The version of Apple iOS running on the mobile device is prior to 17.4. It is, therefore, affected by multiple vulnerabilities.

モバイルデバイスで実行中の Apple iOS のバージョンは、17.4 より前です。したがって、複数の脆弱性の影響を受けます。

行動裝置上執行的 Apple iOS 版本為 17.4 之前的版本。因此，會受到多個弱點影響。

移动设备上运行的 Apple iOS 版本低于 17.4。因此，该主机受到多个漏洞的影响。

遠端主機執行的 macOS/Mac OS X 版本為 14.4 之前的 14.x 版。因此，會受到多個弱點影響：

  - 已透過改進狀態管理解決一個邏輯問題。此問題已在 macOS Ventura 13 中修正。應用程式或可修改檔案系統的受保護部分。(CVE-2022-42816)

  - 在 5.43 之前的 File 中，funcs.c 的 file_copystr 中存在堆疊型緩衝區過度讀取問題。注意：File 是開放原始碼專案的名稱。(CVE-2022-48554)

  - 已透過改進檢查解決邏輯問題。已在 macOS Sonoma 14.1、macOS Monterey 12.7.1、macOS Ventura 13.6.1 中修正此問題。應用程式或可存取使用者敏感資料。(CVE-2023-42853)

  - 在 OpenSSH 9.6 之前版本及其他產品中發現含有特定 OpenSSH 延伸模組的 SSH 傳輸通訊協定，允許遠端攻擊者繞過完整性檢查，導致 (從延伸模組交涉訊息) 省略部分封包，且用戶端和伺服器可能最終建立一種部分安全性功能被降級或停用的連線，即 Terrapin 攻擊。之所以會發生此問題，是因為這些延伸模組實作的 SSH 二進位封包通訊協定 (BPP) 未正確處理交握階段，以及未正確處理序號的使用。例如，有針對 SSH 使用 ChaCha20-Poly1305 (和具有 Encrypt-then-MAC 的 CBC) 的有效攻擊。繞過發生在 chacha20-poly1305@openssh.com 和 (若使用 CBC) etm@openssh.com MAC 演算法中。這也會影響 3.1.0-SNAPSHOT 之前的 Maverick Synergy Java SSH API、2022.83 之前的 Dropbear、Ssh Erlang/OTP 中 5.1.1 之前的 Ssh、0.80 之前的 PuTTY、2.14.2 之前的 AsyncSSH、0.17.0 之前的 golang.org/x/crypto，0.10.6 之前的 libssh、1.11.0 及之前的 libssh2、3.4.6 之前的 Thorn Tech SFTP Gateway、5.1 之前的 Tera Term、3.4.0 之前的 Paramiko、0.2.15 之前的 jsch、2.5.6 之前的 SFTPGo、23.09.1 及之前的 Netgate pfSense Plus、2.7.2 之前的 Netgate pfSense CE、18.2.0 之前的 HPN-SSH、1.3.8b (及 1.3.9rc2) 之前的 ProFTPD、2.3.4 之前的 ORYX CycloneSSH、Build 0144 之前的 NetSarang XShell 7、10.6.0 之前的 CrushFTP、2.2.22 之前的 ConnectBot SSH 程式庫、2.11.0 及之前的 Apache MINA sshd、0.37.0 及之前的 sshj、20230101 及之前的 TinySSH、trilead-ssh2 6401、LANCOM LCOS 和 LANconfig、3.66.4 之前的 FileZilla、11.8 之前的 Nova、14.4 之前的 PKIX-SSH、9.4.3 之前的 SecureCRT、5.10.4 之前的 Transmit5、9.5.0.0p1-Beta 之前的 Win32-OpenSSH、6.2.2 之前的 WinSCP、 9.32 之前的 Bitvise SSH Server、9.33 之前的 Bitvise SSH Client、0.76.1.13 及之前的 KiTTY、net-ssh gem 7.2.0 (適用於 Ruby)、1.15.0 之前的 mscdex ssh2 模組 (適用於 Node. js)、0.35.1 之前的 thrussh 程式庫 (適用於 Rust)，以及 0.40.2 之前的 Russh crate (適用於 Rust)。(CVE-2023-48795)

  - 在 9.6 版之前 OpenSSH 的 ssh-agent 中，某些目的地限制可能未完全套用。若在新增 PKCS#11 主控的私密金鑰期間指定目的地限制，則即使 PKCS#11 token 傳回多個金鑰，這些限制也只會套用至第一個金鑰。(CVE-2023-51384)

  - 在 9.6 版之前的 OpenSSH 的 ssh 中，如果使用者名稱或主機名稱具有 shell 詮釋字元，且此名稱在某些情況下由擴充 token 參照，則可能發生 OS 命令插入。例如，未受信任的 Git 存放庫可能有一個子模組，其使用者名稱或主機名稱中有 shell 詮釋字元。
    (CVE-2023-51385)

  - 已透過改善記憶體處理解決此問題。已在 tvOS 17.4、iOS 17.4 和 iPadOS 17.4、macOS Sonoma 14.4、watchOS 10.4 中修正此問題。應用程式或可透過沙箱或某些提升權限執行任意程式碼。(CVE-2024-0258)

  - 已透過改善記錄項目的私密資料編輯解決隱私權問題。已在 macOS Sonoma 14.4、iOS 17.4 和 iPadOS 17.4 中修正此問題。應用程式或可存取敏感的使用者資料。
    (CVE-2024-23205)

  - 已透過改進驗證解決路徑處理問題。已在 macOS Sonoma 14.4、macOS Monterey 12.7.4、macOS Ventura 13.6.5 中修正此問題。應用程式或可覆寫任意檔案。
    (CVE-2024-23216)

  - 已透過改進驗證解決一個記憶體損毀問題。此問題在 iOS 16.7.6 和 iPadOS 16.7.6、iOS 17.4 和 iPadOS 17.4 中已得到修正。擁有任意核心讀取和寫入權限的攻擊者或可繞過核心記憶體保護機制。Apple 所獲報告指出，此問題可能已經遭到惡意利用。(CVE-2024-23225)

