リモートホストは、バージョン 14.8.5 より前の macOS/Mac OS X 14.x を実行しています。そのため、以下の複数の脆弱性の影響を受けます。

  - Apache HTTP Server 2.4.65 以前で、Server Side IncludesSSIが有効化され、mod_cgid でmod_cgi は除くは、シェルエスケープされたクエリ文字列を #exec cmd=... ディレクティブに渡します。この問題は 2.4.66より前の Apache HTTP Server に影響します。ユーザーには、この問題を修正したバージョンであるバージョン 2.4.66 へのアップグレードをお勧めします。
    (CVE-2025-58098)

  - OAuth2 ベアラートークンが HTTP(S) 転送に使用され、その転送で IMAP、LDAP、POP3 または SMTP スキームを使用する 2 番目の URL へのクロスプロトコルリダイレクトが実行される場合、curl が間違ってベアラートークンを に渡す可能性があります。新しいターゲットホストCVE-2025-14524

  - ACME 証明書の更新に失敗した場合の整数オーバーフローにより、デフォルトの構成で約 30 日後にはバックオフタイマーが 0 になります。その後、証明書の更新は、成功するまで遅延することなく繰り返されます。この問題は Apache HTTP Server に影響します 2.4.30 より前の 2.4.66から。ユーザーには、この問題を修正したバージョンであるバージョン 2.4.66 へのアップグレードをお勧めします。(CVE-2025-55753)

  - AllowEncodedSlashes On および MergeSlashes Off の Windows 上の Apache HTTP Server におけるサーバー側リクエスト偽造SSRFの脆弱性により、SSRF および悪意のあるリクエストまたはコンテンツを介して、悪意のあるサーバーに NTLM ハッシュが漏洩する可能性があります。ユーザーは、バージョン 2.4.66にアップグレードすることが推奨されます。により問題が修正されます。
    (CVE-2025-59775)

  - LIBPNG は、PNG (Portable Network Graphics) ラスターイメージファイルを読み込み、作成、操作するアプリケーションで使用するための参照ライブラリです。バージョン 1.6.51より前では、無効な形式のパレットインデックスで PNG ファイルを処理する際に、libpng の png_do_quantize 関数にヒープバッファオーバーリードの脆弱性が存在します。この脆弱性は、palette_lookup 配列境界が外部から提供されたイメージデータに対して検証されない場合に発生します。これにより、攻撃者は、領域外パレットインデックスで PNG ファイルを作成し、領域外メモリアクセスを発生させることができます。この問題には、バージョン 1.6.51 でパッチが適用されています。(CVE-2025-64505)

Nessus はこれらの問題をテストしておらず、代わりにオペレーティングシステムが自己報告するバージョン番号にのみ頼っています。

モバイルデバイスで実行中の Apple iOS のバージョンは、26.3 より前です。したがって、複数の脆弱性の影響を受けます。

モバイルデバイスで実行中の Apple iOS のバージョンは、18.7.7 より前です。したがって、複数の脆弱性の影響を受けます。

リモートホストは、バージョン 26.3 より前の macOS/Mac OS X 26.x を実行しています。そのため、以下の複数の脆弱性の影響を受けます。

  - シンボリックリンクの処理を改善することで、競合状態が対処されました。この問題は、macOS Tahoe 26.3、macOS Sonoma 14.8.4、iOS 18.7.5 および iPadOS 18.7.5、visionOS 26.3、iOS 26.3 および iPadOS 26.3 で修正されています。ショートカットがサンドボックスの制限をバイパスできる可能性があります。(CVE-2026-20677)

  - ロジックを改善することで、パス処理の問題に対処しました。この問題は、macOS Tahoe 26.3、macOS Sonoma 14.8.4、iOS 18.7.5 および iPadOS 18.7.5、visionOS 26.3、iOS 26.3 および iPadOS 26.3、Safari 26.3 で修正されています。リモートユーザーが、任意のファイルを書き込める可能性があります。(CVE-2026-20660)

  - 2.7.2 より前の Expat の libexpat により、攻撃者が、解析のために送信される小さなドキュメントから、大きな動的メモリ割り当てをトリガできます。(CVE-2025-59375)

