バナーによると、リモートホストで実行されているApache 2.4.xのバージョンは、2.4.12以前です。したがって、次の脆弱性の影響を受けます:

 - モジュール mod_headers にエラーがあることにより、リクエスト処理の後半で HTTP トレーラーが HTTP ヘッダーを置換できます。リモートの攻撃者はこれを悪用して、任意のヘッダーを注入できます。これによって、一部のモジュールが不適切に機能することや、不適切に機能しているように見えることもあります。 (CVE-2013-5704)

 - mod_cache モジュールに NULL ポインターデリファレンスの欠陥が存在します。リモートの攻撃者は、空の HTTP Content-Type ヘッダーを使用してこの脆弱性を悪用して、キャッシュフォワードプロキシ構成をクラッシュし、スレッド化された MPM を使用する場合にサービス拒否を引き起こす可能性があります。(CVE-2014-3581)

 - mod_proxy_fcgi モジュールに領域外メモリ読み取りの欠陥が存在します。攻撃者は、リモート FastCGI サーバーを使用して長いレスポンスヘッダーを送信し、この脆弱性を悪用して、バッファオーバーリードを引き起こしてサービス拒否を発生できます。 (CVE-2014-3583)

 - 複数の Require ディレクティブでさまざまな引数で使用される LuaAuthzProvider を処理するときに、モジュール od_lua に欠陥があります。攻撃者がこの脆弱性を悪用して、意図されているアクセス制限をバイパスする可能性があります。(CVE-2014-8109)

スキャナーはこれらの問題のテストを行っておらず、代わりにアプリケーションの自己報告されたバージョン番号にのみ依存しています。

Apache2 が更新され、4 つのセキュリティ問題と 1 つの非セキュリティバグが修正されました。

以下の脆弱性は修正済みです：

- mod_headers ルールが、チャンクされたリクエストを通じてバイパスされる可能性があります。従来の動作を復元するために、「MergeTrailers」ディレクティブを追加します。（bsc#871310、CVE-2013-5704）

- Content-Type の空の値が、null ポインターデリファレンスとサービス拒否を通じてクラッシュにつながる可能性があります。（bsc#899836、CVE-2014-3581）

- 異なる引数を持つ複数の Require ディレクティブを使用すると、リモートの攻撃者が、mod_lua LuaAuthzProvider の意図されたアクセス制限をバイパスする可能性があります。
 （bsc#909715、CVE-2014-8109）

- リモートの攻撃者が、Lua スクリプトが wsupgrade 関数を呼び出した後に細工された WebSocket Ping フレームを送信することで、サービス拒否（子プロセスのクラッシュ）を引き起こす可能性があります。（bsc#918352、CVE-2015-0228）

以下のセキュリティ問題に関連しないバグが修正されています：

- 暗号化された証明書を使用している場合に、起動中にユーザーがパスワードを求められないために、apache が起動時に開始しない状況を修正するために、Apache2 systemd サービスファイルが変更されました。（bsc#792309）

さらに、デフォルトで mod_imagemap がパッケージに含まれるようになりました。
（bsc#923090）

注意：Tenable Network Security は、前述の記述ブロックを SUSE セキュリティアドバイザリから直接抽出しています。Tenable では、できる限り新たな問題を持ち込まないように、自動的に整理して書式設定するようにしています。

新しいバージョンの 2.4.12 に更新してください。

注意：Tenable Network Security は、前述の記述ブロックを Fedora セキュリティアドバイザリから直接抽出しています。Tenable では、できる限り新たな問題を持ち込まないように、自動的に整理して書式設定するようにしています。

Apache HTTP SERVER プロジェクトによる報告：mod_proxy_fcgi：応答ヘッダーサイズが 8K を超える場合の、バッファオーバーリードによる潜在的なクラッシュを修正します。

mod_cache：Content-Type の値が空白である場合のクラッシュを回避します。PR 56924。

mod_lua：異なる引数を伴う複数の Require ディレクティブで LuaAuthzProvider を使用する際の、Require 行の処理を修正します。PR57204

コア：HTTP トレーラーは、リクエスト中に HTTP ヘッダーの置換に使用できます。これにより、以前にリクエストヘッダーを検査または変更したモジュールの処理を行うことや、元に戻すこと、あるいは混乱させることがあります。従来の動作を復元するために、「MergeTrailers」ディレクティブを追加します。

