりに) 直接 HTTPS を使用するよう指示することができます。特定の URL のホスト名が IDN 変換の一部として ASCII の対応文字列で置換される IDN 文字を使用する場合、このメカニズムはバイパスされる可能性があります。例えば、U+002E(.) の一般的な ASCII を完全に停止する代わりに、文字 UTF-8 U + 3002 (IDEOGRAPHIC FULL STOP) を使用します。
    影響を受ける最も古いバージョンは 7.77.02021-05-26 です。(CVE-2022-42916)

  - バッファオーバーフローの問題が、メモリ処理を改善することで対処されました。この問題は、macOS Big Sur 11.7.3、macOS Ventura 13.2、macOS Monterey 12.6.3 で修正されています。悪意のある細工がされた Samba ネットワーク共有をマウントすると、任意のコードが実行される可能性があります。(CVE-2023-23513)

  - バッファオーバーフローの問題が、メモリ処理を改善することで対処されました。この問題は、macOS Ventura 13.2 で修正されています。悪意のある細工がされた Samba ネットワーク共有をマウントすると、任意のコードが実行される可能性があります。
    (CVE-2023-23539)

  - 状態管理を改善することで、ロジックの問題に対処しました。この問題は、macOS Ventura 13.2、macOS Monterey 12.6.3 で修正されています。暗号化されたボリュームは、別のユーザーによってパスワードのプロンプトなしでアンマウントおよび再マウントされる可能性があります。(CVE-2023-23493)

  - この問題はキャッシュの扱いを改善することで対処されました。この問題は、tvOS 16.3、iOS 16.3 および iPadOS 16.3、macOS Monterey 12.6.8、macOS Big Sur 11.7.9、iOS 15.7.8 および iPadOS 15.7.8、macOS Ventura 13.2、watchOS 9.3 で修正されています。フォントファイルを処理すると、任意のコードが実行される可能性があります。Apple は、この問題が iOS 15.7.1より前にリリースされた iOS のバージョンに対して積極的に悪用された可能性があるという報告を認識しています。
    (CVE-2023-41990)

  - メモリ処理を改善することで、この問題に対処しました。この問題は、macOS Ventura 13.2、iOS 16.3 および iPadOS 16.3 で修正されています。アプリは、サンドボックスから、または特定の昇格された権限を使用して任意のコードを実行できる可能性があります。(CVE-2023-23530、CVE-2023-23531)

  - 状態管理を改善することで、メモリ破損の問題に対処しました。この問題は、watchOS 9.3、tvOS 16.3、macOS Ventura 13.2、iOS 16.3 および iPadOS 16.3 で修正されています。画像を処理すると、サービス拒否が引き起こされる可能性があります。(CVE-2023-23519)

  - 境界チェックを改善することで、この問題に対処しました。この問題は、macOS Monterey 12.6.3、macOS Ventura 13.2 で修正されています。アプリがカーネル権限で任意のコードを実行できる可能性があります。(CVE-2023-23507)

  - メモリ処理を改善することで、この問題に対処しました。この問題は、macOS Big Sur 11.7.3、macOS Ventura 13.2、macOS Monterey 12.6.3 で修正されています。アプリがカーネル権限で任意のコードを実行できる可能性があります。
    (CVE-2023-23516)

  - メモリ処理を改善することで、この問題に対処しました。この問題は、macOS Ventura 13.2、iOS 16.3 および iPadOS 16.3、iOS 15.7.3 および iPadOS 15.7.3、tvOS 16.3、watchOS 9.3 で修正されています。アプリが、カーネルの機密状態を漏洩する可能性があります。(CVE-2023-23500)

  - 情報漏洩の問題は、脆弱なコードを削除することで解決されました。この問題は、macOS Monterey 12.6.3、macOS Ventura 13.2、iOS 16.3 および iPadOS 16.3、tvOS 16.3、watchOS 9.3 で修正されています。アプリがカーネルメモリレイアウトを決定できる場合があります。(CVE-2023-23502)