  - 已透過改善記憶體處理解決此問題。已在 macOS Sonoma 14.4、visionOS 1.1、iOS 17.4 和 iPadOS 17.4、watchOS 10.4、tvOS 17.4 中修正此問題。處理網路內容可能會導致任意程式碼執行。(CVE-2024-23226)

  - 已透過改善敏感資訊的編輯解決此問題。已在 macOS Sonoma 14.4、macOS Monterey 12.7.4、macOS Ventura 13.6.5 中修正此問題。應用程式或可讀取機密位置資訊。(CVE-2024-23227)

  - 已透過改善敏感資訊的編輯解決此問題。已在 macOS Monterey 12.7.5、macOS Ventura 13.6.5、macOS Sonoma 14.4 中修正此問題。- 惡意應用程式或許可以存取 Find My data。(CVE-2024-23229)

  - 已透過改進檔案處理解決此問題。已在 macOS Sonoma 14.4、macOS Monterey 12.7.4、macOS Ventura 13.6.5 中修正此問題。應用程式或可存取敏感的使用者資料。(CVE-2024-23230)

  - 已透過改善記錄項目的私密資料編輯解決隱私權問題。已在 macOS Ventura 13.6.5、macOS Sonoma 14.4、iOS 17.4 和 iPadOS 17.4、watchOS 10.4、iOS 16.7.6 和 iPadOS 16.7.6 中修正此問題。應用程式或可存取使用者敏感資料。(CVE-2024-23231)

  - 已透過改善暫存檔處理方式解決隱私權問題。已在 macOS Sonoma 14.4 中修正此問題。應用程式能夠擷取使用者的畫面。(CVE-2024-23232)

  - 已透過改進檢查解決此問題。已在 macOS Sonoma 14.4 中修正此問題。惡意應用程式可能會使用授予給此應用程式的權利和隱私權權限。(CVE-2024-23233)

  - 已透過改進輸入驗證解決超出邊界寫入問題。已在 macOS Sonoma 14.4、macOS Monterey 12.7.4、macOS Ventura 13.6.5 中修正此問題。應用程式或可透過核心權限執行任意程式碼。(CVE-2024-23234)

  - 已透過額外驗證解決爭用情形。已在 macOS Sonoma 14.4、visionOS 1.1、iOS 17.4 和 iPadOS 17.4、watchOS 10.4、iOS 16.7.6 和 iPadOS 16.7.6、tvOS 17.4 中修正此問題。應用程式或可存取使用者敏感資料。(CVE-2024-23235)

  - 已透過改進存取限制解決存取問題。已在 macOS Sonoma 14.4 中修正此問題。
    應用程式能夠編輯 NVRAM 變數。(CVE-2024-23238)

  - 已透過改善狀態處理解決一個爭用情形。已在 tvOS 17.4、iOS 17.4 和 iPadOS 17.4、macOS Sonoma 14.4、watchOS 10.4 中修正此問題。應用程式可能會洩漏敏感的使用者資訊。
    (CVE-2024-23239)

  - 已透過改進狀態管理解決此問題。已在 tvOS 17.4、iOS 17.4 和 iPadOS 17.4、macOS Sonoma 14.4 中修正此問題。應用程式可能會洩漏敏感的使用者資訊。(CVE-2024-23241)

  - 已透過不記錄文字欄位內容解決隱私權問題。已在 macOS Sonoma 14.4、iOS 17.4 和 iPadOS 17.4 中修正此問題。應用程式能夠檢視郵件資料。(CVE-2024-23242)

  - 已透過改進限制解決一個邏輯問題。已在 macOS Sonoma 14.4 和 macOS Monterey 12.7.4 中修正此問題。標準使用者帳戶的應用程式能夠在系統管理員使用者登入後提升權限。(CVE-2024-23244)

  - 已透過新增額外的使用者同意提示解決此問題。已在 macOS Sonoma 14.4、macOS Monterey 12.7.4、macOS Ventura 13.6.5 中修正此問題。第三方捷徑或會使用 Automator 的舊型動作，在未經使用者同意的情況下將事件傳送至應用程式。(CVE-2024-23245)

  - 已透過移除存在弱點的程式碼解決此問題。已在 macOS Sonoma 14.4、visionOS 1.1、iOS 17.4 和 iPadOS 17.4、watchOS 10.4、iOS 16.7.6 和 iPadOS 16.7.6、tvOS 17.4 中修正此問題。應用程式可能能夠破解其沙箱。(CVE-2024-23246)

  - 已透過改善記憶體處理解決此問題。已在 macOS Sonoma 14.4、macOS Monterey 12.7.4、macOS Ventura 13.6.5 中修正此問題。處理檔案可能導致應用程式意外終止或任意程式碼執行。(CVE-2024-23247)

  - 已透過改善記憶體處理解決此問題。已在 macOS Sonoma 14.4 中修正此問題。
    處理檔案可能導致拒絕服務或可能洩漏記憶體內容。
    (CVE-2024-23248、CVE-2024-23249)

  - 已透過改進存取限制解決存取問題。已在 tvOS 17.4、iOS 17.4 和 iPadOS 17.4、macOS Sonoma 14.4、watchOS 10.4 中修正此問題。應用程式能夠在沒有使用者權限的情況下存取連線藍牙的麥克風。(CVE-2024-23250)

  - 已透過其他限制解決了權限問題。已在 macOS Sonoma 14.4 中修正此問題。
    應用程式能夠存取使用者的「相片庫」。(CVE-2024-23253)

  - 已透過改進 UI 處理解決此問題。已在 tvOS 17.4、macOS Sonoma 14.4、visionOS 1.1、iOS 17.4 和 iPadOS 17.4、watchOS 10.4、Safari 17.4 中修正此問題。惡意網站可能會洩露跨來源音訊資料。(CVE-2024-23254)

  - 已透過改進狀態管理解決了身分驗證問題。已在 macOS Sonoma 14.4、iOS 17.4 和 iPadOS 17.4 中修正此問題。攻擊者可在未經驗證的情況下檢視隱藏相簿中的相片。
    (CVE-2024-23255)

