リモートの Mac OS X ホストが、EFI 引数の処理に関する問題のために関数実行の脆弱性に影響を受けている、EFI ファームウェアバージョンを実行しています。認証されていないリモート攻撃者が、詳細不明なベクトルを介して、この脆弱性を悪用して、任意の関数を実行する可能性があります。

リモートホストは、セキュリティ更新 2015-004 または 2015-007 が欠如している Mac OS X 10.9.5 または 10.10.5 バージョンを実行しています。したがって、次のコンポーネントの複数の脆弱性による影響を受けます：

- フレームワークの加速（CVE-2015-5940）

- apache_mod_php（CVE-2015-0235、CVE-2015-0273、CVE-2015-6834、CVE-2015-6835、CVE-2015-6836、CVE-2015-6837、CVE-2015-6838）

- ATS（CVE-2015-6985）

- Audio（CVE-2015-5933、CVE-2015-5934）

- CFNetwork（CVE-2015-7023）

- CoreGraphics（CVE-2015-5925、CVE-2015-5926）

- CoreText（CVE-2015-6992、CVE-2015-6975）

- EFI（CVE-2015-4860）

- FontParser（CVE-2015-5927、CVE-2015-5942、CVE-2015-6976、CVE-2015-6977、CVE-2015-6978、CVE-2015-6991、CVE-2015-6993、CVE-2015-7009、CVE-2015-7010、CVE-2015-7018）

- Grand Central Dispatch（CVE-2015-6989）

- ImageIO（CVE-2015-5935、CVE-2015-5936、CVE-2015-5937、CVE-2015-5938、CVE-2015-5939）

- IOAcceleratorFamily（CVE-2015-6996）

- カーネル（CVE-2015-5932）

- libarchive（CVE-2015-6984）

- MCX Application Restrictions（CVE-2015-7016）

- OpenGL（CVE-2015-5924）

注意：最も深刻な問題の悪用が成功すると、任意のコード実行が発生する可能性があります。

リモートホストで実行中の Mac OS X のバージョンは 10.9.5 以降ですが 10.11.1 より前であるため、以下のコンポーネントでの複数の脆弱性による影響を受けます：

- フレームワークの加速（CVE-2015-5940）

- apache_mod_php（CVE-2015-0235、CVE-2015-0273、CVE-2015-6834、CVE-2015-6835、CVE-2015-6836、CVE-2015-6837、CVE-2015-6838）

- ATS（CVE-2015-6985）

- Audio（CVE-2015-5933、CVE-2015-5934、CVE-2015-7003）

- Bom（CVE-2015-7006）

- CFNetwork（CVE-2015-7023）

- configd（CVE-2015-7015）

- CoreGraphics（CVE-2015-5925、CVE-2015-5926）

- CoreText（CVE-2015-5944、CVE-2015-6975、CVE-2015-6992、CVE-2015-7017）

- Directory Utility（CVE-2015-6980）

- ディスクイメージ（CVE-2015-6995）

- EFI（CVE-2015-7035）

- File Bookmark（CVE-2015-6987）

- FontParser（CVE-2015-5927、CVE-2015-5942、CVE-2015-6976、CVE-2015-6977、CVE-2015-6978、CVE-2015-6990、CVE-2015-6991、CVE-2015-6993、CVE-2015-7008、CVE-2015-7009、CVE-2015-7010、CVE-2015-7018）

- Grand Central Dispatch（CVE-2015-6989）

- Graphics Drivers（CVE-2015-7019、CVE-2015-7020、CVE-2015-7021）

- ImageIO（CVE-2015-5935、CVE-2015-5936、CVE-2015-5937、CVE-2015-5938、CVE-2015-5939）

- IOAcceleratorFamily（CVE-2015-6996）

- IOHIDFamily（CVE-2015-6974）

- カーネル（CVE-2015-5932、CVE-2015-6988、CVE-2015-6994）

- libarchive（CVE-2015-6984）

- MCX Application Restrictions（CVE-2015-7016）

- Net-SNMP（CVE-2014-3565、CVE-2012-6151）

- OpenGL（CVE-2015-5924）

- OpenSSH（CVE-2015-6563）

- Sandbox（CVE-2015-5945）

- Script Editor（CVE-2015-7007）

- Security（CVE-2015-6983、CVE-2015-7024）

- SecurityAgent（CVE-2015-5943）

注意：最も深刻な問題の悪用が成功すると、任意のコード実行が発生する可能性があります。

ID	名前	製品	ファミリー	公開日	更新日	深刻度
86722	Mac OS X EFI 関数実行の脆弱性（EFI セキュリティ更新 2015-002）	Nessus	MacOS X Local Security Checks	2015/11/4	2023/11/27	high
86829	Mac OS X 複数の脆弱性（セキュリティ更新 2015-004/2015-007）	Nessus	MacOS X Local Security Checks	2015/11/10	2018/7/14	critical
86654	Mac OS X < 10.11.1 複数の脆弱性	Nessus	MacOS X Local Security Checks	2015/10/29	2018/7/14	critical

検出

プラグインの検索

high

critical

critical