Martin Holst Swende 氏は、mod_headers モジュールにより HTTP トレイラーがリクエスト処理中に HTTP ヘッダーを置きかえられることを発見しました。リモートの攻撃者がこの問題を利用して、RequestHeaders ディレクティブをバイパスする可能性があります。(CVE-2013-5704)

Mark Montague 氏は、mod_cache module が空の HTTP Content-Type ヘッダーを不適切に処理したことを発見しました。リモートの攻撃者がこの問題を悪用してサーバー応答を停止させ、その結果、サービス拒否が発生する可能性があります。この問題の影響を受けるのは、Ubuntu 14.04 LTSとUbuntu 14.10のみです。
(CVE-2014-3581)

Teguh P. Alko 氏は、mod_proxy_fcgi モジュールが長い応答ヘッダーを不適切に処理したことを発見しました。リモートの攻撃者がこの問題を悪用してサーバー応答を停止させ、その結果、サービス拒否が発生する可能性があります。この問題の影響を受けるのはUbuntu 14.10のみです。（CVE-2014-3583）

mod_lua モジュールが異なるコンテキストの異なる引数を不適切に処理したことが判明しました。リモートの攻撃者が、この問題を利用して、本来守られるべきアクセス制限をバイパスする可能性があります。この問題の影響を受けるのはUbuntu 14.10のみです。（CVE-2014-8109）

Guido Vranken 氏は、mod_lua モジュールが特定の状況で特別に細工された websocket PING を不適切に処理したことを発見しました。リモートの攻撃者がこの問題を利用してサーバー応答を停止させ、その結果、サービス拒否が発生する可能性があります。この問題の影響を受けるのは、Ubuntu 14.10のみです。（CVE-2015-0228）。

注意: Tenable Network Security は、前述の説明ブロックをUbuntuセキュリティアドバイザリからすでに直接抽出しています。Tenable では、新たな問題を持ち込まずに、できる限り自動的に整理して書式設定するようにしています。

バナーによると、リモートホストで実行されているApache 2.4.xのバージョンは、2.4.12以前です。したがって、次の脆弱性の影響を受けます:

  - モジュール mod_headers にエラーがあることにより、リクエスト処理の後半で HTTP トレーラーが HTTP ヘッダーを置換できます。リモートの攻撃者はこれを悪用して、任意のヘッダーを注入できます。これによって、一部のモジュールが不適切に機能することや、不適切に機能しているように見えることもあります。（CVE-2013-5704）

  - mod_cache モジュールに NULL ポインターデリファレンスの欠陥が存在します。リモートの攻撃者は、空の HTTP Content-Type ヘッダーを使ってこの脆弱性を悪用して、キャッシュフォワードプロキシ構成をクラッシュし、スレッド化された MPM を使用する場合にサービス拒否を引き起こせます。
    （CVE-2014-3581）

  - mod_proxy_fcgi モジュールに領域外メモリ読み取りの欠陥が存在します。攻撃者は、リモート FastCGI サーバーを使用して長いレスポンスヘッダーを送信し、この脆弱性を悪用して、バッファオーバーリードを引き起こしてサービス拒否を発生できます。（CVE-2014-3583）

  - 複数の Require ディレクティブでさまざまな引数で使用される LuaAuthzProvider を処理するときに、モジュール od_lua に欠陥があります。攻撃者はこの脆弱性を悪用して、意図されているアクセス制限をバイパスできます。
    （CVE-2014-8109）

Nessusはこれらの問題をテストしておらず、代わりにアプリケーションの自己報告されたバージョン番号にのみ依存しています。

セキュリティ問題を修正する新しい httpd パッケージが、 Slackware 13.0、13.1、13.37、14.0、14.1 および -current で利用可能です。

Apache HTTP Server 2.4.x～2.4.10までのApache HTTP Server 2.3.xにおけるmod_luaモジュールのmod_lua.cは、同じLua承認プロバイダーが異なるコンテキスト内の異なる引数で使用されるhttpd構成をサポートしません。これにより、リモートの攻撃者が、あるグループの承認を指定して、特定のディレクトリにアクセスし、2番目のグループの承認を指定して、2番目のディレクトリにアクセスする構成で示されるように、複数のRequireディレクティブを利用して、これに便乗した状況で意図されたアクセス制限をバイパスする可能性があります。（CVE-2014-8109）

