偵測

macOS 12.x < 12.1 多個弱點 (HT212978)

critical Nessus Plugin ID 156230

語系：

概要

遠端主機缺少可修正多個弱點的 macOS 更新

說明

遠端主機執行的 macOS/Mac OS X 版本為 12.1 之前的 12.x 版。因此，會受到多個弱點影響：

 - 已透過改進存取限制解決存取問題。此問題已在 macOS Monterey 12.1 中修正。可透過 BSSID 被動追蹤裝置。(CVE-2021-30987)

 - 已透過改進狀態管理解決一個邏輯問題。此問題已在 macOS Monterey 12.1、安全性更新 2021-008 Catalina、macOS Big Sur 11.6.2 中得到修正。惡意應用程式可能會繞過 Gatekeeper 檢查。(CVE-2021-30950、CVE-2021-30976)

 - 已透過改善記憶體處理解決一個緩衝區溢位問題。此問題已在 macOS Monterey 12.1、watchOS 8.3、iOS 15.2 和 iPadOS 15.2、tvOS 15.2 中修正。剖析惡意特製的音訊檔案可能會導致使用者資訊洩漏。(CVE-2021-30960)

 - 裝置設定問題已透過更新設定解決。此問題已在 macOS Monterey 12.1 中修正。裝置可能會受到藍牙 MAC 位址被動追蹤。(CVE-2021-30986)

 - 已透過改進狀態管理解決一個邏輯問題。此問題已在 macOS Monterey 12.1、watchOS 8.3、iOS 15.2 和 iPadOS 15.2、tvOS 15.2 中修正。儘管有 PAC 設定，使用者流量仍可能會意外洩漏至 Proxy 伺服器。(CVE-2021-30966)

 - 描述：已透過改進輸入驗證解決處理 ICC 設定檔時發生的記憶體損毀問題。此問題已在 macOS Monterey 12.1、watchOS 8.3、iOS 15.2 和 iPadOS 15.2、tvOS 15.2 中修正。
 - 處理惡意特製的影像可能會導致任意程式碼執行。(CVE-2021-30926)

 - 描述：已透過改進輸入驗證解決處理 ICC 設定檔時發生的記憶體損毀問題。此問題已在 macOS Big Sur 11.6.2、tvOS 15.2、macOS Monterey 12.1、安全性更新 2021-008 Catalina、iOS 15.2 和 iPadOS 15.2、watchOS 8.3 中修正。- 處理惡意特製的影像可能會導致任意程式碼執行。(CVE-2021-30942)

 - 已透過改善記憶體處理解決一個緩衝區溢位問題。此問題已在 macOS Monterey 12.1、watchOS 8.3、iOS 15.2 和 iPadOS 15.2、tvOS 15.2 中修正。處理惡意特製的音訊檔案可能會導致任意程式碼執行。(CVE-2021-30957)

 - 已透過改善輸入驗證解決超出邊界讀取問題。此問題已在 macOS Big Sur 11.6.2、tvOS 15.2、macOS Monterey 12.1、安全性更新 2021-008 Catalina、iOS 15.2 和 iPadOS 15.2、watchOS 8.3 中修正。播放惡意音訊檔案可能導致任意程式碼執行。(CVE-2021-30958)

 - 透過改進驗證解決了一個邏輯問題。此問題已在安全性更新 2021-008 Catalina、macOS Big Sur 11.6.2 中修正。應用程式或可透過核心權限執行任意程式碼。(CVE-2021-30935)

 - 已透過改進檢查解決此問題。此問題已在 macOS Big Sur 11.6.2、tvOS 15.2、macOS Monterey 12.1、安全性更新 2021-008 Catalina、iOS 15.2 和 iPadOS 15.2、watchOS 8.3 中修正。本機攻擊者或可提升權限。(CVE-2021-30945)

