リモートホストにインストールされている Apple Safari は、18.1 より前のバージョンです。したがって、121571 のアドバイザリに記載されている複数の脆弱性の影響を受けます。

  - 追加の検証により、情報漏洩が対処されました。この問題は、visionOS 2.1、iOS 18.1 および iPadOS 18.1、macOS Sequoia 15.1、Safari 18.1 で修正されています。プライベートブラウジングにより、閲覧履歴の一部が漏洩する可能性があります。
    (CVE-2024-44229)

  - 入力検証を改善することで、メモリ破損の問題に対処しました。この問題は、iOS 18.1 および iPadOS 18.1、watchOS 11.1、visionOS 2.1、tvOS 18.1、macOS Sequoia 15.1、Safari 18.1 で修正されています。悪意を持って細工されたウェブコンテンツを処理すると、予期しないプロセスクラッシュが発生する可能性があります。(CVE-2024-44244)

  - 状態管理を改善することで、この問題に対処しました。この問題は、iOS 17.7.1 および iPadOS 17.7.1、visionOS 2.1、iOS 18.1 および iPadOS 18.1、macOS Sequoia 15.1、Safari 18.1 で修正されています。攻撃者が信頼関係を悪用して、悪意のあるコンテンツをダウンロードする可能性があります。(CVE-2024-44259)

  - この問題は、チェックを改善することで対処されました。この問題は tvOS 18.1、iOS 18.1 および iPadOS 18.1、iOS 17.7.1 および iPadOS 17.7.1、watchOS 11.1、visionOS 2.1、macOS Sequoia 15.1、Safari 18.1 で修正されました。悪意を持って細工されたウェブコンテンツを処理することで、コンテンツセキュリティポリシー (CSP) の実施が妨げられる可能性があります。(CVE-2024-44296)

Nessus はこれらの問題をテストしておらず、代わりにアプリケーションが自己報告するバージョン番号にのみ依存していることに注意してください。

モバイルデバイスで実行中の Apple iOS のバージョンは、18.1 より前です。したがって、複数の脆弱性の影響を受けます。

モバイルデバイスで実行中の Apple iOS のバージョンは、17.7.1 より前です。したがって、複数の脆弱性の影響を受けます。

リモートホストは、バージョン 15.1より前の macOS/Mac OS X 15.x を実行しています。そのため、以下の複数の脆弱性の影響を受けます。

  - 境界チェックを改善することで、この問題に対処しました。この問題は、iOS 18.1、iPadOS 18.1 で修正されています。攻撃者が、予期せずシステムを終了させたり、DCP ファームウェアで任意のコードを実行したりする可能性があります。
    (CVE-2024-44241、CVE-2024-44242、CVE-2024-44299)

  - Apache HTTP Server 2.4.59 以前のコアの脆弱性では、応答ヘッダーが悪意のある、または悪用されうるバックエンドアプリケーションを介して、情報漏洩、SSRF、ローカルスクリプト実行に対して脆弱です。ユーザーには、この問題を修正したバージョン 2.4.60 へのアップグレードをお勧めします。(CVE-2024-38476)

  - Apache HTTP Server 2.4.59 以前の mod_proxy における null ポインターデリファレンスにより、攻撃者は、悪意のあるリクエストを介してサーバーをクラッシュする可能性があります。ユーザーには、この問題を修正したバージョン 2.4.60 へのアップグレードをお勧めします。(CVE-2024-38477)

  - Apache HTTP Server 2.4.59 以前の mod_rewrite に潜在的な SSRF があり、攻撃者は安全でない RewriteRules により、予期せずに mod_proxy が処理する URL を設定させる可能性があります。ユーザーには、この問題を修正したバージョン 2.4.60 へのアップグレードをお勧めします。(CVE-2024-39573)

  - メモリ初期化の問題が、メモリ処理を改善することで対処されました。この問題は、iOS 18.1 および iPadOS 18.1、iOS 17.7.1 および iPadOS 17.7.1、macOS Sonoma 14.7.1、macOS Ventura 13.7.1 で修正されています。アプリが予期せぬシステム終了を引き起こす可能性があります。(CVE-2024-40854)

Nessus はこれらの問題をテストしておらず、代わりにオペレーティングシステムが自己報告するバージョン番号にのみ頼っています。

ID	名前	製品	ファミリー	公開日	更新日	深刻度
212192	Apple Safari 18.1 の複数の脆弱性 (121571)	Nessus	MacOS X Local Security Checks	2024/12/9	2024/12/12	high
209855	Apple iOS < 18.1 の複数の脆弱性 (121563)	Nessus	Mobile Devices	2024/10/28	2025/11/3	critical
209847	Apple iOS < 17.7.1 複数の脆弱性 (121567)	Nessus	Mobile Devices	2024/10/28	2025/11/3	high
211696	macOS 15.x < 15.1 複数の脆弱性 (121564)	Nessus	MacOS X Local Security Checks	2024/11/21	2025/8/28	critical

検出

プラグインの検索

high

critical

high

critical