  - 已透過改善記憶體處理解決此問題。已在 macOS Monterey 12.7.4、macOS Ventura 13.6.5、macOS Sonoma 14.4、visionOS 1.1、iOS 16.7.6 和 iPadOS 16.7.6 中修正此問題。處理影像可能導致處理序記憶體洩漏。(CVE-2024-23257)

  - 已透過改善輸入驗證解決超出邊界讀取問題。已在 visionOS 1.1 和 macOS Sonoma 14.4 中修正此問題。- 處理影像可能會導致任意程式碼執行。(CVE-2024-23258)

  - 已透過改進檢查解決此問題。已在 iOS 16.7.6 和 iPadOS 16.7.6、iOS 17.4 和 iPadOS 17.4、macOS Sonoma 14.4 中修正此問題。處理 Web 內容可能會導致拒絕服務。
    (CVE-2024-23259)

  - 已透過移除其他權利解決此問題。已在 macOS Sonoma 14.4 中修正此問題。應用程式或可存取使用者敏感資料。(CVE-2024-23260)

  - 已透過改進狀態管理解決一個邏輯問題。已在 macOS Monterey 12.7.6、macOS Sonoma 14.4、macOS Ventura 13.6.8 中修正此問題。攻擊者也許能夠讀取屬於其他使用者的資訊。(CVE-2024-23261)

  - 透過改進驗證解決了一個邏輯問題。已在 tvOS 17.4、macOS Sonoma 14.4、visionOS 1.1、iOS 17.4 和 iPadOS 17.4、watchOS 10.4、iOS 16.7.6 和 iPadOS 16.7.6、Safari 17.4 中修正此問題。
    處理惡意建構的 Web 內容可能導致內容安全性原則無法強制執行。
    (CVE-2024-23263)

  - 已透過改進輸入審查解決驗證問題。已在 macOS Monterey 12.7.4、macOS Ventura 13.6.5、macOS Sonoma 14.4、visionOS 1.1、iOS 17.4 和 iPadOS 17.4、iOS 16.7.6 和 iPadOS 16.7.6、tvOS 17.4 中修正此問題。應用程式或可讀取受限制的記憶體。(CVE-2024-23264)

  - 改善鎖定後，解決了一個記憶體損毀弱點。已在 macOS Monterey 12.7.4、macOS Ventura 13.6.5、macOS Sonoma 14.4、visionOS 1.1、iOS 17.4 和 iPadOS 17.4、watchOS 10.4、iOS 16.7.6 和 iPadOS 16.7.6、tvOS 17.4 中修正此問題。應用程式或可造成系統意外終止或寫入核心記憶體。(CVE-2024-23265)

  - 已透過改進檢查解決此問題。已在 macOS Sonoma 14.4、macOS Monterey 12.7.4、macOS Ventura 13.6.5 中修正此問題。應用程式或可修改檔案系統的受保護部分。
    (CVE-2024-23266)

  - 已透過改進檢查解決此問題。已在 macOS Sonoma 14.4、macOS Monterey 12.7.4、macOS Ventura 13.6.5 中修正此問題。應用程式或可繞過某些隱私權喜好設定。(CVE-2024-23267)

  - 已透過改進輸入驗證解決插入攻擊問題。已在 macOS Sonoma 14.4、macOS Monterey 12.7.4、macOS Ventura 13.6.5 中修正此問題。應用程式或可取得更高權限。(CVE-2024-23268、CVE-2024-23274)

  - 已透過其他程式碼簽署限制解決影響 Intel 型 Mac 電腦的降級問題。已在 macOS Sonoma 14.4、macOS Monterey 12.7.4、macOS Ventura 13.6.5 中修正此問題。應用程式或可修改檔案系統的受保護部分。(CVE-2024-23269)

  - 已透過改善記憶體處理解決此問題。已在 macOS Monterey 12.7.4、macOS Ventura 13.6.5、macOS Sonoma 14.4、iOS 17.4 和 iPadOS 17.4、tvOS 17.4 中修正此問題。應用程式或可透過核心權限執行任意程式碼。(CVE-2024-23270)

  - 已透過改進檢查解決邏輯問題。已在 macOS Sonoma 14.4、macOS Monterey 12.7.4、macOS Ventura 13.6.5 中修正此問題。使用者或可取得檔案系統受保護部分的存取權。
    (CVE-2024-23272)

  - 已透過改進狀態管理解決此問題。已在 Safari 17.4、iOS 17.4 和 iPadOS 17.4、macOS Sonoma 14.4 中修正此問題。可在未經驗證的情況下存取「隱私瀏覽」索引標籤。
    (CVE-2024-23273)

  - 已透過額外驗證解決爭用情形。已在 macOS Sonoma 14.4、macOS Monterey 12.7.4、macOS Ventura 13.6.5 中修正此問題。應用程式或可存取受保護的使用者資料。(CVE-2024-23275)

  - 已透過改進檢查解決邏輯問題。已在 macOS Sonoma 14.4、macOS Monterey 12.7.4、macOS Ventura 13.6.5 中修正此問題。應用程式或可取得更高權限。(CVE-2024-23276)

  - 已透過改進檢查解決此問題。已在 macOS Sonoma 14.4、iOS 17.4 和 iPadOS 17.4 中修正此問題。處於權限網路位置的攻擊者可能會偽造鍵盤，藉此插入按鍵輸入。(CVE-2024-23277)

  - 已透過改進檢查解決此問題。已在 macOS Ventura 13.6.5、macOS Sonoma 14.4、iOS 17.4 和 iPadOS 17.4、watchOS 10.4、iOS 16.7.6 和 iPadOS 16.7.6、tvOS 17.4 中修正此問題。應用程式可能能夠破解其沙箱。(CVE-2024-23278)

  - 已透過改善記錄項目的私密資料編輯解決隱私權問題。已在 macOS Sonoma 14.4 中修正此問題。應用程式或可存取使用者敏感資料。(CVE-2024-23279、CVE-2024-27809)

  - 已透過改進驗證解決插入攻擊問題。已在 Safari 17.4、macOS Sonoma 14.4、iOS 17.4 和 iPadOS 17.4、watchOS 10.4、tvOS 17.4 中修正此問題。惡意特製的網頁可能會識別使用者。(CVE-2024-23280)