 - 描述：已透過改進驗證解決權限問題。此問題已在 iOS 15.1 和 iPadOS 15.1、tvOS 15.1、macOS Big Sur 11.6.2、watchOS 8.1、macOS Monterey 12.1 修正。惡意應用程式可能會繞過隱私權喜好設定。(CVE-2021-31007)

 - 已透過改進邊界檢查解決超出邊界寫入問題。此問題已在 macOS Monterey 12.1、iOS 15.2 和 iPadOS 15.2、macOS Big Sur 11.6.2 中修正。處理惡意建構的字型可能導致處理序記憶體洩漏。(CVE-2021-31013)

 - 已透過改進驗證解決權限問題。此問題已在 iOS 15.2 和 iPadOS 15.2、watchOS 8.3、macOS Monterey 12.1、tvOS 15.2 中修正。惡意應用程式可能會讀取敏感的連絡資訊。(CVE-2021-31000)

 - 改善邊界檢查後，緩衝區溢位問題已得到解決。此問題已在 macOS Monterey 12.1、安全性更新 2021-008 Catalina、macOS Big Sur 11.6.2 中得到修正。- 解壓縮應用程式可透過核心權限執行任意程式碼。(CVE-2021-30977)

 - 已透過改進邊界檢查解決超出邊界寫入問題。此問題已在 macOS Big Sur 11.6.2、tvOS 15.2、macOS Monterey 12.1、安全性更新 2021-008 Catalina、iOS 15.2 和 iPadOS 15.2、watchOS 8.3 中修正。- 處理惡意特製的影像可能會導致任意程式碼執行。(CVE-2021-30939)

 - 改善邊界檢查後，緩衝區溢位問題已得到解決。此問題已在 macOS Monterey 12.1、安全性更新 2021-008 Catalina、macOS Big Sur 11.6.2 中得到修正。應用程式或可透過核心權限執行任意程式碼。(CVE-2021-30981)

 - 已透過改善狀態處理解決一個爭用情形。此問題已在 macOS Monterey 12.1、iOS 15.2 和 iPadOS 15.2 中修正。- 解壓縮應用程式可透過核心權限執行任意程式碼。(CVE-2021-30996)

 - 已透過改善鎖定解決一個爭用情形。此問題已在 macOS Monterey 12.1、安全性更新 2021-008 Catalina、macOS Big Sur 11.6.2 中得到修正。遠端攻擊者可造成應用程式意外終止或堆積損毀。(CVE-2021-30982)

 - 改善鎖定後，解決了一個記憶體損毀弱點。此問題已在 macOS Big Sur 11.6.2、tvOS 15.2、macOS Monterey 12.1、安全性更新 2021-008 Catalina、iOS 15.2 和 iPadOS 15.2、watchOS 8.3 中修正。- 解壓縮應用程式可透過核心權限執行任意程式碼。
 (CVE-2021-30937)

 - 已透過改進記憶體管理解決釋放後使用問題。此問題已在 macOS Big Sur 11.6.2、tvOS 15.2、macOS Monterey 12.1、安全性更新 2021-008 Catalina、iOS 15.2 和 iPadOS 15.2、watchOS 8.3 中修正。應用程式可以透過核心權限執行任意程式碼。(CVE-2021-30927、CVE-2021-30980)

 - 已透過改善狀態管理解決一個記憶體損毀問題。此問題已在 macOS Big Sur 11.6.2、tvOS 15.2、macOS Monterey 12.1、安全性更新 2021-008 Catalina、iOS 15.2 和 iPadOS 15.2、watchOS 8.3 中修正。- 解壓縮應用程式可透過核心權限執行任意程式碼。
 (CVE-2021-30949)

 - 已透過改善記憶體處理解決一個緩衝區溢位問題。此問題已在 macOS Monterey 12.1、watchOS 8.3、iOS 15.2 和 iPadOS 15.2、tvOS 15.2 中修正。具權限網路位置的攻擊者或許能夠執行任意程式碼。(CVE-2021-30993)