チャンクされたエンコーディングを使用しているリクエストを処理する際に、httpd が HTTP Trailer ヘッダーを処理する方法で、欠陥が見つかりました。悪意あるクライアントが、Trailer ヘッダーを利用して、ヘッダー処理が他のモジュールにより行われた後に追加の HTTP ヘッダーを設定する可能性があります。これにより、たとえば、mod_headers で定義されるヘッダー制限がバイパスされる可能性があります。
（CVE-2013-5704）

mod_cache httpd モジュールが Content-Type ヘッダーを処理する方法で、NULL ポインターデリファレンスの欠陥が見つかりました。Apache HTTP Server がキャッシングを有効とするサーバーへのプロキシとして構成される場合、悪意ある HTTP サーバーが、httpd 子プロセスをクラッシュさせる可能性があります。
（CVE-2014-3581）

Apache HTTP Server 2.4.10におけるmod_proxy_fcgiモジュールのmod_proxy_fcgi.cのhandle_headers関数により、リモートFastCGIサーバーが、長い応答ヘッダーでサービス拒否（バッファオーバーリードおよびデーモンクラッシュ）を引き起こす可能性があります。（CVE-2014-3583）

リモートホストは、セキュリティ更新 2015-006 を適用していないバージョンの Mac OS X 10.8.5 または 10.9.5 を実行しています。したがって、次のコンポーネントの複数の脆弱性による影響を受けます：

- apache
 - apache_mod_php
 - CoreText
 - FontParser
 - Libinfo
 - libxml2
 - OpenSSL
 - perl
 - PostgreSQL
 - QL Office
 - Quartz Composer Framework
 - QuickTime 7
 - SceneKit

注意：最も深刻な問題の悪用が成功すると、任意のコード実行が発生する可能性があります。

Apache2 が更新され、バグとセキュリティ問題が修正されました。

セキュリティ問題が修正されました：CVE-2013-5704：変更が加えられ、mod_headers がチャンクリクエストを処理する方法で欠陥が修正されました。「MergeTrailers」ディレクティブを追加し、レガシーの動作に復元します [bnc#871310]、

CVE-2014-8109：様々な引数を持つ複数の Require ディレクティブで LuaAuthzProvider を使用する場合の、Require 行の処理を修正します。

バグ修正：

- ユーザーが起動時にパスワードを要求されないため、暗号化証明書を使用している場合に apache が起動時に開始しない状態を修正するために、apache2.service ファイルが変更されました [bnc#792309]。

- SSLSessionCache に <IfModule> を追加し、起動の失敗を回避 [bnc#842377]、[bnc#849445]、[bnc#864166]。

更新済みの apache パッケージは、以下のセキュリティ脆弱性を修正します：

2.4.9 より前の Apache HTTPD は、DAV_WRITE リクエストを処理する際に、mod_dav でのサービス拒否に脆弱でした（CVE-2013-6438）。

2.4.9 より前の Apache HTTPD は、クッキーを記録する際のサービス拒否に脆弱でした（CVE-2014-0098）。

ヒープベースのバッファオーバーフローにつながる競合状態の欠陥が、 mod_status httpd モジュールに見つかりました。スレッドマルチプセッシングモジュール（MPM）を使用しているステータスページにアクセスできるリモートの攻撃者は、特別に細工されたリクエストを送信することができます。これにより、 httpd 子プロセスをクラッシュさせることや、攻撃者が apache ユーザーの権限で任意のコードを実行できるようになることがあります（CVE-2014-0226）。

mod_proxy httpd モジュールに、サービス拒否を引き起こす欠陥が見つかりました。リモートの攻撃者はスレッドマルチプロセッシングモジュール（MPM）を使用するリバースプロキシとして構成されているサーバーに、特別に細工されたリクエストを送信する可能性があります。これにより、httpd 子プロセスがクラッシュします（CVE-2014-0117）。

httpd の mod_deflate モジュールがリクエスト本体の解凍（DEFLATE 入力フィルターから構成された）を処理していた方法で、サービス拒否の欠陥が見つかりました。どの本体を解凍するかについてのリクエストを送信できるリモートの攻撃者はこの欠陥を利用して、システムメモリや CPU をターゲットシステムで過剰に消費できます（CVE-2014-0118）。

