リモートホストは、6.2.x、6.4.x 7.0.x、7.2.x ～ 7.2.4 または 7.4.x ～ 7.4.1 の FortiManager のバージョンを実行しています。したがって、ユーザー制御キーによる認証バイパス [CWE-639] の脆弱性の影響を受け、権限の低いリモートの攻撃者が細工された HTTP リクエストを介して機密データを読み取る可能性があります。

Nessus はこの問題をテストしておらず、代わりにアプリケーションが自己報告するバージョン番号にのみ依存していることに注意してください。

モバイルデバイスで実行中の Apple iOS のバージョンは、18.1 より前です。したがって、複数の脆弱性の影響を受けます。

リモートホストは、バージョン 13.7.1より前の macOS/Mac OS X 13.x を実行しています。そのため、以下の複数の脆弱性の影響を受けます。

  - プライバシーの問題が、ログエントリのプライベートデータ編集を改善することで解決されました。この問題は、macOS Ventura 13.7.1、macOS Sonoma 14.7.1 で修正されています。アプリが、機密の位置情報を読み取れる可能性があります。
    (CVE-2024-44289)

  - チェックを改善することで、ロジックの問題に対処しました。この問題は、macOS Ventura 13.7.1、macOS Sonoma 15、macOS Sequoia 14.7.1 で修正されています。アプリケーションがサンドボックスを突破できる可能性があります。(CVE-2024-44122)

  - メモリ初期化の問題が、メモリ処理を改善することで対処されました。この問題は、iOS 18.1 および iPadOS 18.1、iOS 17.7.1 および iPadOS 17.7.1、macOS Sonoma 14.7.1、macOS Ventura 13.7.1 で修正されています。アプリが予期せぬシステム終了を引き起こす可能性があります。(CVE-2024-40854)

  - この問題は、チェックを改善することで対処されました。この問題は、macOS Ventura 13.7.1、macOS Sonoma 15、macOS Sequoia 14.7.1 で修正されています。サンドボックス化されたアプリが機密性の高いユーザーデータにアクセスできる可能性があります。(CVE-2024-40855)

  - この問題は、チェックを改善することで対処されました。この問題は、macOS Ventura 13.7.1、macOS Sequoia 15、iOS 17.7 および iPadOS 17.7、macOS Sonoma 14.7、visionOS 2、iOS 18 および iPadOS 18 で修正されています。悪意のある細工がされたファイルを処理すると、ヒープ破損が発生する可能性があります。(CVE-2024-44126)

Nessus はこれらの問題をテストしておらず、代わりにオペレーティングシステムが自己報告するバージョン番号にのみ頼っています。

リモートホストは、バージョン 14.7.1より前の macOS/Mac OS X 14.x を実行しています。そのため、以下の複数の脆弱性の影響を受けます。

  - プライバシーの問題が、ログエントリのプライベートデータ編集を改善することで解決されました。この問題は、macOS Ventura 13.7.1、macOS Sonoma 14.7.1 で修正されています。アプリが、機密の位置情報を読み取れる可能性があります。
    (CVE-2024-44289)

  - チェックを改善することで、ロジックの問題に対処しました。この問題は、macOS Ventura 13.7.1、macOS Sonoma 15、macOS Sequoia 14.7.1 で修正されています。アプリケーションがサンドボックスを突破できる可能性があります。(CVE-2024-44122)

  - メモリ初期化の問題が、メモリ処理を改善することで対処されました。この問題は、iOS 18.1 および iPadOS 18.1、iOS 17.7.1 および iPadOS 17.7.1、macOS Sonoma 14.7.1、macOS Ventura 13.7.1 で修正されています。アプリが予期せぬシステム終了を引き起こす可能性があります。(CVE-2024-40854)

  - この問題は、チェックを改善することで対処されました。この問題は、macOS Ventura 13.7.1、macOS Sonoma 15、macOS Sequoia 14.7.1 で修正されています。サンドボックス化されたアプリが機密性の高いユーザーデータにアクセスできる可能性があります。(CVE-2024-40855)

  - この問題は、チェックを改善することで対処されました。この問題は、macOS Ventura 13.7.1、macOS Sonoma 15、macOS Sequoia 14.7.1 で修正されています。物理的にアクセスできる攻撃者が、ロック画面からアイテムを共有できる可能性があります。
    (CVE-2024-44137)

Nessus はこれらの問題をテストしておらず、代わりにオペレーティングシステムが自己報告するバージョン番号にのみ頼っています。

リモートホストは、バージョン 15.1より前の macOS/Mac OS X 15.x を実行しています。そのため、以下の複数の脆弱性の影響を受けます。

  - 境界チェックを改善することで、この問題に対処しました。この問題は、iOS 18.1、iPadOS 18.1 で修正されています。攻撃者が、予期せずシステムを終了させたり、DCP ファームウェアで任意のコードを実行したりする可能性があります。
    (CVE-2024-44241、CVE-2024-44242、CVE-2024-44299)

  - Apache HTTP Server 2.4.59 以前のコアの脆弱性では、応答ヘッダーが悪意のある、または悪用されうるバックエンドアプリケーションを介して、情報漏洩、SSRF、ローカルスクリプト実行に対して脆弱です。ユーザーには、この問題を修正したバージョン 2.4.60 へのアップグレードをお勧めします。(CVE-2024-38476)

  - Apache HTTP Server 2.4.59 以前の mod_proxy における null ポインターデリファレンスにより、攻撃者は、悪意のあるリクエストを介してサーバーをクラッシュする可能性があります。ユーザーには、この問題を修正したバージョン 2.4.60 へのアップグレードをお勧めします。(CVE-2024-38477)

  - Apache HTTP Server 2.4.59 以前の mod_rewrite に潜在的な SSRF があり、攻撃者は安全でない RewriteRules により、予期せずに mod_proxy が処理する URL を設定させる可能性があります。ユーザーには、この問題を修正したバージョン 2.4.60 へのアップグレードをお勧めします。(CVE-2024-39573)

  - メモリ初期化の問題が、メモリ処理を改善することで対処されました。この問題は、iOS 18.1 および iPadOS 18.1、iOS 17.7.1 および iPadOS 17.7.1、macOS Sonoma 14.7.1、macOS Ventura 13.7.1 で修正されています。アプリが予期せぬシステム終了を引き起こす可能性があります。(CVE-2024-40854)

Nessus はこれらの問題をテストしておらず、代わりにオペレーティングシステムが自己報告するバージョン番号にのみ頼っています。

ID	名前	製品	ファミリー	公開日	更新日	深刻度
207342	Fortinet FortiManager の認証バイパス (FG-IR-23-204)	Nessus	Firewalls	2024/9/17	2024/10/31	medium
209855	Apple iOS < 18.1 の複数の脆弱性 (121563)	Nessus	Mobile Devices	2024/10/28	2025/7/14	critical
211695	macOS 13.x < 13.7.1 複数の脆弱性 (121568)	Nessus	MacOS X Local Security Checks	2024/11/21	2025/1/30	high
211697	macOS 14.x < 14.7.1 複数の脆弱性 (121570)	Nessus	MacOS X Local Security Checks	2024/11/21	2025/1/30	high
211696	macOS 15.x < 15.1 複数の脆弱性 (121564)	Nessus	MacOS X Local Security Checks	2024/11/21	2025/8/28	critical

検出

プラグインの検索

medium

critical

high

high

critical