 - 已透過改善狀態處理解決一個爭用情形。此問題已在 macOS Monterey 12.1、watchOS 8.3、iOS 15.2 和 iPadOS 15.2、tvOS 15.2 中修正。- 解壓縮應用程式可透過核心權限執行任意程式碼。(CVE-2021-30955)

 - 透過改進驗證解決了一個邏輯問題。此問題已在 macOS Monterey 12.1、安全性更新 2021-008 Catalina、macOS Big Sur 11.6.2 中得到修正。惡意應用程式可能會繞過 Gatekeeper 檢查。
 (CVE-2021-30990)

 - 已透過改善邏輯解決群組成員資格處理問題。此問題已在 iOS 15.2 和 iPadOS 15.2、watchOS 8.3、macOS Monterey 12.1 中修正。惡意使用者可能會離開訊息群組，但仍會繼續接收來自該群組的訊息。(CVE-2021-30943)

 - 已透過移除 HDF5 解決多個問題。此問題已在 iOS 15.2 和 iPadOS 15.2、macOS Monterey 12.1 中修正。HDF5 中存在多個問題。(CVE-2021-31009)

 - 已透過改善邊界檢查修正超出邊界寫入問題。此問題已在 macOS Monterey 12.1、iOS 15.2 和 iPadOS 15.2、macOS Big Sur 11.6.2、安全性更新 2021-008 Catalina 中修正。
 處理惡意建構的 USD 檔案可能導致應用程式意外終止或任意程式碼執行。(CVE-2021-30971)

 - 已透過改善輸入驗證解決超出邊界讀取問題。此問題已在 macOS Monterey 12.1、iOS 15.2 和 iPadOS 15.2、macOS Big Sur 11.6.2、安全性更新 2021-008 Catalina 中修正。處理惡意特製的檔案可能導致使用者資訊洩漏。(CVE-2021-30973)

 - 已透過改善邊界檢查修正超出邊界寫入問題。此問題已在 macOS Monterey 12.1、iOS 15.2 和 iPadOS 15.2、macOS Big Sur 11.6.2、安全性更新 2021-008 Catalina 中修正。
 處理惡意建構的 USD 檔案可能會洩漏記憶體內容。(CVE-2021-30929)

 - 已透過改善記憶體處理解決一個緩衝區溢位問題。此問題已在 macOS Monterey 12.1、iOS 15.2 和 iPadOS 15.2、macOS Big Sur 11.6.2、安全性更新 2021-008 Catalina 中修正。處理惡意建構的 USD 檔案可能導致應用程式意外終止或任意程式碼執行。
 (CVE-2021-30979)

 - 已透過改善記憶體處理解決一個緩衝區溢位問題。此問題已在 macOS Monterey 12.1、iOS 15.2 和 iPadOS 15.2、macOS Big Sur 11.6.2、安全性更新 2021-008 Catalina 中修正。處理惡意建構的 USD 檔案可能會洩漏記憶體內容。(CVE-2021-30940、CVE-2021-30941)

 - 已透過改善狀態處理解決一個爭用情形。此問題已在 macOS Big Sur 11.6.2、tvOS 15.2、macOS Monterey 12.1、安全性更新 2021-008 Catalina、iOS 15.2 和 iPadOS 15.2、watchOS 8.3 中修正。
 惡意應用程式可能會藉此提升權限。(CVE-2021-30995)

 - 已透過改善沙箱限制解決與硬連結行為相關的驗證問題。此問題已在 macOS Big Sur 11.6.2、tvOS 15.2、macOS Monterey 12.1、安全性更新 2021-008 Catalina、iOS 15.2 和 iPadOS 15.2、watchOS 8.3 中修正。惡意應用程式可能會繞過某些隱私權喜好設定。(CVE-2021-30968)

 - 已透過改進限制解決一個邏輯問題。此問題在 macOS Monterey 12.1、watchOS 8.3、iOS 15.2 和 iPadOS 15.2、macOS Big Sur 11.6.2 中已得到修正。惡意應用程式可能會繞過某些隱私權喜好設定。(CVE-2021-30946)

