リモートホストは、バージョン11.0.1より前のmacOS/Mac OS X11.0.xを実行しています。そのため、以下を含む複数の脆弱性による影響を受けます：

  - 悪意を持って細工されたPDFファイルを開いたときに、予期しないアプリケーションの終了や任意コード実行につながる可能性がある、領域外書き込みの問題。（CVE-2020-9876

  - 悪意を持って細工された画像を処理するときに任意コード実行される可能性のある、不十分な入力検証によって引き起こされる領域外書き込み。（CVE-2020-9883）

  - リモート攻撃者が、チェックが不十分なために、メールアプリケーションの日付を予期せず変更する可能性があります。
    （CVE-2020-9941）

Nessusはこれらの問題をテストしておらず、代わりにアプリケーションの自己報告されたバージョン番号にのみ依存しています。

The remote host is running a version of macOS / Mac OS X that is 11.0.x prior to 11.0.1. It is, therefore, affected by multiple vulnerabilities, including the following:

  - An out-of-bounds write issue that can lead to unexpected application termination or arbitrary code     execution when opening a maliciously crafted PDF file. (CVE-2020-9876)

  - An out-of-bounds write caused by insufficient input validation that can lead to arbitrary code execution     when processing a maliciously crafted image. (CVE-2020-9883)

  - A remote attacker may be able to unexpectedly alter the Mail application date due to insufficient checks.
    (CVE-2020-9941)

Note that Nessus has not tested for this issue but has instead relied only on the operating system's self-reported version number.

The remote host is running a version of macOS / Mac OS X that is 10.13.x prior to 10.13.6 Security Update 2020-004, 10.14.x prior to 10.14.6 Security Update 2020-004, or 10.15.x prior to 10.15.6. It is, therefore, affected by multiple vulnerabilities, including the following:

  - A vulnerability was discovered in Linux, FreeBSD, OpenBSD, MacOS, iOS, and Android that allows a malicious     access point, or an adjacent user, to determine if a connected user is using a VPN, make positive     inferences about the websites they are visiting, and determine the correct sequence and acknowledgement     numbers in use, allowing the bad actor to inject data into the TCP stream. This provides everything that     is needed for an attacker to hijack active connections inside the VPN tunnel. (CVE-2019-14899)

  - cyrus-sasl (aka Cyrus SASL) 2.1.27 has an out-of-bounds write leading to unauthenticated remote     denial-of-service in OpenLDAP via a malformed LDAP packet. The OpenLDAP crash is ultimately caused by an     off-by-one error in _sasl_add_string in common.c in cyrus-sasl. (CVE-2019-19906)

  - In Vim before 8.1.0881, users can circumvent the rvim restricted mode and execute arbitrary OS commands     via scripting interfaces (e.g., Python, Ruby, or Lua). (CVE-2019-20807)

  - rsync 3.1.1 allows remote attackers to write to arbitrary files via a symlink attack on a file in the     synchronization path. (CVE-2014-9512)

Note that Nessus has not tested for this issue but has instead relied only on the operating system's self-reported version number.

遠端主機執行的 macOS / Mac OS X 版本為 10.13.6 安全性更新 2020-004 之前的 10.13.x 版、10.14.6 安全性更新 2020-004 之前的 10.14.x 版或 10.15.6 之前的 10.15.x 版。因此，它會受到包括以下在內的多個弱點影響：

  - 在 Linux、FreeBSD、OpenBSD、MacOS、iOS 和 Android 中發現的一個弱點，其允許惡意存取點或相鄰使用者判斷連線的使用者是否正在使用 VPN，對使用者所造訪的網站進行正面推斷，並確定使用中的正確序列和確認編號，進而允許惡意執行者將資料插入 TCP 資料流。這可以提供攻擊者劫持 VPN 通道內作用中連線所需的所有內容。(CVE-2019-14899)

  - cyrus-sasl (即 Cyrus SASL) 2.1.27 有一個超出邊界寫入問題，會透過格式錯誤的 LDAP 封包導致 OpenLDAP 中發生未經驗證的遠端拒絕服務。最終因 cyrus-sasl 的 common.c 中 _sasl_add_string 的差一錯誤導致 OpenLDAP 損毀。 (CVE-2019-19906)

  - 在 8.1.0881 之前的 Vim 中，使用者可透過指令碼介面 (例如 Python、Ruby 或 Lua) 規避 rvim 受限模式並執行任意 OS 命令。(CVE-2019-20807)

  - rsync 3.1.1允許遠端攻擊者透過對同步路徑中的檔案發動符號連結攻擊，寫入任意檔案 (CVE-2014-9512)。

請注意，Nessus 並未測試此問題，而是僅依據作業系統自我報告的版本號碼。

遠端主機執行的 macOS/Mac OS X 版本為 11.0.1 之前的 11.0.x 版。因此會受到包括以下在內的多個弱點影響：

  - 超出邊界寫入問題，可在開啟惡意建構的 PDF 檔案時導致應用程式意外終止或任意程式碼執行。(CVE-2020-9876)

  - 未充分驗證輸入造成的超出邊界寫入，可在處理惡意建構的影像時導致任意程式碼執行。(CVE-2020-9883)

  - 遠端攻擊者或可意外更改郵件應用程式日期，這是未充分檢查所致。
    (CVE-2020-9941)

請注意，Nessus 並未測試此問題，而是僅依據作業系統自我報告的版本號碼。

远程主机上正在运行的 macOS / Mac OS X 版本为低于 10.13.6 Security Update 2020-004 的 10.13.x、低于 10.14.6 Security Update 2020-004 的 10.14.x，或低于 10.15.6 的 10.15.x。因此，该应用程序受到多个漏洞的影响，具体如下：