  - メモリ処理を改善することで、この問題に対処しました。この問題は、macOS Monterey 12.6.3、macOS Ventura 13.2、watchOS 9.3、iOS 15.7.3 および iPadOS 15.7.3、tvOS 16.3、iOS 16.3 および iPadOS 16.3 で修正されています。アプリがカーネル権限で任意のコードを実行できる可能性があります。(CVE-2023-23504)

  - 検証が改善され、アクセス許可の問題が対処されました。この問題は、macOS Ventura 13.2 で修正されています。アプリがユーザーの機密データにアクセスできる可能性があります。(CVE-2023-23506)

  - 状態管理を改善することで、ロジックの問題に対処しました。この問題は、iOS 15.7.3 および iPadOS 15.7.3、macOS Ventura 13.2、iOS 16.3 および iPadOS 16.3 で修正されています。メールを Exchange アカウントから転送する際に、引用符で囲まれた元のメッセージが間違ったメールから選択される可能性があります。(CVE-2023-23498)

  - 状態管理を改善することで、ロジックの問題に対処しました。この問題は、macOS Ventura 13.2、iOS 16.3 および iPadOS 16.3、iOS 15.7.3 および iPadOS 15.7.3、tvOS 16.3、watchOS 9.3 で修正されています。アプリがプライバシー設定をバイパスできる可能性があります。(CVE-2023-23503)

  - 状態管理を改善することで、ロジックの問題に対処しました。この問題は、macOS Ventura 13.2、iOS 16.3 および iPadOS 16.3 で修正されています。連絡先がプライマリ eSIM を使用するように設定されているにもかかわらず、ユーザーがセカンダリ eSIM からテキストを送信する可能性があります。(CVE-2023-28208)

  - 状態管理を改善することで、ロジックの問題に対処しました。この問題は、macOS Big Sur 11.7.3、macOS Ventura 13.2、macOS Monterey 12.6.3 で修正されています。アプリがルート権限を取得する可能性があります。(CVE-2023-23497)

  - 検証が改善され、アクセス許可の問題が対処されました。この問題は、macOS Ventura 13.2 で修正されています。アプリがユーザーの Safari 履歴にアクセスできる可能性があります。(CVE-2023-23510)

  - この問題はキャッシュの扱いを改善することで対処されました。この問題は、watchOS 9.3、tvOS 16.3、macOS Ventura 13.2、iOS 16.3 および iPadOS 16.3 で修正されています。Web サイトにアクセスすると、アプリのサービス拒否が発生する可能性があります。
    (CVE-2023-23512)

  - プライバシーの問題が、ログエントリのプライベートデータ編集を改善することで解決されました。この問題は、macOS Monterey 12.6.3、macOS Ventura 13.2、watchOS 9.3、macOS Big Sur 11.7.3、iOS 15.7.3 および iPadOS 15.7.3、iOS 16.3 および iPadOS 16.3 で修正されています。- アプリは、ユーザーの連絡先に関する情報にアクセスできる可能性があります。
    (CVE-2023-23505)

  - vim で脆弱性が見つかり、問題として分類されました。この問題の影響を受けるのは、コンポーネント autocmd ハンドラーの quickfix.c ファイルの関数 qf_update_buffer です。この操作により、メモリ解放後使用 (Use After Free) が発生します。攻撃がリモートで起動される可能性があります。バージョン 9.0.0805 にアップグレードすると、この問題に対処できます。パッチの名前は、d0fab10ed2a86698937e3c3fed2f10bd9bb5e731 です。影響を受けるコンポーネントをアップグレードすることが推奨されます。この脆弱性の識別子は VDB-212324 です。(CVE-2022-3705)

  - メモリ処理を改善することで、この問題に対処しました。この問題は、macOS Monterey 12.6.3、macOS Ventura 13.2、iOS 16.3 および iPadOS 16.3、tvOS 16.3、watchOS 9.3 で修正されています。アプリがプライバシー設定をバイパスできる可能性があります。(CVE-2023-23511)

