遠端主機執行的 macOS / Mac OS X 版本為 10.13.6 安全性更新 2020-004 之前的 10.13.x 版、10.14.6 安全性更新 2020-004 之前的 10.14.x 版或 10.15.6 之前的 10.15.x 版。因此，它會受到包括以下在內的多個弱點影響：

  - 在 Linux、FreeBSD、OpenBSD、MacOS、iOS 和 Android 中發現的一個弱點，其允許惡意存取點或相鄰使用者判斷連線的使用者是否正在使用 VPN，對使用者所造訪的網站進行正面推斷，並確定使用中的正確序列和確認編號，進而允許惡意執行者將資料插入 TCP 資料流。這可以提供攻擊者劫持 VPN 通道內作用中連線所需的所有內容。(CVE-2019-14899)

  - cyrus-sasl (即 Cyrus SASL) 2.1.27 有一個超出邊界寫入問題，會透過格式錯誤的 LDAP 封包導致 OpenLDAP 中發生未經驗證的遠端拒絕服務。最終因 cyrus-sasl 的 common.c 中 _sasl_add_string 的差一錯誤導致 OpenLDAP 損毀。 (CVE-2019-19906)

  - 在 8.1.0881 之前的 Vim 中，使用者可透過指令碼介面 (例如 Python、Ruby 或 Lua) 規避 rvim 受限模式並執行任意 OS 命令。(CVE-2019-20807)

  - rsync 3.1.1允許遠端攻擊者透過對同步路徑中的檔案發動符號連結攻擊，寫入任意檔案 (CVE-2014-9512)。

請注意，Nessus 並未測試此問題，而是僅依據作業系統自我報告的版本號碼。

偵測

macOS 10.15.x < 10.15.6 / 10.14.x < 10.14.6 安全性更新 2020-004 / 10.13.x < 10.13.6 安全性更新 2020-004

critical Nessus Plugin ID 141100