モバイルデバイスで実行中のApple iOSのバージョンは、15.2より前です。そのため、以下を含む複数の脆弱性による影響を受けます：

  -入力検証が不十分なため、ICC プロファイルの処理にメモリ破損の問題が存在します。
    これにより、任意のコードが実行される可能性があります。(CVE-2021-30926, CVE-2021-30942)

  - 悪意を持って細工されたオーディオファイルを処理する場合は、バッファオーバーフローの問題が存在します。これにより、任意のコードが実行される可能性があります。(CVE-2021-30957)

  - 悪意のあるオーディオファイルを再生する際に領域外読み取りが存在し、任意のコードが実行される可能性があります。(CVE-2021-30958)

Nessus はこれらの問題をテストしておらず、代わりにアプリケーションの自己報告されたバージョン番号にのみ依存しています。

リモートホストは、11.6.2 Big Sur より前の 11.x である、macOS/Mac OS X のバージョンを実行しています。そのため、以下を含む複数の脆弱性による影響を受けます :

  - バッファオーバーフローの問題が、メモリ処理を改善することで対処されました。悪意を持って細工された USD ファイルを処理すると、予期しないアプリケーション終了または任意のコード実行が引き起こされる能性があります。(CVE-2021-30979)

  - 領域外読み取りは、入力検証の改善により対応されました。悪意のある細工がされたオーディオファイルを処理すると、任意のコードが実行される可能性があります。(CVE-2021-30958)

  - 境界チェックを改善することによって領域外書き込みの問題に対処しました。悪意を持って細工された USD ファイルを処理すると、メモリコンテンツが漏洩する可能性があります。(CVE-2021-30929)

Nessus はこれらの問題をテストしておらず、代わりにオペレーティングシステムが自己報告するバージョン番号にのみ頼っています。

リモートホストは、macOS/Mac OS Xを実行していますが、バージョン12.1 Montereyより前の12.xです。そのため、以下を含む複数の脆弱性による影響を受けます：

  - バッファオーバーフローの問題が、メモリ処理を改善することで対処されました。悪意を持って細工された USD ファイルを処理すると、予期しないアプリケーション終了または任意のコード実行が引き起こされる能性があります。(CVE-2021-30979)

  - 領域外読み取りは、入力検証の改善により対応されました。悪意のある細工がされたオーディオファイルを処理すると、任意のコードが実行される可能性があります。(CVE-2021-30958)

  - 境界チェックを改善することによって領域外書き込みの問題に対処しました。悪意を持って細工されたUSDファイルを処理すると、メモリコンテンツが漏洩する可能性があります。(CVE-2021-30929)

Nessus はこれらの問題をテストしておらず、代わりにオペレーティングシステムが自己報告するバージョン番号にのみ頼っています。

リモートホストは、Catalina セキュリティ更新 2022-001 Catalina より前の 0.0.x である macOS / Mac OS X のバージョンを実行しています。したがって、以下の複数の脆弱性による影響を受けます。

  - 制限が改善され、ロジックの問題が対処されました。この問題は、macOS Monterey 12.1、watchOS 8.3、iOS 15.2 および iPadOS 15.2、macOS Big Sur 11.6.2 で修正されています。悪意のあるアプリケーションが、特定のプライバシー設定をバイパスできる可能性があります。(CVE-2021-30946)

  - バッファオーバーフローの問題が、メモリ処理を改善することで対処されました。悪意のあるアプリケーションがカーネル権限で任意のコードを実行できる可能性があります。(CVE-2022-22593)

  - 状態管理を改善することで、情報漏洩の問題に対処しました。悪意を持って細工された STL ファイルを処理すると、予期しないアプリケーション終了または任意のコード実行が引き起こされる能性があります。(CVE-2022-22579)

Nessus はこれらの問題をテストしておらず、代わりにオペレーティングシステムが自己報告するバージョン番号にのみ頼っています。

ID	名前	製品	ファミリー	公開日	更新日	深刻度
156187	Apple iOS < 15.2複数の脆弱性 (HT212976)	Nessus	Mobile Devices	2021/12/19	2024/4/8	high
156222	macOS 11.x < 11.6.2(HT212979)	Nessus	MacOS X Local Security Checks	2021/12/21	2023/3/23	high
156230	macOS 12.x < 12.1 (HT212978)	Nessus	MacOS X Local Security Checks	2021/12/21	2023/3/23	high
157181	macOS 10.15.x < Catalinaのセキュリティ更新2022-001（HT213056）	Nessus	MacOS X Local Security Checks	2022/1/28	2022/4/26	high

検出

プラグインの検索

high

high

high

high