  - 在 Linux、FreeBSD、OpenBSD、MacOS、iOS 和 Android 中发现了一个漏洞，该漏洞可允许恶意接入点或邻近用户判断连接的用户是否在使用 VPN，对他们正在访问的网站进行正推断，以及确定所使用的正确序列和确认编号，从而允许危险分子将数据注入 TCP 流。这为攻击者提供了劫持 VPN 隧道内活动连接所需的所有资源。(CVE-2019-14899)

  - cyrus-sasl（也称为 Cyrus SASL）2.1.27 存在越界写入，可通过畸形 LDAP 数据包造成 OpenLDAP 中未经身份验证的远程拒绝服务。cyrus-sasl 内 common.c 的 _sasl_add_string 中的差一错误最终会导致 OpenLDAP 崩溃。 (CVE-2019-19906)

  - 在 8.1.0881 之前版本的 Vim 中，用户可避开 rvim 受限模式并通过脚本接口（如 Python、Ruby 或 Lua）执行任意 OS 命令。(CVE-2019-20807)

  rsync 3.1.1 允许远程攻击者通过对同步路径中的文件发动符号链接攻击，写入任意文件。(CVE-2014-9512)

请注意，Nessus 并未测试此问题，而是只依靠操作系统自我报告的版本号。

リモートホストは、10.13.6セキュリティ更新プログラム2020-004より前の10.13.x、10.14.6セキュリティ更新プログラム2020-004より前の10.14.x、または10.15.6より前の10.15.xのmacOS/Mac OS Xのバージョンを実行しています。そのため、以下を含む複数の脆弱性による影響を受けます:

  - Linux、FreeBSD、OpenBSD、MacOS、iOS、およびAndroidで脆弱性が発見されました。これにより、悪意のあるアクセスポイントまたは近接のユーザーが、接続しているユーザーがVPNを使用しているかどうかを判断し、アクセスしているWebサイトについて明確な推測を行う可能性があります。さらに、使用中の正しいシーケンス番号および応答確認番号番号を特定し、不適切なアクターがTCPストリームにデータを挿入する可能性があります。これにより、攻撃者がVPNトンネル内のアクティブ接続をハイジャックするために必要な情報すべてが提供されてしまいます。（CVE-2019-14899）

  - cyrus-sasl（別名Cyrus SASL）2.1.27に領域外書き込みがあり、無効な形式のLDAPによりOpenLDAPにおいて認証されていないリモートのサービス拒否が発生する可能性があります。OpenLDAPのクラッシュは、cyrus-saslのcommon.c内の_sasl_add_stringのoff-by-oneエラーによって最終的に引き起こされます。（CVE-2019-19906）

  - 8.1.0881より前のVimでは、ユーザーはrvim制限モードを回避し、スクリプティングインターフェイス（Python、Ruby、Luaなど）を介して任意のOSコマンドを実行できます。（CVE-2019-20807）

  rsync 3.1.1により、リモートの攻撃者が、同期パスのファイルに対するシンボリックリンク攻撃を通じて任意のファイルに書き込むことが可能です（CVE-2014-9512）。

Nessusはこれらの問題をテストしておらず、代わりにアプリケーションの自己報告されたバージョン番号にのみ依存しています。

远程主机上运行的 macOS/Mac OS X 版本为低于 11.0.1 的 11.0.x。因此，该应用程序受到多个漏洞的影响，其中包括：

  - 越界写入问题，可在打开恶意构建的 PDF 文件时导致应用程序意外终止或任意代码执行。(CVE-2020-9876)

  - 未充分验证输入造成的越界写入，可在处理恶意构建的图像时导致任意代码执行。(CVE-2020-9883)

  - 远程攻击者或可意外更改邮件应用程序日期，这是未充分检查所致。
    (CVE-2020-9941)

请注意，Nessus 并未测试此问题，而是只依靠操作系统自我报告的版本号。

ID	名前	製品	ファミリー	公開日	更新日	深刻度
143115	macOS 11.0.x < 11.0.1	Nessus	MacOS X Local Security Checks	2020/11/19	2024/5/28	high
143115	macOS 11.0.x < 11.0.1	Nessus	MacOS X Local Security Checks	2020/11/19	2024/5/28	high
141100	macOS 10.15.x < 10.15.6 / 10.14.x < 10.14.6 Security Update 2020-004 / 10.13.x < 10.13.6 Security Update 2020-004	Nessus	MacOS X Local Security Checks	2020/10/1	2024/5/28	critical
141100	macOS 10.15.x < 10.15.6 / 10.14.x < 10.14.6 安全性更新 2020-004 / 10.13.x < 10.13.6 安全性更新 2020-004	Nessus	MacOS X Local Security Checks	2020/10/1	2024/5/28	critical
143115	macOS 11.0.x < 11.0.1	Nessus	MacOS X Local Security Checks	2020/11/19	2024/5/28	high
141100	macOS 10.15.x < 10.15.6 / 10.14.x < 10.14.6 安全更新 2020-004 / 10.13.x < 10.13.6 安全更新 2020-004	Nessus	MacOS X Local Security Checks	2020/10/1	2024/5/28	critical
141100	macOS 10.15.x < 10.15.6/10.14.x < 10.14.6セキュリティ更新プログラム2020-004/10.13.x < 10.13.6セキュリティ更新プログラム2020-004	Nessus	MacOS X Local Security Checks	2020/10/1	2024/5/28	critical
143115	macOS 11.0.x < 11.0.1	Nessus	MacOS X Local Security Checks	2020/11/19	2024/5/28	high

検出

プラグインの検索

high

high

critical

critical

high

critical

critical

high