  - メモリ処理を改善することで、この問題に対処しました。この問題は、watchOS 9.3、tvOS 16.3、macOS Ventura 13.2、iOS 16.3 および iPadOS 16.3 で修正されています。ウェブコンテンツを処理すると、任意のコードが実行される可能性があります。
    (CVE-2023-32393)

  - この問題は、チェックを改善することで対処されました。この問題は、macOS Ventura 13.2、watchOS 9.3、iOS 15.7.2 および iPadOS 15.7.2、Safari 16.3、tvOS 16.3、iOS 16.3 および iPadOS 16.3 で修正されています。悪意を持って細工された Web コンテンツを処理すると、任意のコードが実行される可能性があります。(CVE-2023-23496)

  - メモリ処理を改善することで、この問題に対処しました。この問題は、macOS Monterey 12.6.3、macOS Ventura 13.2、watchOS 9.3、macOS Big Sur 11.7.3、Safari 16.3、tvOS 16.3、iOS 16.3 および iPadOS 16.3 で修正されています。
    悪意を持って細工された Web コンテンツを処理すると、任意のコードが実行される可能性があります。(CVE-2023-23517、CVE-2023-23518)

  - メモリ処理を改善することで、この問題に対処しました。この問題は、macOS Ventura 13.2 で修正されています。アプリがカーネルメモリを漏洩できる可能性があります。(CVE-2023-23501)

  - メモリ処理を改善することで、この問題に対処しました。この問題は、macOS Big Sur 11.7.3、macOS Ventura 13.2、macOS Monterey 12.6.3 で修正されています。アプリがプライバシー設定をバイパスできる可能性があります。(CVE-2023-23508)

  - 97.0.4692.71 より前の Google Chrome の Navigation における不適切な実装により、リモート攻撃者が細工された HTML を介してクロスオリジンデータを漏洩する可能性がありました。(CVE-2022-0108)

Nessus はこれらの問題をテストしておらず、代わりにオペレーティングシステムが自己報告するバージョン番号にのみ頼っています。

モバイルデバイスで実行中の Apple iOS のバージョンは、16.3 より前です。したがって、複数の脆弱性の影響を受けます。

バナーによると、リモートデバイスの Apple TV のバージョンは 16.3 より前です。したがって、HT213601 に記載されているとおり、複数の脆弱性の影響を受けます

リモートホストは、バージョン 11.7.9より前の macOS/Mac OS X 11.x を実行しています。そのため、以下の複数の脆弱性の影響を受けます。

  - プライバシーの問題が、ログエントリのプライベートデータ編集を改善することで解決されました。この問題は、macOS Big Sur 11.7.9、iOS 15.7.8 および iPadOS 15.7.8、macOS Monterey 12.6.8 で修正されています。アプリが、機密の位置情報を読み取れる可能性があります。(CVE-2023-40442)

  - メモリ処理を改善することで、この問題に対処しました。この問題は、watchOS 9.6、macOS Monterey 12.6.8、iOS 15.7.8 および iPadOS 15.7.8、macOS Big Sur 11.7.9、iOS 16.6 および iPadOS 16.6、macOS Ventura 13.5 で修正されています。
    アプリがカーネル権限で任意のコードを実行できる可能性があります。(CVE-2023-34425)

  - 制限が改善され、ロジックの問題が対処されました。この問題は、macOS Ventura 13.5 で修正されています。サンドボックス化されたプロセスが、サンドボックスの制限を回避できる場合があります。(CVE-2023-32364)

  - この問題は、データ保護を改善することで対処されました。この問題は、macOS Monterey 12.6.8、macOS Ventura 13.5、macOS Big Sur 11.7.9 で修正されています。アプリがファイルシステムの保護部分を変更できる可能性があります。
    (CVE-2023-35983)

