macOS 12.x < 12.7 多個弱點 (HT213932)
high Nessus Plugin ID 181760
語系：
概要
遠端主機缺少可修正多個弱點的 macOS 更新說明
遠端主機執行的 macOS/Mac OS X 版本為 12.7 之前的 12.x 版。因此，會受到多個弱點影響：- 已透過改善記憶體處理解決此問題。已在 macOS Ventura 13.6、tvOS 17、macOS Monterey 12.7、watchOS 10、iOS 17 和 iPadOS 17 中修正此問題。應用程式可能能夠使用核心特權執行任意程式碼。(CVE-2023-40409、CVE-2023-40412)
- 已透過改善輸入驗證解決超出邊界讀取問題。已在 macOS Ventura 13.6、tvOS 17、macOS Monterey 12.7、watchOS 10、iOS 17 和 iPadOS 17、macOS Sonoma 14 中修正此問題。- 應用程式或可洩漏核心記憶體。(CVE-2023-40410)
- 已透過改進檢查解決此問題。已在 macOS Monterey 12.7、iOS 16.7 和 iPadOS 16.7、iOS 17 和 iPadOS 17、macOS Sonoma 14、macOS Ventura 13.6 中修正此問題。應用程式或可存取受保護的使用者資料。(CVE-2023-38612)
- 已透過改進邊界檢查解決超出邊界寫入問題。已在 macOS Monterey 12.7、iOS 17 和 iPadOS 17、macOS Ventura 13.6、iOS 16.7 和 iPadOS 16.7 中修正此問題。- 應用程式或可洩漏核心記憶體。(CVE-2023-41232)
- 已透過改進檢查解決此問題。已在 macOS Monterey 12.7、macOS Ventura 13.6、macOS Sonoma 14 中修正此問題。應用程式或可讀取任意檔案。(CVE-2023-40406)
- 已透過改善記憶體處理解決此問題。已在 macOS Ventura 13.6、tvOS 17、iOS 16.7 和 iPadOS 16.7、macOS Monterey 12.7、watchOS 10、iOS 17 和 iPadOS 17、macOS Sonoma 14 中修正此問題。
處理 Web 內容可能會導致拒絕服務。(CVE-2023-40420)
- 已透過改進符號連結驗證方法解決此問題。已在 macOS Ventura 13.6、tvOS 17、macOS Monterey 12.7、watchOS 10、iOS 17 和 iPadOS 17、macOS Sonoma 14 中修正此問題。應用程式或可讀取任意檔案。(CVE-2023-41968)
- 已透過改進快取處理解決此問題。已在 tvOS 17、iOS 16.7 和 iPadOS 16.7、macOS Monterey 12.7、watchOS 10、iOS 17 和 iPadOS 17、macOS Sonoma 14 中修正此問題。應用程式可能能夠存取聯絡人資訊。(CVE-2023-40395)
- 已透過改善記憶體處理解決此問題。已在 macOS Ventura 13.6、tvOS 17、iOS 16.7 和 iPadOS 16.7、macOS Monterey 12.7、watchOS 10、iOS 17 和 iPadOS 17、macOS Sonoma 14 中修正此問題。應用程式或可透過核心權限執行任意程式碼。(CVE-2023-41984)
- 已透過改進檢查解決此問題。已在 macOS Monterey 12.7、iOS 16.7 和 iPadOS 16.7、macOS Ventura 13.6 中修正此問題。本機攻擊者或許能夠提升其權限。Apple 所獲報告指出，可能已經有人針對 iOS 16.7 之前版本主動利用此問題。
(CVE-2023-41992)
- 已透過改進狀態管理解決了身分驗證問題。已在 macOS Ventura 13.6、tvOS 17、iOS 16.7 和 iPadOS 16.7、macOS Monterey 12.7、watchOS 10、iOS 17 和 iPadOS 17、macOS Sonoma 14 中修正此問題。應用程式或可存取受保護的使用者資料。(CVE-2023-41073)
- 已透過其他限制解決了權限問題。已在 macOS Ventura 13.6、tvOS 17、iOS 16.7 和 iPadOS 16.7、macOS Monterey 12.7、watchOS 10、iOS 17 和 iPadOS 17、macOS Sonoma 14 中修正此問題。
應用程式或許能夠刪除其沒有權限的檔案。(CVE-2023-40454)
- 已透過改善記憶體處理解決此問題。已在 macOS Ventura 13.6、tvOS 17、iOS 16.7 和 iPadOS 16.7、macOS Monterey 12.7、watchOS 10、iOS 17 和 iPadOS 17、macOS Sonoma 14 中修正此問題。
處理 Web 內容可能導致敏感資訊洩漏。(CVE-2023-40403)
- 已透過改進快取處理解決此問題。已在 macOS Ventura 13.6、tvOS 17、macOS Monterey 12.7、watchOS 10、iOS 17 和 iPadOS 17、macOS Sonoma 14 中修正此問題。應用程式或可讀取機密位置資訊。(CVE-2023-40427)
- 已透過改進邊界檢查解決此問題。已在 macOS Ventura 13.6、tvOS 17、macOS Monterey 12.7、watchOS 10、iOS 17 和 iPadOS 17、macOS Sonoma 14 中修正此問題。應用程式或許能夠覆寫任意檔案。(CVE-2023-40452)
請注意，Nessus 並未測試這些問題，而是僅依據作業系統自我報告的版本號碼作出判斷。
解決方案
升級至 macOS 12.7 或更新版本。另請參閱
Plugin 詳細資訊
嚴重性: High
ID: 181760
檔案名稱: macos_HT213932.nasl
版本: 1.11
類型: local
代理程式: macosx
已發布: 2023/9/21
已更新: 2024/6/13
支援的感應器: Nessus Agent, Nessus
風險資訊
VPR
風險因素: High
分數: 7.4
CVSS v2
風險因素: High
基本分數: 7.8
時間分數: 6.4
媒介: CVSS2#AV:N/AC:L/Au:N/C:C/I:N/A:N
CVSS 評分資料來源: CVE-2023-40403
CVSS v3
風險因素: High
基本分數: 7.8
時間分數: 7.2
媒介: CVSS:3.0/AV:L/AC:L/PR:L/UI:N/S:U/C:H/I:H/A:H
時間媒介: CVSS:3.0/E:F/RL:O/RC:C
CVSS 評分資料來源: CVE-2023-41992
弱點資訊
CPE: cpe:/o:apple:mac_os_x:12.0, cpe:/o:apple:macos:12.0
可被惡意程式利用: true
可輕鬆利用: Exploits are available
修補程式發佈日期: 2023/9/21
弱點發布日期: 2023/9/21
CISA 已知遭惡意利用弱點到期日: 2023/10/16
參考資訊
CVE: CVE-2023-38612, CVE-2023-40395, CVE-2023-40403, CVE-2023-40406, CVE-2023-40409, CVE-2023-40410, CVE-2023-40412, CVE-2023-40420, CVE-2023-40427, CVE-2023-40452, CVE-2023-40454, CVE-2023-41073, CVE-2023-41232, CVE-2023-41968, CVE-2023-41984, CVE-2023-41992
APPLE-SA: HT213932
IAVA: 2023-A-0503-S, 2023-A-0529-S