 - 已透過額外的沙箱限制解決了存取問題。此問題已在 macOS Big Sur 11.6.2、tvOS 15.2、macOS Monterey 12.1、iOS 15.2 和 iPadOS 15.2、watchOS 8.3 修正。應用程式可能能夠存取使用者的檔案。(CVE-2021-30947)

 - 透過在檢視指令碼字典時停用 JavaScript 執行，此問題已得以解決。此問題已在 macOS Monterey 12.1、安全性更新 2021-008 Catalina、macOS Big Sur 11.6.2 中得到修正。新增的惡意 OSAX 指令碼可繞過 Gatekeeper 檢查並規避沙箱限制。
 (CVE-2021-30975)

 - 描述：已透過改進狀態管理解決一個邏輯問題。此問題已在 iOS 15.2 和 iPadOS 15.2、watchOS 8.3、macOS Monterey 12.1、tvOS 15.2 中修正。惡意應用程式可能會啟用額外的記錄，進而從其他應用程式存取資料。(CVE-2021-30944)

 - 已透過改進檢查解決此問題。此問題已在安全性更新 2022-001 Catalina、macOS Big Sur 11.6.3 中修正。惡意應用程式可能會繞過某些隱私權喜好設定。
 (CVE-2021-30972)

 - 已透過改進狀態管理解決一個邏輯問題。此問題已在 macOS Big Sur 11.6.2、macOS Monterey 12.1、安全性更新 2021-008 Catalina、iOS 15.2 和 iPadOS 15.2、watchOS 8.3 中修正。本機使用者或可修改檔案系統的受保護部分。(CVE-2021-30767)

 - 已透過其他限制解決遺留的權限問題。此問題已在 macOS Monterey 12.1、watchOS 8.3、iOS 15.2 和 iPadOS 15.2 中修正。惡意應用程式可能會繞過隱私權喜好設定。(CVE-2021-30964)

 - 已透過改進狀態管理解決一個邏輯問題。已在 macOS Monterey 12.1、macOS Big Sur 11.6.2 中修正此問題。惡意應用程式可能會繞過隱私權喜好設定。(CVE-2021-30970)

 - 已透過改進狀態管理解決一個邏輯問題。此問題已在 macOS Monterey 12.1、安全性更新 2021-008 Catalina、macOS Big Sur 11.6.2 中得到修正。惡意應用程式或可對 Endpoint Security 用戶端造成拒絕服務。(CVE-2021-30965)

 - 已透過改善記憶體處理解決一個緩衝區溢位問題。此問題在 tvOS 15.2、macOS Monterey 12.1、Safari 15.2、iOS 15.2 和 iPadOS 15.2、watchOS 8.3 中已得到修正。處理惡意特製的網路內容可能會導致任意程式碼執行。(CVE-2021-30934)

 - 已透過改進記憶體管理解決釋放後使用問題。此問題在 tvOS 15.2、macOS Monterey 12.1、Safari 15.2、iOS 15.2 和 iPadOS 15.2、watchOS 8.3 中已得到修正。處理惡意特製的網路內容可能會導致任意程式碼執行。(CVE-2021-30936、CVE-2021-30951)

 - 已透過改善輸入驗證解決整數溢位問題。此問題在 tvOS 15.2、macOS Monterey 12.1、Safari 15.2、iOS 15.2 和 iPadOS 15.2、watchOS 8.3 中已得到修正。處理惡意特製的網路內容可能會導致任意程式碼執行。(CVE-2021-30952)

 - 已透過改善狀態處理解決一個爭用情形。此問題在 tvOS 15.2、macOS Monterey 12.1、Safari 15.2、iOS 15.2 和 iPadOS 15.2、watchOS 8.3 中已得到修正。處理惡意特製的網路內容可能會導致任意程式碼執行。(CVE-2021-30984)