  - プライバシーの問題が、ログエントリのプライベートデータ編集を改善することで解決されました。この問題は、macOS Ventura 13.5 で修正されています。アプリが、機密の位置情報を読み取れる可能性があります。(CVE-2023-40392)

  - OpenPrinting CUPS は、Linux およびその他の Unix 系オペレーティングシステム用の標準ベースのオープンソース印刷システムです。バージョン 2.0.0以降で、バージョン 2.4.6より前の CUPS は、本来は直前にデータを記録する必要があるものの、これは接続が閉じられた後に空きメモリのデータをログサービスに記録します。これはメモリ解放後使用 (use-after-free) のバグであり、cupsd プロセス全体に影響を与えます。この問題の正確な原因は、「scheduler/client.c」で「httpClose (con-> http)」関数が呼び出されていることです。問題は、httpClose の引数が NULL でない限り、呼び出しの終了時に常にポインターを解放し、cupsdLogClient だけが httpGetHostname にポインターを渡すことにあります。この問題は、LogLevel が warn 以上である場合の cupsdAcceptClient 関数で発生し、2 つのシナリオが考えられます。IP アドレスの二重検索 (「cupsd.conf」で HostNameLookups Double が設定されている) が解決に失敗する場合、または CUPS が TCP ラッパーと一緒にコンパイルされ、接続が「/etc/hosts.allow」および「/etc/hosts.deny」のルールによって拒否される場合です。バージョン 2.4.6 には、この問題に対するパッチがあります。(CVE-2023-34241)

  - curl <v8.1.0 には、SHA 256 ハッシュを使用して SSH サーバーの公開鍵を検証する libcurl の機能に、メモリ解放後使用 (use after free) の脆弱性が存在します。このチェックが失敗すると、libcurl は (現在解放された) ハッシュを含むエラーメッセージを返す前に、フィンガープリント用のメモリを解放します。この欠陥は、ヒープベースの機密データをエラーメッセージに挿入する危険性があり、ユーザーに表示されたり、そうでなければ漏洩して明らかになったりする可能性があります。(CVE-2023-28319)

  - curl <v8.1.0 には、ビルド時に選択されたホスト名を解決するために、libcurl が複数の異なるバックエンドを提供する方法に、サービス拒否の脆弱性が存在します。同期リゾルバーを使用するように構築されている場合、「alarm()」と「siglongjmp()」を使って、名前解決を遅い操作でタイムアウトさせる可能性があります。これを行うと、libcurl は mutex で保護されていないグローバルバッファを使用するため、マルチスレッドアプリケーションがクラッシュしたり、その他の動作不良を起こしたりする可能性があります。(CVE-2023-28320)

  - curl <v8.1.0 では、TLS サーバー証明書に Subject Alternative Name としてリストするときのワイルドカードパターンマッチングのサポートの仕方に不適切な証明書検証の脆弱性が存在します。curl は、TLS ライブラリが提供するものではなく独自の名前マッチング関数を TLS に使用するようビルドされている可能性があります。このプライベートワイルドカードマッチング関数は、IDN (International Domain Name) ホストを不適切に照合するため、本来なら一致しないはずのパターンを受け入れる可能性があります。IDN ホスト名は、証明書チェックに使用される前に puny コードに変換されます。puny コード化された名前は常に「xn--」で始まり、パターン一致が許可されるべきではありませんが、curl のワイルドカードチェックは依然として「x*」をチェックする可能性があり、このため、IDN 名に「x」に似たものがなくても一致する可能性があります。(CVE-2023-28321)

