遠端主機執行的 macOS/Mac OS X 版本為 12.7.2 之前的 12.x 版。因此，會受到多個弱點影響：

  - 已透過改善記錄項目的私密資料編輯解決隱私權問題。已在 macOS Sonoma 14.2、iOS 17.2 and iPadOS 17.2、watchOS 10.2、macOS Ventura 13.6.3、iOS 16.7.3 和 iPadOS 16.7.3、macOS Monterey 12.7.2 中修正此問題。應用程式或可存取敏感的使用者資料。(CVE-2023-42919)

  - 已透過改善敏感資訊的編輯解決此問題。已在 macOS Sonoma 14.2、macOS Ventura 13.6.3、macOS Monterey 12.7.2 中修正此問題。應用程式或可存取有關使用者連絡人的資訊。(CVE-2023-42894)

  - 已透過改進邊界檢查修正超出邊界寫入問題。已在 macOS Sonoma 14.2、macOS Ventura 13.6.3、macOS Monterey 12.7.2 中修正此問題。- 使用者可造成應用程式意外終止，或執行任意程式碼 (CVE-2023-42886)

  - 已透過改善敏感資訊的編輯解決此問題。已在 macOS Sonoma 14.2、iOS 17.2 and iPadOS 17.2、macOS Ventura 13.6.3、iOS 16.7.3 和 iPadOS 16.7.3、macOS Monterey 12.7.2 中修正此問題。應用程式或可讀取機密位置資訊。(CVE-2023-42922)

  - 已透過改善檔案處理方式解決隱私權問題。已在 watchOS 10.1、macOS Sonoma 14.1、macOS Monterey 12.7.2、macOS Ventura 13.6.3、iOS 17.1 和 iPadOS 17.1 中修正此問題。應用程式或可存取敏感的使用者資料。(CVE-2023-42834)

  - 已透過改善記憶體處理解決此問題。已在 macOS Sonoma 14.2、iOS 17.2 and iPadOS 17.2、watchOS 10.2、macOS Ventura 13.6.3、tvOS 17.2、iOS 16.7.3 和 iPadOS 16.7.3、macOS Monterey 12.7.2 中修正此問題。- 處理影像可能會導致任意程式碼執行。(CVE-2023-42899)

  - 已透過改進狀態管理解決了身分驗證問題。已在 macOS Sonoma 14.2、macOS Ventura 13.6.3、macOS Monterey 12.7.2 中修正此問題。應用程式可能能夠在沒有使用者權限的情況下監控按鍵輸入。 (CVE-2023-42891)

  - 已透過改善記憶體處理解決此問題。已在 macOS Sonoma 14.2、iOS 17.2 and iPadOS 17.2、watchOS 10.2、macOS Ventura 13.6.3、tvOS 17.2、iOS 16.7.3 和 iPadOS 16.7.3、macOS Monterey 12.7.2 中修正此問題。應用程式可能能夠破解其沙箱。(CVE-2023-42914)

  - 在 libtiff 中發現一個瑕疵。libtiff/tif_fax3.c 中的 Fax3Encode 函式存在緩衝區溢位問題，因此透過特製的 tiff 檔案可導致區段錯誤，進而造成拒絕服務。
    (CVE-2023-3618)

  - ncurses 6.1 中 progs/dump_entry.c:1373 的 one_one_mapping 函式存在緩衝區溢位弱點，可讓遠端攻擊者透過特製命令造成拒絕服務。(CVE-2020-19185)

  - ncurses 6.1 中 tinfo/comp_hash.c:66 的 _nc_find_entry 函式存在緩衝區溢位弱點，可讓遠端攻擊者透過特製命令造成拒絕服務。(CVE-2020-19186)

  - ncurses 6.1 中 progs/dump_entry.c:1100 的 fmt_entry 函式存在緩衝區溢位弱點，可讓遠端攻擊者透過特製命令造成拒絕服務。(CVE-2020-19187)

  - ncurses 6.1 中 progs/dump_entry.c:1116 的 fmt_entry 函式存在緩衝區溢位弱點，可讓遠端攻擊者透過特製命令造成拒絕服務。(CVE-2020-19188)

  - ncurses 6.1 中 tinfo/parse_entry.c:997 的 postprocess_terminfo 函式存在緩衝區溢位弱點，可讓遠端攻擊者透過特製命令造成拒絕服務。(CVE-2020-19189)

  - ncurses 6.1 中 tinfo/comp_hash.c:70 的 _nc_find_entry 函式存在緩衝區溢位弱點，可讓遠端攻擊者透過特製命令造成拒絕服務。(CVE-2020-19190)

  - 已透過改進沙箱解決存取問題。已在 macOS Ventura 13.6.3、macOS Sonoma 14.1、macOS Monterey 12.7.2 中修正此問題。應用程式或可透過沙箱或某些提升權限執行任意程式碼。(CVE-2023-42838)

  - 已透過改進檢查解決邏輯問題。已在 iOS 17.1 和 iPadOS 17.1、macOS Ventura 13.6.3、macOS Sonoma 14.1、macOS Monterey 12.7.2 中修正此問題。攻擊者可能會存取掛載在主目錄中的已連線網路磁碟區。(CVE-2023-42836)

  - 已透過改進檢查解決邏輯問題。已在 macOS Sonoma 14.2、macOS Ventura 13.6.3、macOS Monterey 12.7.2 中修正此問題。應用程式或可存取受保護的使用者資料。(CVE-2023-42932)

  - GitHub 存放庫 vim/vim 9.0.1969 更早版本中存在堆積型緩衝區溢位弱點。(CVE-2023-5344)

  - 已透過改善暫存檔處理方式解決問題。(CVE-2023-42896)

  - 已透過改進檢查解決此問題。(CVE-2023-42931)

  - 已透過改進記憶體管理解決釋放後使用問題。(CVE-2023-42892)

  - 已藉由移除易受攻擊的程式碼並新增其他檢查來解決權限問題。
    (CVE-2023-42893)

  - 已透過改善敏感資訊的編輯解決此問題。(CVE-2023-42936)

  - 已透過改進驗證解決了一個路徑處理問題。(CVE-2023-42947)

請注意，Nessus 並未測試這些問題，而是僅依據作業系統自我報告的版本號碼作出判斷。

偵測

macOS 12.x < 12.7.2 多個弱點 (HT214037)

high Nessus Plugin ID 186730

版本 1.0