  - 制限を増やすことで、アクセス許可の問題に対処しました。この問題は、macOS Tahoe 26.3 で修正されています。
    アプリが、ユーザーのアクセス許可なくキーストロークを監視できる可能性があります。(CVE-2026-20601)

  - この問題はキャッシュの扱いを改善することで対処されました。この問題は、macOS Sequoia 15.7.4、macOS Tahoe 26.3、macOS Sonoma 14.8.4 で修正されています。アプリがサービス拒否を引き起こす可能性があります。(CVE-2026-20602)

Nessus はこれらの問題をテストしておらず、代わりにオペレーティングシステムが自己報告するバージョン番号にのみ頼っています。

リモートホストは、バージョン 15.7.5 より前の macOS/Mac OS X 15.x を実行しています。そのため、以下の複数の脆弱性の影響を受けます。

  - ロジックを改善することで、パス処理の問題に対処しました。この問題は、macOS Tahoe 26.3、macOS Sonoma 14.8.4、iOS 18.7.5 および iPadOS 18.7.5、visionOS 26.3、iOS 26.3 および iPadOS 26.3、Safari 26.3 で修正されています。リモートユーザーが、任意のファイルを書き込める可能性があります。(CVE-2026-20660)

  - OAuth2 ベアラートークンが、IMAP、LDAP、POP3 または SMTP スキームを使用する 2 番目の URL へのクロスプロトコルリダイレクトを実行する HTTP(S) 転送に使用されるとき、curl が新しいターゲットホストに間違ってベアラートークンを渡す可能性があります。(CVE-2025-14524)

  - ACME 証明書の更新に失敗した場合の整数オーバーフローにより、一定回数失敗した後 (デフォルトの構成で約 30 日後)、バックオフタイマーが 0 になります。その後、証明書の更新は、成功するまで遅滞なく繰り返されます。この問題は、2.4.30 から 2.4.66 の Apache HTTP Server に影響します。ユーザーには、この問題を修正したバージョンであるバージョン 2.4.66 へのアップグレードをお勧めします。(CVE-2025-55753)

  - Apache HTTP Server 2.4.65 以前で、Server Side IncludesSSI が有効化された場合、mod_cgid (mod_cgi ではない) は、シェルエスケープされたクエリ文字列を #exec cmd=... ディレクティブに渡します。この問題は、2.4.66 より前の Apache HTTP Server に影響します。ユーザーには、この問題を修正したバージョンであるバージョン 2.4.66 へのアップグレードをお勧めします。
    (CVE-2025-58098)

  - AllowEncodedSlashes が On および MergeSlashes が Off になっている Windows 上の Apache HTTP Server のサーバーサイドリクエストフォージェリ (SSRF) により、NTLM ハッシュが SSRF および悪質なリクエストまたはコンテンツを介して、悪質なサーバーに漏洩する可能性があります。ユーザーには、この問題を修正するバージョン 2.4.66 へのアップグレードをお勧めします。
    (CVE-2025-59775)

Nessus はこれらの問題をテストしておらず、代わりにオペレーティングシステムが自己報告するバージョン番号にのみ頼っています。

ID	名前	製品	ファミリー	公開日	更新日	深刻度
303479	macOS 14.x < 14.8.5 複数の脆弱性126796	Nessus	MacOS X Local Security Checks	2026/3/24	2026/3/27	medium
298693	Apple iOS < 26.3 複数の脆弱性126346	Nessus	Mobile Devices	2026/2/11	2026/4/30	critical
303480	Apple iOS < 18.7.7 複数の脆弱性126793	Nessus	Mobile Devices	2026/3/24	2026/4/30	high
298694	macOS 26.x < 26.3 の複数の脆弱性 (126348)	Nessus	MacOS X Local Security Checks	2026/2/11	2026/4/30	critical
303478	macOS 15.x < 15.7.5 の複数の脆弱性 (126795)	Nessus	MacOS X Local Security Checks	2026/3/24	2026/3/27	high

検出

プラグインの検索

medium

critical

high

critical

high