  - curl <v8.1.0 では、HTTP(S) 転送を行う際に libcurl が誤ってリード コールバック (「CURLOPT_READFUNCTION」) を使用して送信するデータを求める場合があり、情報漏洩の脆弱性が存在します。以前に同じハンドルがそのコールバックを使用する「PUT」リクエストを発行するために使用されていた場合は、「CURLOPT_POSTFIELDS」オプションが設定されている場合でもそうなりました。この欠陥により、アプリケーションが予期しない動作をし、不適切なデータを送信したり、2 回目の転送でメモリ解放後使用または類似のメモリ使用を引き起こしたりする可能性があります。PUT から POST に変更された (と予期される) ときに、再利用されたハンドルのロジックに問題があります。(CVE-2023-28322)

  - この問題はキャッシュの扱いを改善することで対処されました。この問題は、tvOS 16.3、iOS 16.3 および iPadOS 16.3、macOS Monterey 12.6.8、macOS Big Sur 11.7.9、iOS 15.7.8 および iPadOS 15.7.8、macOS Ventura 13.2、watchOS 9.3 で修正されています。フォントファイルを処理すると、任意のコードが実行される可能性があります。Apple は、この問題が iOS 15.7.1より前にリリースされた iOS のバージョンに対して積極的に悪用された可能性があるという報告を認識しています。
    (CVE-2023-41990)

  - この問題は、チェックを改善することで対処されました。この問題は、macOS Monterey 12.6.8、macOS Ventura 13.5、macOS Big Sur 11.7.9 で修正されています。ファイルを処理すると、予期しないアプリケーション終了または任意のコード実行が引き起こされる能性があります。(CVE-2023-32418、CVE-2023-36854)

  - メモリ管理を改善することで、メモリ解放後使用 (Use After Free) の問題に対処しました。この問題は、macOS Monterey 12.6.8、iOS 16.6 および iPadOS 16.6、tvOS 16.6、macOS Big Sur 11.7.9、macOS Ventura 13.5、watchOS 9.6 で修正されています。アプリがカーネル権限で任意のコードを実行できる可能性があります。(CVE-2023-32381)

  - メモリ管理を改善することで、メモリ解放後使用 (Use After Free) の問題に対処しました。この問題は、macOS Monterey 12.6.8、iOS 15.7.8 および iPadOS 15.7.8、iOS 16.6 および iPadOS 16.6、tvOS 16.6、macOS Big Sur 11.7.9、macOS Ventura 13.5、watchOS 9.6 で修正されています。アプリがカーネル権限で任意のコードを実行できる可能性があります。
    (CVE-2023-32433、CVE-2023-35993)

  - この問題は、チェックを改善することで対処されました。この問題は、iOS 16.6、iPadOS 16.6、および macOS Ventura 13.5 で修正されています。リモートユーザーがサービス拒否攻撃を引き起こす可能性があります。(CVE-2023-38603)

  - バッファオーバーフローの問題が、メモリ処理を改善することで対処されました。この問題は、watchOS 9.6、macOS Big Sur 11.7.9、iOS 15.7.8 および iPadOS 15.7.8、macOS Monterey 12.6.8、tvOS 16.6、iOS 16.6 および iPadOS 16.6、macOS Ventura 13.5 で修正されています。リモートユーザーが予期せぬシステム終了を引き起こしたり、カーネルメモリを破損したりする可能性があります。(CVE-2023-38590)

  - メモリ管理を改善することで、メモリ解放後使用 (Use After Free) の問題に対処しました。この問題は、watchOS 9.6、macOS Big Sur 11.7.9、iOS 15.7.8 および iPadOS 15.7.8、macOS Monterey 12.6.8、tvOS 16.6、iOS 16.6 および iPadOS 16.6、macOS Ventura 13.5 で修正されています。アプリがカーネル権限で任意のコードを実行できる可能性があります。
    (CVE-2023-38598)

  - 境界チェックを改善することによって領域外読み取りの問題に対処しました。この問題は、iOS 15.7.8 および iPadOS 15.7.8、macOS Big Sur 11.7.9、macOS Monterey 12.6.8、macOS Ventura 13.5 で修正されています。アプリがカーネル権限で任意のコードを実行できる可能性があります。(CVE-2023-37285)