httpd の mod_cgid モジュールが標準入力からデータを読み込んでいなかった CGI スクリプトを実行した方法で、サービス拒否の欠陥が見つかりました。リモートの攻撃者は、httpd 子プロセスを無制限にハングさせることのできる特別に細工されたリクエストを送信することができます（CVE-2014-0231）。

mod_cache httpd モジュールが Content-Type ヘッダーを処理する方法で、 NULL ポインターデリファレンスの欠陥が見つかりました。Apache HTTP Server がキャッシングを有効とするサーバーへのプロキシとして構成される場合、悪意ある HTTP サーバーが、httpd 子プロセスをクラッシュさせる可能性があります（CVE-2014-3581）。

2.4.10 までの Apache HTTP Server の mod_lua モジュールの mod_lua.c は、同じ Lua 承認プロバイダーが異なるコンテキストの異なる引数で使用される httpd 構成をサポートしていません。このため、リモートの攻撃者が、あるグループの承認を指定して、特定のディレクトリにアクセスし、2 番目のグループの承認を指定して、2 番目のディレクトリにアクセスする構成で示されるように、複数の Require ディレクティブを活用して、日和見状況で意図されるアクセス制限をバイパスする可能性があります（CVE-2014-8109）。

2.4.10 までの Apache HTTP Server の mod_lua モジュールで、スクリプト r：wsupgrade() の呼び出し後、悪意をもって細工された websockets PING が子プロセスをクラッシュさせる可能性があります（CVE-2015-0228）。

チャンクされたエンコーディングを使用しているリクエストを処理する際に、 httpd が HTTP Trailer ヘッダーを処理する方法で、欠陥が見つかりました。悪意あるクライアントが、 Trailer ヘッダーを利用して、ヘッダー処理が他のモジュールにより行われた後に追加の HTTP ヘッダーを設定する可能性があります。これにより、たとえば、mod_headers で定義されるヘッダー制限がバイパスされる可能性があります（CVE-2013-5704）。

注：この更新で、httpd は HTTP Trailer ヘッダーを他の HTTP リクエストヘッダーと結合しないように変更されています。新たに導入された構成ディレクティブである MergeTrailers を使用して、Trailer ヘッダーの古い処理方法を再度有効にし、前述の欠陥も再度導入します。

この更新では以下のバグも修正されます。

この更新の前は、wss: URL スキーマを使用してバックエンドのサーバーを使用するように設定されていた場合、mod_proxy_wstunnel モジュールが SSL 接続をセットアップできませんでした。これらの更新済みパッケージでは、wss：バックエンドにプロキシ設定されるなら、SSL が使用されます（rhbz#1141950）。

リモートの Mac OS X ホストには、 5.0.3 より前のバージョンの OS X Server がインストールされています。したがって、次の脆弱性の影響を受けます：

- mod_headers モジュールに欠陥が存在し、後でリクエスト処理の際に HTTP トレイラーが HTTP ヘッダーを置き換えることが可能です。リモートの攻撃者は、これを悪用して、任意のヘッダーを注入することができます。これによって、一部のモジュールが不適切に機能することや、不適切に機能しているように見えることもあります。
 (CVE-2013-5704)

- データベースクラスターをテストで使用するための認証要件を特定する際に「make check」コマンドが initdb を適切に呼び出さないために、権限昇格の脆弱性が存在します。ローカルの攻撃者が、この問題を悪用して、サーバーに一時的にアクセスしたり、権限を昇格したりする可能性があります。(CVE-2014-0067)

- mod_cache モジュールに NULL ポインターデリファレンスの欠陥が存在します。リモートの攻撃者は、空の HTTP Content-Type ヘッダーを使ってこの脆弱性を悪用して、キャッシュフォワードプロキシ構成をクラッシュし、スレッド化された MPM を使用する場合にサービス拒否を引き起こせます。
 (CVE-2014-3581)

- mod_proxy_fcgi モジュールに領域外メモリ読み取りの欠陥が存在します。攻撃者は、リモート FastCGI サーバーを使用して長いレスポンスヘッダーを送信し、この脆弱性を悪用して、バッファオーバーリードを引き起こしてサービス拒否を発生できます。(CVE-2014-3583)

- 複数の Require ディレクティブでさまざまな引数で使用される LuaAuthzProvider を処理するときに、モジュール od_lua に欠陥があります。攻撃者はこの脆弱性を悪用して、意図されているアクセス制限をバイパスできます。
 (CVE-2014-8109)

