リモートホストは、バージョン 14.7.1より前の macOS/Mac OS X 14.x を実行しています。そのため、以下の複数の脆弱性の影響を受けます。

  - プライバシーの問題が、ログエントリのプライベートデータ編集を改善することで解決されました。この問題は、macOS Ventura 13.7.1、macOS Sonoma 14.7.1 で修正されています。アプリが、機密の位置情報を読み取れる可能性があります。
    (CVE-2024-44289)

  - チェックを改善することで、ロジックの問題に対処しました。この問題は、macOS Ventura 13.7.1、macOS Sonoma 15、macOS Sequoia 14.7.1 で修正されています。アプリケーションがサンドボックスを突破できる可能性があります。(CVE-2024-44122)

  - メモリ初期化の問題が、メモリ処理を改善することで対処されました。この問題は、iOS 18.1 および iPadOS 18.1、iOS 17.7.1 および iPadOS 17.7.1、macOS Sonoma 14.7.1、macOS Ventura 13.7.1 で修正されています。アプリが予期せぬシステム終了を引き起こす可能性があります。(CVE-2024-40854)

  - この問題は、チェックを改善することで対処されました。この問題は、macOS Ventura 13.7.1、macOS Sonoma 15、macOS Sequoia 14.7.1 で修正されています。サンドボックス化されたアプリが機密性の高いユーザーデータにアクセスできる可能性があります。(CVE-2024-40855)

  - この問題は、チェックを改善することで対処されました。この問題は、macOS Ventura 13.7.1、macOS Sonoma 15、macOS Sequoia 14.7.1 で修正されています。物理的にアクセスできる攻撃者が、ロック画面からアイテムを共有できる可能性があります。
    (CVE-2024-44137)

Nessus はこれらの問題をテストしておらず、代わりにオペレーティングシステムが自己報告するバージョン番号にのみ頼っています。

リモートホストは、バージョン 13.7.1より前の macOS/Mac OS X 13.x を実行しています。そのため、以下の複数の脆弱性の影響を受けます。

  - プライバシーの問題が、ログエントリのプライベートデータ編集を改善することで解決されました。この問題は、macOS Ventura 13.7.1、macOS Sonoma 14.7.1 で修正されています。アプリが、機密の位置情報を読み取れる可能性があります。
    (CVE-2024-44289)

  - チェックを改善することで、ロジックの問題に対処しました。この問題は、macOS Ventura 13.7.1、macOS Sonoma 15、macOS Sequoia 14.7.1 で修正されています。アプリケーションがサンドボックスを突破できる可能性があります。(CVE-2024-44122)

  - メモリ初期化の問題が、メモリ処理を改善することで対処されました。この問題は、iOS 18.1 および iPadOS 18.1、iOS 17.7.1 および iPadOS 17.7.1、macOS Sonoma 14.7.1、macOS Ventura 13.7.1 で修正されています。アプリが予期せぬシステム終了を引き起こす可能性があります。(CVE-2024-40854)

  - この問題は、チェックを改善することで対処されました。この問題は、macOS Ventura 13.7.1、macOS Sonoma 15、macOS Sequoia 14.7.1 で修正されています。サンドボックス化されたアプリが機密性の高いユーザーデータにアクセスできる可能性があります。(CVE-2024-40855)

  - この問題は、チェックを改善することで対処されました。この問題は、macOS Ventura 13.7.1、macOS Sequoia 15、iOS 17.7 および iPadOS 17.7、macOS Sonoma 14.7、visionOS 2、iOS 18 および iPadOS 18 で修正されています。悪意のある細工がされたファイルを処理すると、ヒープ破損が発生する可能性があります。(CVE-2024-44126)

Nessus はこれらの問題をテストしておらず、代わりにオペレーティングシステムが自己報告するバージョン番号にのみ頼っています。

リモートホストは、15.0 の完全リリースより前のバージョンの macOS/Mac OS X 15.x を実行しています。そのため、以下の複数の脆弱性の影響を受けます。

  - この問題はファイル属性の検証を改善することで対処されました。この問題は、macOS Sequoia 15 で修正されています。アプリがサンドボックスを突破できる可能性があります。(CVE-2024-44148)

  - 攻撃者が細工した PPD PostScript ドキュメントが提供する長さの検証に失敗するため、CUPS および libppd はヒープベースのバッファオーバーフローに脆弱で、コード実行の可能性があります。この問題は、2023 年 9 月にリリースされた CUPS バージョン 2.4.7 で修正されています。(CVE-2023-4504)

  - 深いスキャンラインデータを含む OpenEXR ファイルの多数のスキャンラインサンプルの検証に失敗するため、Academy Software Foundation OpenEX 画像解析ライブラリのバージョン 3.2.1 以前は、ヒープベースのバッファオーバーフローの脆弱性に脆弱です。この問題は、影響を受けるライブラリのバージョン v3.2.2 および v3.1.12 で解決されました。(CVE-2023-5841)

  - メモリ処理を改善することで、この問題に対処しました。この問題は、macOS Sequoia 15 で修正されています。アプリがサービス拒否を引き起こす可能性があります。(CVE-2024-23237)

  - 制限を増やすことで、アクセス許可の問題に対処しました。この問題は、macOS Sequoia 15 で修正されています。カメラの拡張機能がインターネットにアクセスできる可能性があります。(CVE-2024-27795)

Nessus はこれらの問題をテストしておらず、代わりにオペレーティングシステムが自己報告するバージョン番号にのみ頼っています。

ID	名前	製品	ファミリー	公開日	更新日	深刻度
211697	macOS 14.x < 14.7.1 複数の脆弱性 (121570)	Nessus	MacOS X Local Security Checks	2024/11/21	2025/1/30	high
211695	macOS 13.x < 13.7.1 複数の脆弱性 (121568)	Nessus	MacOS X Local Security Checks	2024/11/21	2025/1/30	high
213517	macOS 15.x < 15.0 の複数の脆弱性 (121238)	Nessus	MacOS X Local Security Checks	2025/1/7	2025/1/7	critical

検出

プラグインの検索

high

high

critical