  - 已透過改進狀態管理解決了此問題。已在 macOS Sonoma 14.4 中修正此問題。應用程式或可存取敏感的使用者資料。(CVE-2024-23281)

  - 已透過改善記錄項目的私密資料編輯解決隱私權問題。已在 iOS 16.7.6 和 iPadOS 16.7.6、macOS Monterey 12.7.4、macOS Sonoma 14.4、macOS Ventura 13.6.5 中修正此問題。應用程式或可存取使用者敏感資料。(CVE-2024-23283)

  - 已透過改進狀態管理解決一個邏輯問題。已在 tvOS 17.4、macOS Sonoma 14.4、visionOS 1.1、iOS 17.4 和 iPadOS 17.4、watchOS 10.4、iOS 16.7.6 和 iPadOS 16.7.6、Safari 17.4 中修正此問題。
    處理惡意建構的 Web 內容可能導致內容安全性原則無法強制執行。
    (CVE-2024-23284)

  - 已透過改進符號連結處理方法解決此問題。已在 macOS Sonoma 14.4 中修正此問題。應用程式可以建立連至磁碟受保護區域的符號連結。(CVE-2024-23285)

  - 已透過改善記憶體處理解決一個緩衝區溢位問題。已在 macOS Monterey 12.7.4、macOS Ventura 13.6.5、macOS Sonoma 14.4、visionOS 1.1、iOS 17.4 和 iPadOS 17.4、watchOS 10.4、iOS 16.7.6 和 iPadOS 16.7.6、tvOS 17.4 中修正此問題。- 處理影像可能會導致任意程式碼執行。
    (CVE-2024-23286)

  - 已透過改善暫存檔處理方式解決隱私權問題。已在 macOS Sonoma 14.4、iOS 17.4 和 iPadOS 17.4、watchOS 10.4 中修正此問題。應用程式或可存取使用者敏感資料。
    (CVE-2024-23287)

  - 已透過移除存在弱點的程式碼解決此問題。已在 tvOS 17.4、iOS 17.4 和 iPadOS 17.4、macOS Sonoma 14.4、watchOS 10.4 中修正此問題。應用程式或可取得更高權限。(CVE-2024-23288)

  - 已透過改善狀態管理解決鎖定畫面問題。已在 iOS 16.7.6 和 iPadOS 16.7.6、iOS 17.4 和 iPadOS 17.4、macOS Sonoma 14.4、watchOS 10.4 中修正此問題。可實際存取裝置的人能夠使用 Siri 存取私人日曆資訊。(CVE-2024-23289)

  - 已透過改進限制解決一個邏輯問題。已在 tvOS 17.4、iOS 17.4 和 iPadOS 17.4、macOS Sonoma 14.4、watchOS 10.4 中修正此問題。應用程式或可存取使用者敏感資料。
    (CVE-2024-23290)

  - 已透過改善記錄項目的私密資料編輯解決隱私權問題。已在 tvOS 17.4、iOS 17.4 和 iPadOS 17.4、macOS Sonoma 14.4、watchOS 10.4 中修正此問題。惡意應用程式能夠觀察與協助工具通知相關的記錄項目中的使用者資料。(CVE-2024-23291)

  - 已透過改善資料保護解決此問題。已在 macOS Sonoma 14.4、iOS 17.4 和 iPadOS 17.4 中修正此問題。應用程式或可存取有關使用者連絡人的資訊。(CVE-2024-23292)

  - 已透過改進狀態管理解決此問題。已在 tvOS 17.4、iOS 17.4 和 iPadOS 17.4、macOS Sonoma 14.4、watchOS 10.4 中修正此問題。具有實體存取權的攻擊者可能會利用 Siri 存取敏感使用者資料。(CVE-2024-23293)

  - 已透過移除存在弱點的程式碼解決此問題。已在 macOS Sonoma 14.4 中修正此問題。
    處理惡意輸入内容可能導致程式碼執行。(CVE-2024-23294)

  - 已透過改進驗證解決一個記憶體損毀問題。此問題已在 iOS 17.4 和 iPadOS 17.4 中修正。擁有任意核心讀取和寫入權限的攻擊者或可繞過核心記憶體保護機制。Apple 所獲報告指出，此問題可能已經遭到惡意利用。(CVE-2024-23296)

  - 已透過改進檢查解決此問題。已在 macOS Sonoma 14.4、macOS Ventura 13.6.5、macOS Monterey 12.7.4 中修正此問題。應用程式可能能夠破解其沙箱。(CVE-2024-23299)

  - 已透過改進檢查解決邏輯問題。已在 iOS 16.7.8 和 iPadOS 16.7.8、macOS Monterey 12.7.5、macOS Ventura 13.6.7、macOS Sonoma 14.4 中修正此問題。應用程式或可存取使用者敏感資料。(CVE-2024-27789)

  - 已透過新增額外的使用者同意提示解決此問題。已在 macOS Sonoma 14.4 中修正此問題。應用程式或可存取使用者敏感資料。(CVE-2024-27792)

  - 已透過改進檢查解決此問題。已在 macOS Sonoma 14.4 中修正此問題。惡意建構的 ZIP 封存可繞過 Gatekeeper 檢查。(CVE-2024-27853)

  - 已透過改進限制解決一個邏輯問題。已在 macOS Sonoma 14.4 中修正此問題。非特權的應用程式可能會在其他應用程式中記錄按鍵輸入，包括使用安全輸入模式的應用程式。
    (CVE-2024-27886)

  - 已透過改進驗證解決路徑處理問題。已在 macOS Sonoma 14.4 中修正此問題。應用程式或可存取使用者敏感資料。(CVE-2024-27887)

  - 已藉由移除易受攻擊的程式碼並新增其他檢查來解決權限問題。已在 macOS Sonoma 14.4 中修正此問題。應用程式或可修改檔案系統的受保護部分。
    (CVE-2024-27888)