- 制約違反のエラーメッセージで、制限された列の値を不適切に処理しているため、情報漏洩の脆弱性が存在します。認証されたリモートの攻撃者がこれを悪用して、機密情報へのアクセス権を取得する可能性があります。(CVE-2014-8161)

- Domain Name Service 内に、委任に従うために使用されるコードのエラーによる欠陥が存在します。リモートの攻撃者が、悪意をもって構成されたゾーンまたはクエリで、サービスにクエリを無制限に発行させ、リソースを使い果たさせる可能性があります。(CVE-2014-8500)

- 「mod_lua」モジュールの lua_websocket_read() 関数に、WebSocket PING フレームの不適切な処理による欠陥が存在します。リモートの攻撃者が、これを悪用し、 Lua script が wsupgrade() 関数を呼び出した後に、細工された WebSocket PING フレームを送信することで、子プロセスをクラッシュさせるため、サービス拒否状態を引き起こす可能性があります。(CVE-2015-0228)

- 「to_char」関数に関連する、バッファオーバーフローのエラーがいくつか存在するため、複数の脆弱性が存在します。認証されたリモートの攻撃者が、これらの問題を悪用して、サービス拒否や任意のコードの実行を引き起こす可能性があります。(CVE-2015-0241)

- さまざまな *printf() 関数にスタックベースのバッファオーバーフローのエラーがいくつか存在するため、複数の脆弱性が存在します。このオーバーフローは、浮動小数点数を書式設定する際に、リクエストされた精度が約 500 以上の場合に、ユーザー指定の入力を適切に検証していないため発生しています。認証されたリモートの攻撃者が、これらの問題を悪用して、サービス拒否や任意のコードの実行を引き起こす可能性があります。(CVE-2015-0242)

- 「pgcrypto」拡張での複数の関数にオーバーフローの状態があるため、複数の脆弱性が存在します。このオーバーフローは、メモリサイズを追跡する際に、ユーザー指定の入力を適切に検証していないため発生しています。認証されたリモートの攻撃者が、これらの問題を悪用して、サービス拒否や任意のコードの実行を引き起こす可能性があります。(CVE-2015-0243)

- コマンドパラメーター内の細工されたバイナリデータを処理する際に、ユーザー指定の入力を適切にサニタイズしていないため、SQL インジェクションの脆弱性が存在します。認証されたリモートの攻撃者が、この問題を悪用して、SQL クエリを注入したり操作したりすることができるため、任意のデータの操作または漏洩が引き起こされる可能性があります。
 (CVE-2015-0244)

- プロトコル構造メンバーの初期化の失敗のため、read_request_line() 関数に NULL ポインターデリファレンスの欠陥が存在します。リモートの攻撃者が、この欠陥を悪用し、メソッドが欠落しているリクエストを送信することにより、 INCLUDES フィルターが有効で、ローカル URI を指定する ErrorDocument 400 ディレクティブがあるインストールで、サービス拒否状態を引き起こす可能性があります。(CVE-2015-0253)

- DNSSEC の検証と managed-keys の機能に関連するエラーがあるため、サービス拒否の脆弱性が存在します。リモートの攻撃者が、使える状態のキーがない状態になる間違ったトラストアンカー管理シナリオをトリガーする可能性があり、その結果、アサーションの失敗またはデーモンのクラッシュが引き起こされます。(CVE-2015-1349)

- PostgreSQL クライアントの切断タイムアウト失効に欠陥が存在し、セッション シャットダウン シーケンスの中でタイムアウト割り込みが部分的に発動されたときに発生します。(CVE-2015-3165)

- エラーチェックの失敗による欠陥が、print() 関数に存在しています。リモートの攻撃者が、これを利用して、機密情報にアクセスする可能性があります。(CVE-2015-3166)

PostgreSQL の pgcrypto コンポーネントに、間違ったキーでの復号化に関する複数のエラーメッセージがあります。リモートの攻撃者がこれを利用して、他のシステムから鍵を復元する可能性があります。(CVE-2015-3167)

- チャンクヘッダーを適切に解析できないため、チャンク転送コーディングの実装に欠陥が存在します。リモートの攻撃者がこれを悪用して、 HTTP リクエストスマグリング攻撃を行うおそれがあります。(CVE-2015-3183)

