リモートホストは、11.7 Big Sur より前の 11.x である、macOS/Mac OS X のバージョンを実行しています。したがって、以下の複数の脆弱性による影響を受けます。

  - カーネルのメモリ処理の欠陥。その結果、アプリがカーネル権限で任意のコードを実行したり、カーネルメモリを漏洩したりする可能性があります。(CVE-2022-32911、CVE-2022-32864)

  - カーネルの不適切な境界チェック。その結果、アプリがカーネル権限で任意のコードを実行する可能性があります。(CVE-2022-32894、CVE-2022-32917)

  - マップアプリのロジックの問題。その結果、アプリが機密の位置情報を読み取る可能性があります。
    (CVE-2022-32883)

  - iMovie ランタイムの欠陥。その結果、ユーザーは機密情報を閲覧できます。(CVE-2022-32896)

  - ATS および連絡先コンポーネントのロジックの問題。その結果、アプリがプライバシー設定をバイパスする可能性があります。
    (CVE-2022-32854、CVE-2022-32900)

  - PackageKit のロジックの問題。その結果、アプリが昇格した権限を取得する可能性があります。(CVE-2022-32900)

  - MediaLibrary コンポーネントのメモリ破損の問題。その結果、ユーザーは権限を昇格させることができます。
    (CVE-2022-32908)

Nessus はこれらの問題をテストしておらず、代わりにオペレーティングシステムが自己報告するバージョン番号にのみ頼っています。

モバイルデバイスで実行中の Apple iOS のバージョンは、16 より前です。そのため、以下の複数の脆弱性の影響を受けます。

  悪意を持って細工されたWebコンテンツを処理すると、任意のコードが実行される可能性があります。(CVE-2022-32886)

  - アプリがカーネルメモリを漏洩できる可能性があります (CVE-2022-32864)

  - アプリがカーネル権限で任意のコードを実行できる可能性があります。(CVE-2022-32911)    
  - アプリケーションがカーネル権限で任意のコードを実行できる可能性があります。(CVE-2022-32917)

  - ユーザーが権限を昇格できる可能性があります (CVE-2022-32908)

  - 悪意のある Web サイトにアクセスすると、アドレスバーのなりすましにつながる可能性があります (CVE-2022-32795)

  - アプリがプライバシー設定をバイパスできる可能性があります (CVE-2022-32854) 

  悪意を持って細工されたWebコンテンツを処理すると、任意のコードが実行される可能性があります。(CVE-2022-32912)

  - Web サイトが、Safari Web 拡張を通じてユーザーを追跡できる場合があります (CVE-2022-32868)

  - iOS デバイスに物理的にアクセスできる人が、ロック画面から写真にアクセスできる可能性があります。(CVE-2022-32872)

  - アプリが、機密の位置情報を読み取れる可能性があります (CVE-2022-32883)

Nessus はこの問題をテストしておらず、代わりにアプリケーションが自己報告するバージョン番号にのみ依存しています。

モバイルデバイスで実行中の Apple iOS のバージョンは、15.7 より前です。そのため、以下の複数の脆弱性の影響を受けます。

  悪意を持って細工されたWebコンテンツを処理すると、任意のコードが実行される可能性があります。(CVE-2022-32886)

  - アプリがカーネルメモリを漏洩できる可能性があります (CVE-2022-32864)

  - アプリがカーネル権限で任意のコードを実行できる可能性があります。(CVE-2022-32911)    
  - アプリケーションがカーネル権限で任意のコードを実行できる可能性があります。(CVE-2022-32917)

  - ユーザーが権限を昇格できる可能性があります (CVE-2022-32908)

  - 悪意のある Web サイトにアクセスすると、アドレスバーのなりすましにつながる可能性があります (CVE-2022-32795)

  - アプリがプライバシー設定をバイパスできる可能性があります (CVE-2022-32854) 

  悪意を持って細工されたWebコンテンツを処理すると、任意のコードが実行される可能性があります。(CVE-2022-32912)

  - Web サイトが、Safari Web 拡張を通じてユーザーを追跡できる場合があります (CVE-2022-32868)

  - iOS デバイスに物理的にアクセスできる人が、ロック画面から写真にアクセスできる可能性があります。(CVE-2022-32872)

  - アプリが、機密の位置情報を読み取れる可能性があります (CVE-2022-32883)

Nessus はこの問題をテストしておらず、代わりにアプリケーションが自己報告するバージョン番号にのみ依存しています。

リモートホストは、macOS/Mac OS X を実行していますが、バージョン 12.6Monterey より前の 12.xです。したがって、以下の複数の脆弱性による影響を受けます。

  - カーネルのメモリ処理の欠陥。その結果、アプリがカーネル権限で任意のコードを実行したり、カーネルメモリを漏洩したりする可能性があります。(CVE-2022-32911、CVE-2022-32864)

  - カーネルの不適切な境界チェック。その結果、アプリがカーネル権限で任意のコードを実行する可能性があります。(CVE-2022-32917)

  - Maps アプリのロジックの問題。その結果、アプリが機密の位置情報を読み取る可能性があります。
    (CVE-2022-32883)

  - iMovie ランタイムの欠陥。その結果、ユーザーは機密情報を閲覧できます。(CVE-2022-32896)

  - ATS コンポーネントのロジックの問題。その結果、アプリがプライバシー設定をバイパスする可能性があります。(CVE-2022-32900)

  - PackageKit のロジックの問題。その結果、アプリが昇格した権限を取得する可能性があります。(CVE-2022-32900)

  - MediaLibrary コンポーネントのメモリ破損の問題。その結果、ユーザーは権限を昇格させることができます。
    (CVE-2022-32908)

Nessus はこれらの問題をテストしておらず、代わりにオペレーティングシステムが自己報告するバージョン番号にのみ頼っています。

ID	名前	製品	ファミリー	公開日	更新日	深刻度
165108	macOS 11.x < 11.7（HT213443）	Nessus	MacOS X Local Security Checks	2022/9/15	2023/3/23	high
165105	Apple iOS < 16 複数の脆弱性 (HT213446)	Nessus	Mobile Devices	2022/9/15	2024/4/8	critical
164970	Apple iOS < 15.7複数の脆弱性 (HT213445)	Nessus	Mobile Devices	2022/9/13	2024/4/8	high
165106	macOS 12.x < 12.6 (HT213444)	Nessus	MacOS X Local Security Checks	2022/9/15	2023/3/23	high

検出

プラグインの検索

high

critical

high

high