  - 領域外書き込みの問題は、入力検証の改善により対応されました。この問題は、watchOS 9.6、macOS Big Sur 11.7.9、iOS 15.7.8 および iPadOS 15.7.8、macOS Monterey 12.6.8、tvOS 16.6、iOS 16.6 および iPadOS 16.6、macOS Ventura 13.5 で修正されています。アプリがカーネル権限で任意のコードを実行できる可能性があります。
    (CVE-2023-38604)

  - 状態管理を改善することで、この問題に対処しました。この問題は、macOS Monterey 12.6.8、iOS 15.7.8 および iPadOS 15.7.8、iOS 16.6 および iPadOS 16.6、tvOS 16.6、macOS Big Sur 11.7.9、macOS Ventura 13.5、watchOS 9.6 で修正されています。アプリが、カーネルの機密状態を変更できる可能性があります。Apple は、この問題が iOS 15.7.1より前にリリースされた iOS のバージョンに対して積極的に悪用された可能性があるという報告を認識しています。
    (CVE-2023-38606)

  - メモリ処理を改善することで、この問題に対処しました。この問題は、macOS Monterey 12.6.8、iOS 15.7.8 および iPadOS 15.7.8、iOS 16.6 および iPadOS 16.6、tvOS 16.6、macOS Big Sur 11.7.9、macOS Ventura 13.5、watchOS 9.6 で修正されています。アプリがカーネル権限で任意のコードを実行できる可能性があります。(CVE-2023-32441)

  - 検証を改善することで、パス処理の問題に対処しました。この問題は、macOS Monterey 12.6.8、iOS 16.6 および iPadOS 16.6、macOS Big Sur 11.7.9、macOS Ventura 13.5、watchOS 9.6 で修正されています。アプリがルート権限を取得する可能性があります。(CVE-2023-38565)

  - チェックを改善することで、ロジックの問題に対処しました。この問題は、macOS Monterey 12.6.8、iOS 16.6 および iPadOS 16.6、macOS Big Sur 11.7.9、macOS Ventura 13.5、watchOS 9.6 で修正されています。アプリがサービス拒否を引き起こす可能性があります。(CVE-2023-38593)

  - この問題はシンボリックリンクの検証を改善することで対処されました。この問題は、macOS Big Sur 11.7.9、macOS Monterey 12.6.8、macOS Ventura 13.5 で修正されています。アプリがプライバシー設定をバイパスできる可能性があります。
    (CVE-2023-38571)

  - 6.4 20230408 より前の ncurses により、setuid アプリケーションによって使用される場合、ローカルユーザーは、$HOME/.terminfo にある、または TERMINFO または TERM 環境変数を介して到達する、terminfo データベースファイルの無効な形式のデータを介して、セキュリティ関連のメモリ破損を発生させることができます。(CVE-2023-29491)

  - 脆弱なコードを削除することで、この問題に対処しました。この問題は、macOS Big Sur 11.7.9、macOS Monterey 12.6.8、macOS Ventura 13.5 で修正されています。アプリがファイルシステムの保護部分を変更できる可能性があります。(CVE-2023-38601)

  - 検証が改善され、ロジックの問題が対処されました。この問題は、macOS Big Sur 11.7.9、macOS Monterey 12.6.8、macOS Ventura 13.5 で修正されています。サンドボックス化されたプロセスが、サンドボックスの制限を回避できる場合があります。
    (CVE-2023-32444)

  - openldap に脆弱性が見つかりました。このセキュリティの欠陥により、ber_memalloc_x() 関数で NULL ポインターデリファレンスが発生します。(CVE-2023-2953)

  - この問題は、アプリの状態の観測可能性に関する追加の制限で対処されました。この問題は、macOS Big Sur 11.7.9、macOS Monterey 12.6.8、macOS Ventura 13.5 で修正されています。アプリが SSH パスフレーズにアクセスできる可能性があります。(CVE-2023-42829)