請注意，Nessus 並未測試這些問題，而是僅依據作業系統自我報告的版本號碼作出判斷。

远程主机上运行的 macOS/Mac OS X 版本为低于 14.4 的 14.x。因此，它受到多个漏洞影响：

  - 已通过改进的状态管理解决逻辑问题。此问题已在 macOS Ventura 13 中修复。应用可能会修改文件系统的受保护部分。(CVE-2022-42816)

  - 对于 5.43 之前的 File，funcs.c 中的 file_copystr 存在基于堆栈的缓冲区过度读取漏洞。注意：File 是一个开源项目的名称。(CVE-2022-48554)

  - 已通过改进检查解决此逻辑问题。此问题已在 macOS Sonoma 14.1、macOS Monterey 12.7.1、macOS Ventura 13.6.1 中修复。应用程序或可访问用户敏感数据。(CVE-2023-42853)

  - 具有某些 OpenSSH 扩展的 SSH 传输协议（在 9.6 之前的 OpenSSH 和其他产品中发现）允许远程攻击者绕过完整性检查，从而省略某些数据包（从扩展协商消息中），并且客户端和服务器可能因此而结束某些安全功能已被降级或禁用的连接，也称为 Terrapin 攻击。发生这种情况是因为这些扩展实现的 SSH 二进制数据包协议 (BPP) 错误地处理了握手阶段并错误地处理了序列号的使用。例如，有一种针对 SSH 使用 ChaCha20-Poly1305（以及使用 Encrypt-then-MAC 的 CBC）的有效攻击。绕过发生在 chacha20-poly1305@openssh.com 和（如果使用 CBC）-etm@openssh.com MAC 算法中。这也会影响 3.1.0-SNAPSHOT 之前的 Maverick Synergy Java SSH API、2022.83 及之前的 Dropbear、Erlang/OTP 中 5.1.1 之前的 Ssh、0.80 之前的 PuTTY、2.14.2 之前的 AsyncSSH、0.17.0 之前的 golang.org/x/crypto 、0.10.6 之前的 libssh、1.11.0 及之前的 libssh2、3.4.6 之前的 Thorn Tech SFTP Gateway、5.1 之前的 Tera Term、3.4.0 之前的 Paramiko、0.2.15 之前的 jsch、2.5.6 之前的 SFTPGo、23.09.1 及之前的 Netgate pfSense Plus、2.7.2 及之前的 Netgate pfSense CE、18.2.0 及之前的 HPN-SSH、1.3.8b 之前（及 1.3.9rc2 之前）的 ProFTPD、2.3.4 之前的 ORYX CycloneSSH、Build 0144 之前的 NetSarang XShell 7、10.6.0 之前的 CrushFTP、2.2.22 之前的 ConnectBot SSH 库、2.11.0 及之前的 Apache MINA sshd、0.37.0 及之前的 sshj、20230101 及之前的 TinySSH、trilead-ssh2 6401、LANCOM LCOS 及 LANconfig、3.66.4 之前的 FileZilla、11.8 之前的 Nova、14.4 之前的 PKIX-SSH、9.4.3 之前的 SecureCRT、5.10.4 之前的 Transmit5、9.5.0.0p1-Beta 之前的 Win32-OpenSSH、6.2.2 之前的 WinSCP、9.32 之前的 Bitvise SSH Server、9.33 之前的 Bitvise SSH Client、0.76.1.13 及之前的 KiTTY、适用于 Ruby 的 net-ssh gem 7.2.0、 1.15.0 之前的 mscdex ssh2 模块（适用于 Node.js）、0.35.1 之前的 thrussh 库（适用于 Rust）以及 0.40.2 之前的 Russh crate（适用于 Rust）。(CVE-2023-48795)

  - 在 9.6 之前的 OpenSSH 的 ssh-agent 中，的某些目标限制可能无法完全应用。如果在添加 PKCS#11 托管私钥期间已指定目标限制，即使 PKCS#11 令牌返回多个密钥，这些限制也仅应用于第一个密钥。(CVE-2023-51384)

  - 在 9.6 之前的 OpenSSH 的 ssh 中，如果用户名或主机名包含 shell 元字符，并且在某些情况下该名称由扩展令牌引用，则可能会发生 OS 命令注入。例如，不受信任的 Git 存储库可能有用户名或主机名中包含 shell 元字符的子模块。
    (CVE-2023-51385)

  - 已通过改进内存处理解决此问题。此问题已在 tvOS 17.4、iOS 17.4、 iPadOS 17.4、macOS Sonoma 14.4 和 watchOS 10.4 中修复。应用或可利用其沙盒或某些提升的权限执行任意代码。(CVE-2024-0258)

  - 已通过改进日志条目的隐私数据编辑解决隐私问题。此问题已在 macOS Sonoma 14.4、iOS 17.4 和 iPadOS 17.4 中修复。应用或可访问用户敏感数据。
    (CVE-2024-23205)

  - 已通过改进的验证解决路径处理问题。此问题已在 macOS Sonoma 14.4、macOS Monterey 12.7.4、macOS Ventura 13.6.5 中修复。应用程序可能能够覆盖任意文件。
    (CVE-2024-23216)

  - 已通过改进的验证解决内存损坏问题。此问题已在 iOS 16.7.6 与 iPadOS 16.7.6、iOS 17.4 与 iPadOS 17.4 中修复。具有任意读取和写入功能的攻击者可能能够绕过内核内存保护。Apple 从报告中获悉，此问题可能已经被利用。(CVE-2024-23225)

  - 已通过改进内存处理解决此问题。此问题已在 macOS Sonoma 14.4、visionOS 1.1、iOS 17.4 和 iPadOS 17.4、watchOS 10.4 和 tvOS 17.4 中修复。处理 Web 内容可能会导致任意代码执行。(CVE-2024-23226)

  - 已通过改进敏感信息的修订解决此问题。此问题已在 macOS Sonoma 14.4、macOS Monterey 12.7.4、macOS Ventura 13.6.5 中修复。应用程序或可读取敏感位置信息。(CVE-2024-23227)

  - 已通过改进敏感信息的修订解决此问题。此问题已在 macOS Monterey 12.7.5、macOS Ventura 13.6.5、macOS Sonoma 14.4 中修复。- 恶意应用程序可能能够访问 Find My data。(CVE-2024-23229)

