モバイルデバイスで実行中のApple iOSのバージョンは、15.6より前です。そのため、以下を含む複数の脆弱性による影響を受けます:

  - 状態管理を改善することで、メモリ破損の問題に対処しました。この問題は、macOS Monterey 12.4、watchOS 8.6、tvOS 15.5、macOS Big Sur 11.6.6 で修正されています。- アプリケーションがカーネル権限で任意のコードを実行できる可能性があります。（CVE-2022-26768）

  - 境界チェックを改善することによって領域外書き込みの問題に対処しました。(CVE-2022-32787)

  - バッファオーバーフローが、境界チェックを改善することで対処されました。(CVE-2022-32788)

Nessus はこの問題をテストしておらず、代わりにアプリケーションの自己報告されたバージョン番号にのみ依存しています。

リモートホストは、macOS/Mac OS X を実行していますが、バージョン 12.5Monterey より前の 12.xです。したがって、以下の複数の脆弱性による影響を受けます。

  - この脆弱性を悪用すると、メモリ破損の問題が発生する可能性があります。(CVE-2022-32787)

  - この脆弱性の悪用により、カーネルメモリが漏洩する可能性があります。(CVE-2022-32793)

  - この脆弱性の悪用により、昇格された権限を取得できる可能性があります。(CVE-2022-32798)

Nessus はこれらの問題をテストしておらず、代わりにオペレーティングシステムが自己報告するバージョン番号にのみ頼っています。

リモートホストは、Catalina セキュリティ更新 2022-005 Catalina より前の 0.0.x である macOS / Mac OS X のバージョンを実行しています。したがって、以下の複数の脆弱性による影響を受けます。

  - vimはヒープベースのバッファオーバーフローに対して脆弱です (CVE-2021-4136)

  - vim は領域外読み取りに対して脆弱です (CVE-2021-4166, CVE-2021-4193, CVE-2022-0128)

  - vim はメモリ解放後使用 (Use After Free) に対して脆弱です (CVE-2021-4173, CVE-2021-4187, CVE-2021-4192)

  - シンボリックリンクの処理に検証の問題があり、シンボリックリンクの検証を改善することで対処されました。この問題は macOS Monterey 12.4で修正されています。アプリが昇格された権限を取得する可能性があります。
    (CVE-2022-26704)

  - 強化されたランタイムを有効にすることで、FaceTime の問題に対処しました。(CVE-2022-32781)

  - ImageIO の null ポインターデリファレンスは、検証を改善することで対処されました。(CVE-2022-32785)

  - PackageKit の環境変数の処理の問題は、検証を改善することで解決されました。
    (CVE-2022-32786)

  - 境界チェックを改善することで、領域外書き込みの問題に対処しました。
    (CVE-2022-32787、CVE-2022-32843)

  - AppleScript のいくつかの問題が、改善されたチェックで対処されました。
    (CVE-2022-32797、CVE-2022-32800、CVE-2022-32847)

  - 境界チェックを改善することで、SMB の領域外読み取りの問題に対処しました。(CVE-2022-32799)

  - Calendar アプリの問題が、キャッシュの処理を改善することで解決されました。(CVE-2022-32805)

  - ファイル処理を改善することで、Spindump の問題に対処しました。(CVE-2022-32807)

  - Intel グラフィックスドライバーのメモリ破損の脆弱性は、ロッキングを改善することで対処されました。
    (CVE-2022-32811)

  - カーネルの問題は、メモリ処理を改善することで解決されました。(CVE-2022-32812、CVE-2022-32813、CVE-2022-32815、CVE-2022-32832)

  - 状態管理を改善することで、ロジックの問題に対処しました。(CVE-2022-32819、CVE-2022-32838)

  - 領域外書き込みの問題は、入力検証の改善により対応されました。(CVE-2022-32820)

  - libxml2 のメモリ初期化の問題が、メモリ処理を改善することで対処されました。(CVE-2022-32823)

  - AppleMobileFileIntegrity の認証問題は、状態管理を改善することで解決されました。(CVE-2022-32826)

  - 境界チェックを改善することで、領域外読み取りに対処しました。(CVE-2022-32831)

  - サンドボックスの改善により、アクセスの問題が解決されました。(CVE-2022-32834)

  - 境界チェックを改善することで、この問題に対処しました。(CVE-2022-32839)

  - AppleScript の領域外読み取りの問題は、入力検証の改善により対応されました。(CVE-2022-32842、CVE-2022-32851、CVE-2022-32853)

  - Calendar アプリでの情報漏洩の問題は、脆弱なコードを削除することで解決されました。
    (CVE-2022-32849)

  - この問題は、ネットワーク経由で情報を送信する際に HTTPS を使用することで解決されました。(CVE-2022-32857)

Nessus はこれらの問題をテストしておらず、代わりにオペレーティングシステムが自己報告するバージョン番号にのみ頼っています。

リモートホストは、11.6.8 Big Sur より前の 11.x である、macOS/Mac OS X のバージョンを実行しています。したがって、以下の複数の脆弱性による影響を受けます。

  - 領域外書き込みの問題の脆弱性により、任意のコードが実行される可能性があります。(CVE-2022-32787)

  - この脆弱性が悪用されると、カーネルの権限での任意コード実行につながる可能性があります。(CVE-2022-32812)

  - この脆弱性の悪用により、機密のユーザー情報にアクセスする可能性があります。(CVE-2022-32834) 

Nessus はこれらの問題をテストしておらず、代わりにオペレーティングシステムが自己報告するバージョン番号にのみ頼っています。

ID	名前	製品	ファミリー	公開日	更新日	深刻度
163395	Apple iOS < 15.6複数の脆弱性 (HT213346)	Nessus	Mobile Devices	2022/7/22	2024/4/8	critical
164291	macOS 12.x < 12.5 (HT213345)	Nessus	MacOS X Local Security Checks	2022/8/19	2022/12/15	critical
163394	macOS 10.15.x < Catalina セキュリティ更新 2022-005 Catalina (HT213343)	Nessus	MacOS X Local Security Checks	2022/7/22	2023/10/17	critical
164292	macOS 11.x < 11.6.8 (HT213344)	Nessus	MacOS X Local Security Checks	2022/8/19	2023/10/13	critical

検出

プラグインの検索

critical

critical

critical

critical