- 要求ディレクティブが認証設定ではなく承認設定に関連している可能性を考慮していないため、ap_some_auth_required() 関数に欠陥が存在します。リモートの攻撃者が、これを悪用し、2.2 API の挙動を信頼するモジュールが存在すると、意図されているアクセス制限をバイパスする可能性があります。
 (CVE-2015-3185)

- 複数の詳細不明の XML の欠陥が Twisted に基づく Wiki Server に存在します。(CVE-2015-5911)

リモートホストが、バージョン 10.10.5 より前の Mac OS X 10.10.x を実行しています。したがって、次のコンポーネントの複数の脆弱性による影響を受けます：

- apache
 - apache_mod_php
 - Apple ID OD Plug-in
 - AppleGraphicsControl
 - Bluetooth
 - bootp
 - CloudKit
 - CoreMedia Playback
 - CoreText
 - curl
 - Data Detectors Engine
 - Date & Time pref pane
 - Dictionary Application
 - DiskImages
 - dyld
 - FontParser
 - groff
 - ImageIO
 - Install Framework Legacy
 - IOFireWireFamily
 - IOGraphics
 - IOHIDFamily
 - Kernel
 - Libc
 - Libinfo
 - libpthread
 - libxml2
 - libxpc
 - mail_cmds
 - Notification Center OSX
 - ntfs
 - OpenSSH
 - OpenSSL
 - perl
 - PostgreSQL
 - python
 - QL Office
 - Quartz Composer Framework
 - Quick Look
 - QuickTime 7
 - SceneKit
 - Security
 - SMBClient
 - Speech UI
 - sudo
 - tcpdump
 - Text Formats
 - udf

注意：最も深刻な問題の悪用が成功すると、任意のコード実行が発生する可能性があります。

ID	名前	製品	ファミリー	公開日	更新日	深刻度
98907	Apache 2.4.x< 2.4.12の複数の脆弱性	Web App Scanning	Component Vulnerability	2019/1/9	2023/3/14	high
83945	SUSE SLES12 セキュリティ更新： apache2 （SUSE-SU-2015:0974-1）	Nessus	SuSE Local Security Checks	2015/6/2	2021/1/6	medium
83963	Fedora 21：httpd-2.4.12-1.fc21（2015-9216）	Nessus	Fedora Local Security Checks	2015/6/3	2021/1/11	medium
81116	FreeBSD：apache24 -- いくつかの脆弱性（5804b9d4-a959-11e4-9363-20cf30e32f6d）	Nessus	FreeBSD Local Security Checks	2015/2/2	2021/1/6	medium
81755	Ubuntu 14.04 LTS: Apache HTTP Server の脆弱性 (USN-2523-1)	Nessus	Ubuntu Local Security Checks	2015/3/11	2023/10/23	high
81126	Apache 2.4.x < 2.4.12の複数の脆弱性	Nessus	Web Servers	2015/2/2	2022/4/11	medium
82916	Slackware 13.0/13.1/13.37/14.0/14.1/最新版：httpd（SSA:2015-111-03）	Nessus	Slackware Local Security Checks	2015/4/22	2021/1/14	medium
81329	Amazon Linux AMI：httpd24（ALAS-2015-483）	Nessus	Amazon Linux Local Security Checks	2015/2/13	2018/4/18	medium
85409	Mac OS X 複数の脆弱性（セキュリティ更新 2015-006）	Nessus	MacOS X Local Security Checks	2015/8/17	2019/11/22	high
80300	openSUSE セキュリティ更新：apache2（openSUSE-SU-2014:1726-1）	Nessus	SuSE Local Security Checks	2014/12/30	2021/1/19	medium
82346	Mandriva Linux セキュリティアドバイザリ：apache（MDVSA-2015:093）	Nessus	Mandriva Local Security Checks	2015/3/30	2021/1/14	medium
86066	Mac OS X：OS X Server < 5.0.3 複数の脆弱性	Nessus	MacOS X Local Security Checks	2015/9/22	2019/11/22	critical
85408	Mac OS X 10.10.x < 10.10.5 の複数の脆弱性	Nessus	MacOS X Local Security Checks	2015/8/17	2018/7/16	high

検出

プラグインの検索

high

medium

medium

medium

high

medium

medium

medium

high

medium

medium

critical

high