  - 已通过改进文件处理解决此问题。此问题已在 macOS Sonoma 14.4、macOS Monterey 12.7.4、macOS Ventura 13.6.5 中修复。应用程序或可访问敏感用户数据。(CVE-2024-23230)

  - 已通过改进日志条目的隐私数据编辑解决隐私问题。此问题已在 macOS Ventura 13.6.5、macOS Sonoma 14.4、iOS 17.4 和 iPadOS 17.4、watchOS 10.4、iOS 16.7.6 和 iPadOS 16.7.6 中修复。应用程序或可访问用户敏感数据。(CVE-2024-23231)

  - 已通过改进对临时文件的处理解决隐私问题。此问题已在 macOS Sonoma 14.4 中修复。应用程序或可捕获用户的屏幕。(CVE-2024-23232)

  - 已通过改进检查解决此问题。此问题已在 macOS Sonoma 14.4 中修复。恶意应用程序可能使用其获取的授权和隐私权限。(CVE-2024-23233)

  - 已通过改进输入验证解决越界写入问题。此问题已在 macOS Sonoma 14.4、macOS Monterey 12.7.4、macOS Ventura 13.6.5 中修复。应用程序或可以内核权限执行任意代码。(CVE-2024-23234)

  - 已通过额外验证解决争用条件。此问题已在 macOS Sonoma 14.4、visionOS 1.1、iOS 17.4 和 iPadOS 17.4、watchOS 10.4、iOS 16.7.6 和 iPadOS 16.7.6 和 tvOS 17.4 中修复。应用程序或可访问用户敏感数据。(CVE-2024-23235)

  - 已通过改进访问权限限制解决访问问题。此问题已在 macOS Sonoma 14.4 中修复。
    应用程序或可编辑 NVRAM 变量。(CVE-2024-23238)

  - 已通过改进状态处理解决争用情形。此问题已在 tvOS 17.4、iOS 17.4、 iPadOS 17.4、macOS Sonoma 14.4 和 watchOS 10.4 中修复。应用程序或可泄露敏感用户信息。
    (CVE-2024-23239)

  - 已通过改进的状态管理解决此问题。此问题已在 iOS 17.4 和 iPadOS 17.4、macOS Sonoma 17.4、tvOS 14.4 中修复。应用或可泄露敏感用户信息。(CVE-2024-23241)

  - 不记录文本字段的内容解决了隐私问题。此问题已在 macOS Sonoma 14.4、iOS 17.4 和 iPadOS 17.4 中修复。应用程序或可查看 Mail 数据。(CVE-2024-23242)

  - 已通过改进限制解决逻辑问题。此问题已在 macOS Sonoma 14.4 和 macOS Monterey 12.7.4 中修复。标准用户帐户中的应用程序可能会在管理员用户登录后升级权限。(CVE-2024-23244)

  - 已通过添加额外的用户同意提示来解决此问题。此问题已在 macOS Sonoma 14.4、macOS Monterey 12.7.4、macOS Ventura 13.6.5 中修复。第三方快捷方式可能在未经用户同意的情况下，使用 Automator 中的旧操作将事件发送到应用程序。(CVE-2024-23245)

  - 已通过删除易受攻击的代码解决此问题。此问题已在 macOS Sonoma 14.4、visionOS 1.1、iOS 17.4 和 iPadOS 17.4、watchOS 10.4、iOS 16.7.6 和 iPadOS 16.7.6 和 tvOS 17.4 中修复。应用程序也许能够突破其沙箱。(CVE-2024-23246)

  - 已通过改进内存处理解决此问题。此问题已在 macOS Sonoma 14.4、macOS Monterey 12.7.4、macOS Ventura 13.6.5 中修复。处理文件可导致应用程序意外终止或任意代码执行攻击。(CVE-2024-23247)

  - 已通过改进内存处理解决此问题。此问题已在 macOS Sonoma 14.4 中修复。
    处理文件可能导致拒绝服务，或可能泄露内存内容。
    （CVE-2024-23248、CVE-2024-23249）

  - 已通过改进访问权限限制解决访问问题。此问题已在 tvOS 17.4、iOS 17.4、 iPadOS 17.4、macOS Sonoma 14.4 和 watchOS 10.4 中修复。应用程序可能会在未经用户许可的情况下访问蓝牙连接的麦克风。(CVE-2024-23250)

  - 已通过额外限制解决此权限问题。此问题已在 macOS Sonoma 14.4 中修复。
    应用程序或可访问用户的照片库。(CVE-2024-23253)

  - 已通过改进 UI 处理解决此问题。此问题已在 tvOS 17.4、macOS Sonoma 14.4、visionOS 1.1、iOS 17.4 和 iPadOS 17.4、watchOS 10.4 和 Safari 17.4 中修复。恶意网站可能会跨源泄露数据。(CVE-2024-23254)

  - 已通过改进的状态管理解决身份验证问题。此问题已在 macOS Sonoma 14.4、iOS 17.4 和 iPadOS 17.4 中修复。Hidden Photos Album 中的照片无需认证即可查看。
    (CVE-2024-23255)

  - 已通过改进内存处理解决此问题。此问题已在 macOS Monterey 12.7.4、macOS Ventura 13.6.5、macOS Sonoma 14.4、visionOS 1.1、iOS 16.7.6 和 iPadOS 16.7.6 中修复。处理图像可能导致进程内存泄漏。(CVE-2024-23257)

  - 通过改进的输入验证解决越界读取问题。此问题已在 visionOS 1.1 和 macOS Sonoma 14.4 中修复。- 处理图像可能会导致任意代码执行。(CVE-2024-23258)

  - 已通过改进检查解决此问题。此问题已在 iOS 16.7.6 及 iPadOS 16.7.6、iOS 17.4 和 iPadOS 17.4和 macOS Sonoma 14.4 中修复。处理 web 内容可能会导致拒绝服务。
    (CVE-2024-23259)

  此问题已通过删除其他授权得到解决。此问题已在 macOS Sonoma 14.4 中修复。应用程序或可访问用户敏感数据。(CVE-2024-23260)

