リモートホストは、Catalina セキュリティ更新 2022-003Catalina より前の macOS / Mac OS X のバージョンを実行しています。したがって、以下の複数の脆弱性による影響を受けます。

  - アプリケーションが昇格された権限を取得できる可能性があります。(CVE-2022-22617、CVE-2022-22631)

  - アプリケーションが制限されたメモリを読み取ることができる可能性があります。(CVE-2022-22648)

  - 悪意を持って細工された AppleScript バイナリを処理すると、アプリケーションが予期せず終了したり、プロセスメモリが漏洩したりする可能性があります (CVE-2022-22625、CVE-2022-22626、CVE-2022-22627)。

  - 悪意のある細工がされたファイルを処理すると、任意のコードが実行される可能性があります。(CVE-2022-22597)

  - 悪意を持って細工された ZIP アーカイブが、ゲートキーパーのチェックをバイパスする可能性があります (CVE-2022-22616)

  - アプリケーションがカーネル権限で任意のコードを実行できる可能性があります (CVE-2022-22613, CVE-2022-22614, CVE-2022-22615, CVE-2022-22661)

  - 権限があるポジションの攻撃者が、サービス拒否攻撃を実行できる可能性があります (CVE-2022-22638)

  - Mac へのアクセス権があるユーザーが、ログインウィンドウをバイパスできる可能性があります (CVE-2022-22647)

  - ローカルの攻撃者が、ユーザーの高速切り替え画面から以前にログインしたユーザーのデスクトップを表示できる可能性があります (CVE-2022-22656)

  - プラグインがアプリケーションの権限を継承し、ユーザーデータにアクセスできる可能性があります (CVE-2022-22650)

  悪意を持って細工された web コンテンツを処理すると、ユーザーの秘密情報が漏えいする可能性があります。(CVE-2022-22662)

  - ローカルユーザーが、任意のファイルを書き込める可能性があります (CVE-2022-22582)

Nessus はこれらの問題をテストしておらず、代わりにオペレーティングシステムが自己報告するバージョン番号にのみ頼っています。

リモートホストは、11.6.5 Big Sur より前の 11.x である、macOS/Mac OS X のバージョンを実行しています。そのため、以下を含む複数の脆弱性による影響を受けます:

  - 悪意を持って細工された PDF ファイルを開くことで、予期しないアプリケーション終了または任意のコードの実行が引き起こされる能性があります。(CVE-2022-22633)

  - 悪意を持って細工された AppleScript バイナリを処理すると、アプリケーションが予期せず終了したり、プロセスメモリが漏えいしたりする可能性があります。(CVE-2022-22626、CVE-2022-22627) 

  - ローカルの攻撃者が、ユーザーの高速切り替え画面から以前にログインしたユーザーのデスクトップを表示できる可能性があります。(CVE-2022-22579)

Nessus はこれらの問題をテストしておらず、代わりにオペレーティングシステムが自己報告するバージョン番号にのみ頼っています。

リモートホストは、macOS/Mac OS X を実行していますが、バージョン 12.3 Monterey より前の 12.x です。そのため、以下を含む複数の脆弱性による影響を受けます:
  - メモリ管理を改善することで、メモリ解放後使用 (Use After Free) の問題に対処しました。悪用に成功すると、カーネル権限で任意コード実行が行われる可能性があります。(CVE-2022-22614) 

  - 状態管理を改善することで、ロジックの問題に対処しました。悪用に成功すると、権限昇格が行われる可能性があります。(CVE-2022-22632)

  - null ポインターデリファレンスは、検証を改善することにより、対処されました。悪用に成功すると、サービス拒否状態が発生する可能性があります。(CVE-2022-22638)

Nessus はこれらの問題をテストしておらず、代わりにオペレーティングシステムが自己報告するバージョン番号にのみ頼っています。

ID	名前	製品	ファミリー	公開日	更新日	深刻度
158976	macOS 10.15.x < Catalina セキュリティ更新 2022-003 Catalina (HT213185)	Nessus	MacOS X Local Security Checks	2022/3/16	2023/3/23	high
159105	MacOS 11.x < 11.6.5 の複数の脆弱性 (HT213184)	Nessus	MacOS X Local Security Checks	2022/3/21	2022/11/8	critical
159106	macOS 12.x < 12.3 (HT213183)	Nessus	MacOS X Local Security Checks	2022/3/21	2023/11/3	critical

検出

プラグインの検索

high

critical

critical