 - 已透過改進邊界檢查解決超出邊界寫入問題。此問題在 tvOS 15.2、macOS Monterey 12.1、Safari 15.2、iOS 15.2 和 iPadOS 15.2、watchOS 8.3 中已得到修正。處理惡意特製的網路內容可能會導致任意程式碼執行。(CVE-2021-30953)

 - 已透過改善記憶體處理解決一個類型混淆問題。此問題在 tvOS 15.2、macOS Monterey 12.1、Safari 15.2、iOS 15.2 和 iPadOS 15.2、watchOS 8.3 中已得到修正。處理惡意特製的網路內容可能會導致任意程式碼執行。(CVE-2021-30954)

 - 已透過改進檢查解決此問題。此問題已在 macOS Monterey 12.1、安全性更新 2021-008 Catalina、macOS Big Sur 11.6.2 中得到修正。本機使用者或可造成系統意外終止或讀取核心記憶體。(CVE-2021-30938)

請注意，Nessus 並未測試這些問題，而是僅依據作業系統自我報告的版本號碼作出判斷。

解決方案

升級至 macOS 12.1 或更新版本。

另請參閱

https://support.apple.com/en-us/HT212978

Plugin 詳細資訊

嚴重性: Critical

ID: 156230

檔案名稱: macos_HT212978.nasl

版本: 1.11

類型: local

代理程式: macosx

已發布: 2021/12/21

已更新: 2024/6/6

支援的感應器: Nessus Agent, Nessus

風險資訊

VPR

風險因素: Critical

分數: 9.7

CVSS v2

風險因素: High

基本分數: 9.3

時間分數: 8.1

媒介: CVSS2#AV:N/AC:M/Au:N/C:C/I:C/A:C

CVSS 評分資料來源: CVE-2021-30981

CVSS v3

風險因素: Critical

基本分數: 9.8

時間分數: 9.4

媒介: CVSS:3.0/AV:N/AC:L/PR:N/UI:N/S:U/C:H/I:H/A:H

時間媒介: CVSS:3.0/E:H/RL:O/RC:C

CVSS 評分資料來源: CVE-2021-31009

弱點資訊

CPE: cpe:/o:apple:mac_os_x:12.0, cpe:/o:apple:macos:12.0

可被惡意程式利用: true

可輕鬆利用: Exploits are available

修補程式發佈日期: 2021/12/13

弱點發布日期: 2021/12/13

參考資訊

CVE: CVE-2021-30767, CVE-2021-30926, CVE-2021-30927, CVE-2021-30929, CVE-2021-30934, CVE-2021-30935, CVE-2021-30936, CVE-2021-30937, CVE-2021-30938, CVE-2021-30939, CVE-2021-30940, CVE-2021-30941, CVE-2021-30942, CVE-2021-30943, CVE-2021-30944, CVE-2021-30945, CVE-2021-30946, CVE-2021-30947, CVE-2021-30949, CVE-2021-30950, CVE-2021-30951, CVE-2021-30952, CVE-2021-30953, CVE-2021-30954, CVE-2021-30955, CVE-2021-30957, CVE-2021-30958, CVE-2021-30960, CVE-2021-30964, CVE-2021-30965, CVE-2021-30966, CVE-2021-30968, CVE-2021-30970, CVE-2021-30971, CVE-2021-30972, CVE-2021-30973, CVE-2021-30975, CVE-2021-30976, CVE-2021-30977, CVE-2021-30979, CVE-2021-30980, CVE-2021-30981, CVE-2021-30982, CVE-2021-30984, CVE-2021-30986, CVE-2021-30987, CVE-2021-30990, CVE-2021-30993, CVE-2021-30995, CVE-2021-30996, CVE-2021-31000, CVE-2021-31007, CVE-2021-31009, CVE-2021-31013

APPLE-SA: APPLE-SA-2021-12-15-2, HT212978

IAVA: 2021-A-0577-S