  - 已通过改进的状态管理解决逻辑问题。此问题已在 macOS Monterey 12.7.6、macOS Sonoma 14.4、macOS Ventura 13.6.8 中修复。攻击者也许能够读取属于另一个用户的信息。(CVE-2024-23261)

  - 已通过改进的验证解决逻辑问题。此问题已在 tvOS 17.4、macOS Sonoma 14.4、visionOS 1.1、iOS 17.4 和 iPadOS 17.4、watchOS 10.4、iOS 16.7.6 和 iPadOS 16.7.6 以及 Safari 17.4 中修复。
    处理恶意构建的 Web 内容可能会阻止内容安全策略强制执行。
    (CVE-2024-23263)

  - 已通过改进输入审查解决验证问题。此问题已在 macOS Monterey 12.7.4、macOS Ventura 13.6.5、macOS Sonoma 14.4、visionOS 1.1、iOS 17.4 和 iPadOS 17.4、iOS 16.7.6 和 iPadOS 16.7.6、tvOS 17.4 中修复。应用程序或可读取受限内存。(CVE-2024-23264)

  - 已通过改进锁定解决内存损坏问题。此问题已在 macOS Monterey 12.7.4、macOS Ventura 13.6.5、macOS Sonoma 14.4、visionOS 1.1、iOS 17.4 和 iPadOS 17.4、watchOS 10.4、iOS 16.7.6 和 iPadOS 16.7.6、tvOS 17.4 中修复。应用程序可能导致系统意外终止，或写入内核内存。(CVE-2024-23265)

  - 已通过改进检查解决此问题。此问题已在 macOS Sonoma 14.4、macOS Monterey 12.7.4、macOS Ventura 13.6.5 中修复。应用可能会修改文件系统的受保护部分。
    (CVE-2024-23266)

  - 已通过改进检查解决此问题。此问题已在 macOS Sonoma 14.4、macOS Monterey 12.7.4、macOS Ventura 13.6.5 中修复。应用程序或可绕过特定隐私首选项。(CVE-2024-23267)

  - 已通过改进的输入验证解决注入问题。此问题已在 macOS Sonoma 14.4、macOS Monterey 12.7.4、macOS Ventura 13.6.5 中修复。应用程序或可提高权限。（CVE-2024-23268、CVE-2024-23274）

  - 影响基于 Intel 的 Mac 计算机的降级问题已通过其他代码签名限制得到解决。此问题已在 macOS Sonoma 14.4、macOS Monterey 12.7.4、macOS Ventura 13.6.5 中修复。应用可能会修改文件系统的受保护部分。(CVE-2024-23269)

  - 已通过改进内存处理解决此问题。此问题已在 macOS Monterey 12.7.4、macOS Ventura 13.6.5、macOS Sonoma 14.4、iOS 17.4 和 iPadOS 17.4、tvOS 17.4 中修复。应用程序或可以内核权限执行任意代码。(CVE-2024-23270)

  - 已通过改进检查解决此逻辑问题。此问题已在 macOS Sonoma 14.4、macOS Monterey 12.7.4、macOS Ventura 13.6.5 中修复。用户可能获取文件系统中受保护部分的访问权限。
    (CVE-2024-23272)

  - 已通过改进的状态管理解决此问题。此问题已在 Safari 17.4、iOS 17.4 和 iPadOS 17.4 以及 macOS Sonoma 14.4 中修复。“隐私浏览”选项卡可不经过认证而访问。
    (CVE-2024-23273)

  - 已通过额外验证解决争用条件。此问题已在 macOS Sonoma 14.4、macOS Monterey 12.7.4、macOS Ventura 13.6.5 中修复。应用程序或可访问用户保护数据。(CVE-2024-23275)

  - 已通过改进检查解决此逻辑问题。此问题已在 macOS Sonoma 14.4、macOS Monterey 12.7.4、macOS Ventura 13.6.5 中修复。应用程序或可提高权限。(CVE-2024-23276)

  - 已通过改进检查解决此问题。此问题已在 macOS Sonoma 14.4、iOS 17.4 和 iPadOS 17.4 中修复。位于特权网络位置的攻击者可能可以通过伪造键盘来注入按键。(CVE-2024-23277)

  - 已通过改进检查解决此问题。此问题已在 macOS Ventura 13.6.5、macOS Sonoma 14.4、iOS 17.4 和 iPadOS 17.4、watchOS 10.4、iOS 16.7.6 和 iPadOS 16.7.6、tvOS 17.4 中修复。应用程序也许能够突破其沙箱。(CVE-2024-23278)

  - 已通过改进日志条目的隐私数据编辑解决隐私问题。此问题已在 macOS Sonoma 14.4 中修复。应用程序或可访问用户敏感数据。（CVE-2024-23279、CVE-2024-27809）

  - 已通过改进的验证解决注入问题。此问题已在 Safari 17.4、macOS Sonoma 14.4、iOS 17.4 和 iPadOS 17.4、watchOS 10.4 和 tvOS 17.4 中修复。恶意构建的网页可能会识别用户。(CVE-2024-23280)

  - 已通过改进的状态管理解决此问题。此问题已在 macOS Sonoma 14.4 中修复。应用程序或可访问敏感用户数据。(CVE-2024-23281)

  - 已通过改进日志条目的隐私数据编辑解决隐私问题。此问题已在 iOS 16.7.6 和 iPadOS 16.7.6、macOS Monterey 12.7.4、macOS Sonoma 14.4、macOS Ventura 13.6.5 中修复。应用程序或可访问用户敏感数据。(CVE-2024-23283)

  - 已通过改进的状态管理解决逻辑问题。此问题已在 tvOS 17.4、macOS Sonoma 14.4、visionOS 1.1、iOS 17.4 和 iPadOS 17.4、watchOS 10.4、iOS 16.7.6 和 iPadOS 16.7.6 以及 Safari 17.4 中修复。
    处理恶意构建的 Web 内容可能会阻止内容安全策略强制执行。
    (CVE-2024-23284)

  - 已通过改进符号链接处理解决此问题。此问题已在 macOS Sonoma 14.4 中修复。应用程序或可创建到磁盘受保护区域的符号链接。(CVE-2024-23285)

