モバイルデバイスで実行中の Apple iOS のバージョンは、17.7.1 より前です。したがって、複数の脆弱性の影響を受けます。

モバイルデバイスで実行中の Apple iOS のバージョンは、18 より前です。したがって、複数の脆弱性の影響を受けます。

リモートホストにインストールされている Apple Safari は、18.0 より前のバージョンです。したがって、121241 のアドバイザリに記載されている複数の脆弱性の影響を受けます。

  - 状態管理を改善することで、この問題に対処しました。この問題は、Safari 18、visionOS 2、watchOS 11、macOS Sequoia 15、iOS 18、iPadOS 18、tvOS 18 で修正されています。悪質な細工されたウェブコンテンツを処理することで、ユニバーサルクロスサイトスクリプティングが引き起こされる可能性があります。(CVE-2024-40857)

  - この問題は UI の改善により解決されました。この問題は、Safari 18、macOS Sequoia 15 で修正されています。悪意のあるウェブサイトにアクセスすると、アドレスバーのなりすましにつながる可能性があります。(CVE-2024-40866)

  - 入力検証の改善により、カスタム URL スキームの処理の問題は解決されました。この問題は、Safari 18、iOS 17.7.1 および iPadOS 17.7.1、macOS Sequoia 15、watchOS 11、iOS 18、iPadOS 18 で修正されています。悪意を持って作成されたウェブコンテンツは、iframe サンドボックスポリシーに違反する可能性があります。(CVE-2024-44155)

  - iframe 要素にクロスオリジンの問題が存在しました。この問題は、セキュリティオリジンの追跡を改善することで解決されました。この問題は、Safari 18、visionOS 2、watchOS 11、macOS Sequoia 15、iOS 18、iPadOS 18、tvOS 18 で修正されています。悪意のある Web サイトでデータが、クロスオリジンで抽出される可能性があります。(CVE-2024-44187)

  - 状態管理を改善することで、認証の問題に対処しました。この問題は iOS 18 および iPadOS 18 で修正されています。[プライベートブラウジング] タブが認証なしでアクセスされる可能性があります。(CVE-2024-44202)

Nessus はこれらの問題をテストしておらず、代わりにアプリケーションが自己報告するバージョン番号にのみ依存していることに注意してください。

リモートホストは、15.0 の完全リリースより前のバージョンの macOS/Mac OS X 15.x を実行しています。そのため、以下の複数の脆弱性の影響を受けます。

  - この問題はファイル属性の検証を改善することで対処されました。この問題は、macOS Sequoia 15 で修正されています。アプリがサンドボックスを突破できる可能性があります。(CVE-2024-44148)

  - 攻撃者が細工した PPD PostScript ドキュメントが提供する長さの検証に失敗するため、CUPS および libppd はヒープベースのバッファオーバーフローに脆弱で、コード実行の可能性があります。この問題は、2023 年 9 月にリリースされた CUPS バージョン 2.4.7 で修正されています。(CVE-2023-4504)

  - 深いスキャンラインデータを含む OpenEXR ファイルの多数のスキャンラインサンプルの検証に失敗するため、Academy Software Foundation OpenEX 画像解析ライブラリのバージョン 3.2.1 以前は、ヒープベースのバッファオーバーフローの脆弱性に脆弱です。この問題は、影響を受けるライブラリのバージョン v3.2.2 および v3.1.12 で解決されました。(CVE-2023-5841)

  - メモリ処理を改善することで、この問題に対処しました。この問題は、macOS Sequoia 15 で修正されています。アプリがサービス拒否を引き起こす可能性があります。(CVE-2024-23237)

  - 制限を増やすことで、アクセス許可の問題に対処しました。この問題は、macOS Sequoia 15 で修正されています。カメラの拡張機能がインターネットにアクセスできる可能性があります。(CVE-2024-27795)

Nessus はこれらの問題をテストしておらず、代わりにオペレーティングシステムが自己報告するバージョン番号にのみ頼っています。

ID	名前	製品	ファミリー	公開日	更新日	深刻度
209847	Apple iOS < 17.7.1 複数の脆弱性 (121567)	Nessus	Mobile Devices	2024/10/28	2025/7/14	high
207288	Apple iOS < 18 の脆弱性 (121250)	Nessus	Mobile Devices	2024/9/16	2025/7/14	critical
212177	Apple Safari 18.0 の複数の脆弱性 (121241)	Nessus	MacOS X Local Security Checks	2024/12/9	2024/12/9	medium
213517	macOS 15.x < 15.0 の複数の脆弱性 (121238)	Nessus	MacOS X Local Security Checks	2025/1/7	2025/1/7	critical

検出

プラグインの検索

high

critical

medium

critical