モバイルデバイスで実行中のApple iOSのバージョンは、15.5より前です。そのため、以下を含む複数の脆弱性による影響を受けます：

  - 2.9.13より前の libxml2 の valid.c には、ID および IDREF 属性のメモリ解放後使用 (Use-After-Free) があります。(CVE-2022-23308)

  - WebKit の脆弱性により、メモリ破損の問題により、悪意のある Web コンテンツを処理するときにコードの実行が引き起こされる可能性があります。(CVE-2022-26700)

  - AppleGraphicsControl の脆弱性により、メモリ破損の問題により、悪意のある画像を処理するときにコードの実行が引き起こされる可能性があります。(CVE-2022-26751 : )

Nessus はこの問題をテストしておらず、代わりにアプリケーションが自己報告するバージョン番号にのみ頼っていることに注意してください。

リモートホストは、macOS/Mac OS X を実行していますが、バージョン 12.4Monterey より前の 12.xです。したがって、以下の複数の脆弱性による影響を受けます。

  - この脆弱性を悪用すると、メモリ破損の問題が発生する可能性があります。(CVE-2018-25032)

  - 注意深く細工されたリクエスト本文により、mod_lua マルチパートパーサーでバッファオーバーフローが発生する可能性があります。(CVE-2021-44790)

  - この脆弱性が悪用されると、任意のコード実行につながる可能性があります。(CVE-2021-45444)

Nessusはこれらの問題をテストしておらず、代わりにオペレーティングシステムの自己報告されたバージョン番号にのみ依存しています。

ID	名前	製品	ファミリー	公開日	更新日	深刻度
161384	Apple iOS < 15.5複数の脆弱性 (HT213258)	Nessus	Mobile Devices	2022/5/19	2024/4/8	critical
161410	macOS 12.x < 12.4 (HT213257)	Nessus	MacOS X Local Security Checks	2022/5/20	2022/12/15	critical

検出

プラグインの検索

critical

critical