  - 制限が改善され、ロジックの問題が対処されました。この問題は、macOS Monterey 12.6.8、macOS Ventura 13.5、macOS Big Sur 11.7.9 で修正されています。アプリがユーザーの機密データにアクセスできる可能性があります。
    (CVE-2023-38259)

  - 制限を増やすことで、アクセス許可の問題に対処しました。この問題は、macOS Monterey 12.6.8、macOS Ventura 13.5、macOS Big Sur 11.7.9 で修正されています。アプリがファイルシステムの保護部分を変更できる可能性があります。(CVE-2023-38602)

  - 脆弱なコードを削除することで、この問題に対処しました。この問題は、macOS Big Sur 11.7.9、iOS 15.7.8 および iPadOS 15.7.8、macOS Monterey 12.6.8、macOS Ventura 13.5 で修正されています。アプリがユーザーの指紋を取得できる可能性があります。(CVE-2023-42831)

  - 領域外読み取りは、入力検証の改善により対応されました。この問題は、macOS Monterey 12.6.8、macOS Ventura 13.5、macOS Big Sur 11.7.9 で修正されています。ファイルを処理すると、サービス拒否が引き起こされたり、メモリコンテンツが漏洩されたりする可能性があります。(CVE-2023-32443)

  - 状態処理を改善することで、競合状態が対処されました。この問題は、macOS Big Sur 11.7.9、macOS Monterey 12.6.8、macOS Ventura 13.5 で修正されています。アプリがルート権限を取得する可能性があります。(CVE-2023-42832)

  - この問題は、追加の SQLite ロギング制限を追加することで解決されました。この問題は、iOS 16.5 および iPadOS 16.5、tvOS 16.5、macOS Ventura 13.4 で修正されています。アプリがプライバシー設定をバイパスできる可能性があります。
    (CVE-2023-32422)

  - この問題は、チェックを改善することで対処されました。この問題は、macOS Ventura 13.5 で修正されています。アプリがプライバシー設定をバイパスできる可能性があります。(CVE-2023-32429)

  - tcpdump バージョン 4.99.3の SMB プロトコルデコーダーは、細工されたネットワークパケットをデコードする際に、領域外書き込みを実行する可能性があります。(CVE-2023-1801)

  - 9.0.1499より前の GitHub リポジトリ vim/vim の範囲外のポインターオフセットの使用。(CVE-2023-2426)

  - 9.0.1531より前の GitHub リポジトリ vim/vim の NULL ポインターデリファレンス。(CVE-2023-2609)

  - 9.0.1532より前の GitHub リポジトリ vim/vim における整数オーバーフローまたはラップアラウンド。(CVE-2023-2610)

Nessus はこれらの問題をテストしておらず、代わりにオペレーティングシステムが自己報告するバージョン番号にのみ頼っています。

ID	名前	製品	ファミリー	公開日	更新日	深刻度
178752	macOS 12.x < 12.6.8 の複数の脆弱性 (HT213844)	Nessus	MacOS X Local Security Checks	2023/7/24	2024/6/14	critical
178843	Apple iOS < 15.7.8 複数の脆弱性 (HT213842)	Nessus	Mobile Devices	2023/7/26	2025/7/14	critical
170445	macOS 13.x < 13.2 の複数の脆弱性 (HT213605)	Nessus	MacOS X Local Security Checks	2023/1/24	2024/6/5	critical
170573	Apple iOS < 16.3複数の脆弱性 (HT213606)	Nessus	Mobile Devices	2023/1/25	2025/7/14	high
200523	Apple TV < 16.3 複数の脆弱性 (HT213601)	Nessus	Misc.	2024/6/14	2024/6/14	high
178754	macOS 11.x < 11.7.9 の複数の脆弱性 (HT213845)	Nessus	MacOS X Local Security Checks	2023/7/24	2024/6/14	critical

検出

プラグインの検索

critical

critical

critical

high

high

critical