リモートホストは、macOS/Mac OS X を実行していますが、バージョン 12.4Monterey より前の 12.xです。したがって、以下の複数の脆弱性による影響を受けます。

  - この脆弱性を悪用すると、メモリ破損の問題が発生する可能性があります。(CVE-2018-25032)

  - 注意深く細工されたリクエスト本文により、mod_lua マルチパートパーサーでバッファオーバーフローが発生する可能性があります。(CVE-2021-44790)

  - この脆弱性が悪用されると、任意のコード実行につながる可能性があります。(CVE-2021-45444)

Nessusはこれらの問題をテストしておらず、代わりにオペレーティングシステムの自己報告されたバージョン番号にのみ依存しています。

モバイルデバイスで実行中のApple iOSのバージョンは、15.6より前です。そのため、以下を含む複数の脆弱性による影響を受けます:

  - 状態管理を改善することで、メモリ破損の問題に対処しました。この問題は、macOS Monterey 12.4、watchOS 8.6、tvOS 15.5、macOS Big Sur 11.6.6 で修正されています。- アプリケーションがカーネル権限で任意のコードを実行できる可能性があります。（CVE-2022-26768）

  - 境界チェックを改善することによって領域外書き込みの問題に対処しました。(CVE-2022-32787)

  - バッファオーバーフローが、境界チェックを改善することで対処されました。(CVE-2022-32788)

Nessus はこの問題をテストしておらず、代わりにアプリケーションの自己報告されたバージョン番号にのみ依存しています。

リモートホストは、11.6.6 Big Sur より前の 11.x である、macOS/Mac OS X のバージョンを実行しています。そのため、以下を含む複数の脆弱性による影響を受けます:

  - AppKit のロジックの問題により、悪意のあるアプリケーションが root 権限を取得する可能性があります。(CVE-2022-22665)

  - Apache HTTP Server では、リクエスト本文の破棄でエラーが発生すると、インバウンド接続のクローズに失敗し、サーバーが HTTP リクエストスマグリングにさらされます。(CVE-2022-22720)

  - Apache HTTP Server の mod_lua コンポーネントにおけるバッファオーバーフローの問題。(CVE-2021-44790)

Nessusはこれらの問題をテストしておらず、代わりにオペレーティングシステムの自己報告されたバージョン番号にのみ依存しています。

ID	名前	製品	ファミリー	公開日	更新日	深刻度
161410	macOS 12.x < 12.4 (HT213257)	Nessus	MacOS X Local Security Checks	2022/5/20	2022/12/15	critical
163395	Apple iOS < 15.6複数の脆弱性 (HT213346)	Nessus	Mobile Devices	2022/7/22	2024/4/8	critical
161395	MacOS 11.x < 11.6.6 の複数の脆弱性 (HT213256)	Nessus	MacOS X Local Security Checks	2022/5/20	2022/12/15	critical

検出

プラグインの検索

critical

critical

critical