  - 已通过改进的内存处理解决缓冲溢出问题。此问题已在 macOS Monterey 12.7.4、macOS Ventura 13.6.5、macOS Sonoma 14.4、visionOS 1.1、iOS 17.4 和 iPadOS 17.4、watchOS 10.4、iOS 16.7.6 和 iPadOS 16.7.6、tvOS 17.4 中修复。处理图像可能会导致任意代码执行。
    (CVE-2024-23286)

  - 已通过改进对临时文件的处理解决隐私问题。此问题已在 macOS Sonoma 14.4、iOS 17.4 和 iPadOS 17.4、watchOS 10.4 中修复。应用或可访问用户敏感数据。
    (CVE-2024-23287)

  - 已通过删除易受攻击的代码解决此问题。此问题已在 tvOS 17.4、iOS 17.4、 iPadOS 17.4、macOS Sonoma 14.4 和 watchOS 10.4 中修复。应用程序或可提高权限。(CVE-2024-23288)

  - 已通过改进状态管理解决锁定屏幕问题。此问题已在 iOS 16.7.6 和 iPadOS 16.7.6、iOS 17.4 和 iPadOS 17.4、macOS Sonoma 14.4、watchOS 10.4 中修复。对设备具有物理访问权限的人或可使用 Siri 访问私人日历信息。(CVE-2024-23289)

  - 已通过改进限制解决逻辑问题。此问题已在 tvOS 17.4、iOS 17.4、 iPadOS 17.4、macOS Sonoma 14.4 和 watchOS 10.4 中修复。应用或可访问用户敏感数据。
    (CVE-2024-23290)

  - 已通过改进日志条目的隐私数据编辑解决隐私问题。此问题已在 tvOS 17.4、iOS 17.4、 iPadOS 17.4、macOS Sonoma 14.4 和 watchOS 10.4 中修复。恶意应用程序可能会在与可访问性通知相关的日志条目中观察到用户数据。(CVE-2024-23291)

  - 已通过改进的数据保护解决此问题。此问题已在 macOS Sonoma 14.4、iOS 17.4 和 iPadOS 17.4 中修复。应用程序或可访问用户联系人信息。(CVE-2024-23292)

  - 已通过改进的状态管理解决此问题。此问题已在 tvOS 17.4、iOS 17.4、 iPadOS 17.4、macOS Sonoma 14.4 和 watchOS 10.4 中修复。具有物理访问权限的攻击者可能能够使用 Siri 访问敏感用户数据。(CVE-2024-23293)

  - 已通过删除易受攻击的代码解决此问题。此问题已在 macOS Sonoma 14.4 中修复。
    处理恶意输入可能会导致代码执行。(CVE-2024-23294)

  - 已通过改进的验证解决内存损坏问题。此问题已在 iOS 17.4 和 iPadOS 17.4 中修复。具有任意读取和写入功能的攻击者可能能够绕过内核内存保护。Apple 从报告中获悉，此问题可能已经被利用。(CVE-2024-23296)

  - 已通过改进检查解决此问题。此问题已在 macOS Sonoma 14.4、macOS Ventura 13.6.5、macOS Monterey 12.7.4 中修复。应用程序也许能够突破其沙箱。(CVE-2024-23299)

  - 已通过改进检查解决此逻辑问题。此问题已在 iOS 16.7.8 和 iPadOS 16.7.8、macOS Monterey 12.7.5、macOS Ventura 13.6.7、macOS Sonoma 14.4 中修复。应用程序或可访问用户敏感数据。(CVE-2024-27789)

  - 已通过添加额外的用户同意提示来解决此问题。此问题已在 macOS Sonoma 14.4 中修复。应用程序或可访问用户敏感数据。(CVE-2024-27792)

  - 已通过改进检查解决此问题。此问题已在 macOS Sonoma 14.4 中修复。恶意构建的 ZIP 存档可能绕过 Gatekeeper 检查。(CVE-2024-27853)

  - 已通过改进限制解决逻辑问题。此问题已在 macOS Sonoma 14.4 中修复。非特权应用可能会记录其他应用中的按键操作，包括使用安全输入模式的应用。
    (CVE-2024-27886)

  - 已通过改进的验证解决路径处理问题。此问题已在 macOS Sonoma 14.4 中修复。应用程序或可访问用户敏感数据。(CVE-2024-27887)

  - 已通过删除易受攻击的代码并添加额外检查的方式解决权限问题。此问题已在 macOS Sonoma 14.4 中修复。应用可能会修改文件系统的受保护部分。
    (CVE-2024-27888)

请注意，Nessus 并未测试这些问题，而是只依据操作系统自我报告的版本号进行判断。

ID	名前	製品	ファミリー	公開日	更新日	深刻度
191558	Apple iOS < 17.4 Multiple Vulnerabilities (HT214081)	Nessus	Mobile Devices	2024/3/5	2024/9/4	high
191558	Apple iOS < 17.4 複数の脆弱性 (HT214081)	Nessus	Mobile Devices	2024/3/5	2024/9/4	high
191558	Apple iOS < 17.4 多個弱點 (HT214081)	Nessus	Mobile Devices	2024/3/5	2024/9/4	high
191558	Apple iOS < 17.4 多个漏洞 (HT214081)	Nessus	Mobile Devices	2024/3/5	2024/9/4	high
191713	macOS 14.x < 14.4 Multiple Vulnerabilities (HT214084)	Nessus	MacOS X Local Security Checks	2024/3/7	2024/11/4	high
191713	macOS 14.x < 14.4 の複数の脆弱性 (HT214084)	Nessus	MacOS X Local Security Checks	2024/3/7	2024/11/4	high
191713	macOS 14.x < 14.4 多個弱點 (HT214084)	Nessus	MacOS X Local Security Checks	2024/3/7	2024/11/4	high
191713	macOS 14.x < 14.4 多个漏洞 (HT214084)	Nessus	MacOS X Local Security Checks	2024/3/7	2024/11/4	high

検出

プラグインの検索

high

high

high

high

high

high

high

high