遠端主機上執行的 macOS 或 Mac OS X 版本是 10.15.5 之前的 10.15.x 版、10.13.6 安全性更新 2020-003 之前的 10.13.x 版、10.14.6 安全性更新 2020-003 之前的 10.14.x 版。因此，會受到多個弱點影響：

  - 在 ksh 20120801 版中，在評估特定環境變數的方式中發現一個瑕疵。攻擊者可利用此瑕疵覆寫或繞過環境限制，以執行 shell 命令。服務和應用程式允許未經驗證的遠端攻擊者提供其中一個環境變數，這樣他們便可以在遠端惡意利用此問題。
    (CVE-2019-14868)

  - 在 5.8 版之前的 Zsh 中，能夠執行命令的攻擊者可重新取得由 --no-PRIVILEGED 選項設定的權限。Zsh 無法覆寫已儲存的 uid，因此可透過以呼叫 setuid() 的模組執行 MODULE_PATH =/dir/with/module zmodload 來還原原始權限。(CVE-2019-20044)

  - 已透過改善輸入驗證解決超出邊界讀取問題。此問題在 iOS 13.3.1 和 iPadOS 13.3.1、macOS Catalina 10.15.3、tvOS 13.3.1 和 watchOS 6.1.2中已得到修正。- 處理惡意特製的影像可能會導致任意程式碼執行。(CVE-2020-3878)

請注意，Nessus 並未測試此問題，而是僅依據作業系統自我報告的版本號碼。

偵測

macOS 10.15.x < 10.15.5 / 10.14.x < 10.14.6 安全性更新 2020-003 / 10.13.x < 10.13.6 安全性更新 2020-003

high Nessus Plugin ID 136930

找不到變更記錄