遠端主機執行的 macOS/Mac OS X 版本為 12.7 之前的 12.x 版。因此，會受到多個弱點影響：

  - 已透過改善記憶體處理解決此問題。已在 macOS Ventura 13.6、tvOS 17、macOS Monterey 12.7、watchOS 10、iOS 17 和 iPadOS 17 中修正此問題。應用程式可能能夠使用核心特權執行任意程式碼。(CVE-2023-40409、CVE-2023-40412)

  - 已透過改善輸入驗證解決超出邊界讀取問題。已在 macOS Ventura 13.6、tvOS 17、macOS Monterey 12.7、watchOS 10、iOS 17 和 iPadOS 17、macOS Sonoma 14 中修正此問題。- 應用程式或可洩漏核心記憶體。(CVE-2023-40410)

  - 已透過改進檢查解決此問題。已在 macOS Monterey 12.7、iOS 16.7 和 iPadOS 16.7、iOS 17 和 iPadOS 17、macOS Sonoma 14、macOS Ventura 13.6 中修正此問題。應用程式或可存取受保護的使用者資料。(CVE-2023-38612)

  - 已透過改進邊界檢查解決超出邊界寫入問題。已在 macOS Monterey 12.7、iOS 17 和 iPadOS 17、macOS Ventura 13.6、iOS 16.7 和 iPadOS 16.7 中修正此問題。- 應用程式或可洩漏核心記憶體。(CVE-2023-41232)

  - 已透過改進檢查解決此問題。已在 macOS Monterey 12.7、macOS Ventura 13.6、macOS Sonoma 14 中修正此問題。應用程式或可讀取任意檔案。(CVE-2023-40406)

  - 已透過改善記憶體處理解決此問題。已在 macOS Ventura 13.6、tvOS 17、iOS 16.7 和 iPadOS 16.7、macOS Monterey 12.7、watchOS 10、iOS 17 和 iPadOS 17、macOS Sonoma 14 中修正此問題。
    處理 Web 內容可能會導致拒絕服務。(CVE-2023-40420)

  - 已透過改進符號連結驗證方法解決此問題。已在 macOS Ventura 13.6、tvOS 17、macOS Monterey 12.7、watchOS 10、iOS 17 和 iPadOS 17、macOS Sonoma 14 中修正此問題。應用程式或可讀取任意檔案。(CVE-2023-41968)

  - 已透過改進快取處理解決此問題。已在 tvOS 17、iOS 16.7 和 iPadOS 16.7、macOS Monterey 12.7、watchOS 10、iOS 17 和 iPadOS 17、macOS Sonoma 14 中修正此問題。應用程式可能能夠存取聯絡人資訊。(CVE-2023-40395)

  - 已透過改善記憶體處理解決此問題。已在 macOS Ventura 13.6、tvOS 17、iOS 16.7 和 iPadOS 16.7、macOS Monterey 12.7、watchOS 10、iOS 17 和 iPadOS 17、macOS Sonoma 14 中修正此問題。應用程式或可透過核心權限執行任意程式碼。(CVE-2023-41984)

  - 已透過改進檢查解決此問題。已在 macOS Monterey 12.7、iOS 16.7 和 iPadOS 16.7、macOS Ventura 13.6 中修正此問題。本機攻擊者或許能夠提升其權限。Apple 所獲報告指出，可能已經有人針對 iOS 16.7 之前版本主動利用此問題。
    (CVE-2023-41992)

  - 已透過改進狀態管理解決了身分驗證問題。已在 macOS Ventura 13.6、tvOS 17、iOS 16.7 和 iPadOS 16.7、macOS Monterey 12.7、watchOS 10、iOS 17 和 iPadOS 17、macOS Sonoma 14 中修正此問題。應用程式或可存取受保護的使用者資料。(CVE-2023-41073)

  - 已透過其他限制解決了權限問題。已在 macOS Ventura 13.6、tvOS 17、iOS 16.7 和 iPadOS 16.7、macOS Monterey 12.7、watchOS 10、iOS 17 和 iPadOS 17、macOS Sonoma 14 中修正此問題。
    應用程式或許能夠刪除其沒有權限的檔案。(CVE-2023-40454)

  - 已透過改善記憶體處理解決此問題。已在 macOS Ventura 13.6、tvOS 17、iOS 16.7 和 iPadOS 16.7、macOS Monterey 12.7、watchOS 10、iOS 17 和 iPadOS 17、macOS Sonoma 14 中修正此問題。
    處理 Web 內容可能導致敏感資訊洩漏。(CVE-2023-40403)

  - 已透過改進快取處理解決此問題。已在 macOS Ventura 13.6、tvOS 17、macOS Monterey 12.7、watchOS 10、iOS 17 和 iPadOS 17、macOS Sonoma 14 中修正此問題。應用程式或可讀取機密位置資訊。(CVE-2023-40427)

  - 已透過改進邊界檢查解決此問題。已在 macOS Ventura 13.6、tvOS 17、macOS Monterey 12.7、watchOS 10、iOS 17 和 iPadOS 17、macOS Sonoma 14 中修正此問題。應用程式或許能夠覆寫任意檔案。(CVE-2023-40452)

請注意，Nessus 並未測試這些問題，而是僅依據作業系統自我報告的版本號碼作出判斷。

偵測

macOS 12.x < 12.7 多個弱點 (HT213932)

high Nessus Plugin ID 181760

版本 1.0