遠端主機執行的是 Mac OS X 10.12.6 或 Mac OS X 10.13.6 且缺少安全性更新。因此，會受到多個弱點影響：- 應用程式可以讀取受限制的記憶體。(CVE-2019-8603、CVE-2019-8560) - 應用程式可以透過系統權限執行任意程式碼 (CVE-2019-8635、CVE-2019-8616、CVE-2019-8629、CVE-2018-4456、CVE-2019-8604、CVE-2019-8574、CVE-2019-8569) - 應用程式可以透過核心權限執行任意程式碼 (CVE-2019-8590) - 處理惡意特製的音訊檔案可能會導致任意程式碼執行 (CVE-2019-8592) - 處理惡意特製的電影檔案可能會導致任意程式碼執行 (CVE-2019-8585) - 惡意應用程式可以繞過 Gatekeeper 檢查 (CVE-2019-8589) - 惡意應用程式可以讀取受限制的記憶體 (CVE-2019-8560、CVE-2019-8598) - 使用者可能意外登入其他使用者帳戶 (CVE-2019-8634) - 本機使用者可能可以載入未簽署的核心延伸模組 (CVE-2019-8606) - 惡意應用程式可以透過系統權限執行任意程式碼 (CVE-2019-8605) - 本機使用者可能可以造成系統意外終止，或讀取核心記憶體 (CVE-2019-8576) - 應用程式可能可以造成系統意外終止，或寫入核心記憶體 (CVE-2019-8591) - 應用式可能可以取得提升的權限 (CVE-2019-8577) - 惡意特製的 SQL 查詢可能會導致任意程式碼執行 (CVE-2019-8600) - 惡意應用程式可能可以提升權限 (CVE-2019-8602) - 本機使用者可能可以修改檔案系統的受保護部分 (CVE-2019-8568) - 處理惡意特製的網路內容可能會導致任意程式碼執行 (CVE-2019-6237、CVE-2019-8571、CVE-2019-8583、CVE-2019-8584、CVE-2019-8586、CVE-2019-8587、CVE-2019-8594、CVE-2019-8595、CVE-2019-8596、CVE-2019-8597、CVE-2019-8601、CVE-2019-8608、CVE-2019-8609、CVE-2019-8610、CVE-2019-8611、CVE-2019-8615、CVE-2019-8619、CVE-2019-8622、CVE-2019-8623、CVE-2019-8628) - 處理惡意特製的網路內容可能會導致處理程序記憶體洩漏 (CVE-2019-8607) 請注意，Nessus 並未測試此問題，而是僅依據作業系統自我報告的版本號碼。

偵測

macOS 和 Mac OS X 多個弱點 (安全性更新 2019-003)

critical Nessus Plugin ID 125151

版本 1.10