偵測

macOS 13.x < 13.7 多個弱點 (121234)

high Nessus Plugin ID 207286

語系：

概要

遠端主機缺少可修正多個弱點的 macOS 更新

說明

遠端主機執行的 macOS/Mac OS X 版本為 13.7 之前的 13.x 版。因此會受到多個弱點影響：

 - 已透過改善鎖定解決一個爭用情形。已在 macOS Ventura 13.7、iOS 17.7 和 iPadOS 17.7、visionOS 2、iOS 18 和 iPadOS 18、macOS Sonoma 14.7、macOS Sequoia 15 中修正此問題。解壓縮惡意特製的封存可能允許攻擊者寫入任意檔案。(CVE-2024-27876)

 - 已透過改進限制解決一個邏輯問題。已在 macOS Sonoma 14.4 中修正此問題。非特權的應用程式可能會在其他應用程式中記錄按鍵輸入，包括使用安全輸入模式的應用程式。
 (CVE-2024-27886)

 - 已透過改善記錄項目的私密資料編輯解決隱私權問題。已在 macOS Ventura 13.7、iOS 17.7 和 iPadOS 17.7、iOS 18 和 iPadOS 18、macOS Sonoma 14.7、macOS Sequoia 15 中修正此問題。
 應用程式或可存取有關使用者連絡人的資訊。(CVE-2024-40791)

 - 已透過改進狀態管理解決此問題。已在 macOS Ventura 13.7、macOS Sonoma 14.7、macOS Sequoia 15 中修正此問題。造訪惡意網站可能會導致使用者介面詐騙。
 (CVE-2024-40797)

 - 已透過其他程式碼簽署限制解決影降級問題。已在 macOS Sonoma 14.6 中修正此問題。應用程式或可繞過隱私權偏好設定。(CVE-2024-40814)

 - 已透過改善暫存檔處理方式解決隱私權問題。已在 iOS 17.7 和 iPadOS 17.7、macOS Ventura 13.7、macOS Sonoma 14.7、macOS Sequoia 15 中修正此問題。應用程式或許能夠觀察透過捷徑向使用者顯示的資料。(CVE-2024-40844)

 - 已透過其他程式碼簽署限制解決此問題。已在 macOS Ventura 13.7、macOS Sonoma 14.7、macOS Sequoia 15 中修正此問題。應用程式或可存取敏感的使用者資料。
 (CVE-2024-40847)

 - 已透過其他程式碼簽署限制解決影降級問題。已在 macOS Ventura 13.7、macOS Sonoma 14.7、macOS Sequoia 15 中修正此問題。攻擊者可能讀取敏感資訊。
 (CVE-2024-40848)

 - 已透過改進輸入驗證解決檔案存取問題。已在 macOS Ventura 13.7、iOS 17.7 和 iPadOS 17.7、visionOS 2、watchOS 11、macOS Sequoia 15、iOS 18 和 iPadOS 18、macOS Sonoma 14.7、tvOS 18 中修正此問題。應用程式或可存取使用者敏感資料。(CVE-2024-40850)

 - 已透過新增額外的使用者同意提示解決此問題。已在 macOS Ventura 13.7、macOS Sonoma 14.7、macOS Sequoia 15 中修正此問題。Automator Quick Action 工作流程可繞過 Gatekeeper。(CVE-2024-44128)

 - 已透過改進檢查解決此問題。已在 macOS Ventura 13.7、macOS Sequoia 15 中修正此問題。
 應用程式可能會洩漏敏感的使用者資訊。(CVE-2024-44129)

 - 已透過其他限制解決了權限問題。已在 macOS Ventura 13.7、macOS Sonoma 14.7、macOS Sequoia 15 中修正此問題。應用程式或可修改檔案系統的受保護部分。
 (CVE-2024-44151)

 - 已透過改善敏感資訊的編輯解決此問題。已在 iOS 17.7 和 iPadOS 17.7、macOS Ventura 13.7、macOS Sonoma 14.7、macOS Sequoia 15 中修正此問題。捷徑可在未經同意的情況下輸出敏感使用者資料。(CVE-2024-44158)

 - 已透過改善記憶體處理解決一個緩衝區溢位問題。已在 macOS Ventura 13.7、macOS Sonoma 14.7、macOS Sequoia 15 中修正此問題。處理惡意建構的紋理可能導致應用程式意外終止。(CVE-2024-44160)

 - 已透過改進邊界檢查修正超出邊界寫入問題。已在 macOS Ventura 13.7、macOS Sonoma 14.7、macOS Sequoia 15 中修正此問題。處理惡意建構的紋理可能導致應用程式意外終止。(CVE-2024-44161)

 - 已透過改進檢查解決此問題。已在 macOS Ventura 13.7、macOS Sonoma 14.7、macOS Sequoia 15 中修正此問題。惡意應用程式也許能夠存取隱私資訊。
 (CVE-2024-44163)

 - 已透過改進檢查解決此問題。已在 iOS 17.7 和 iPadOS 17.7、macOS Ventura 13.7、macOS Sonoma 14.7、macOS Sequoia 15 中修正此問題。應用程式或可繞過隱私權偏好設定。
 (CVE-2024-44164)

 - 已透過改進檢查解決邏輯問題。已在 macOS Ventura 13.7、iOS 17.7 和 iPadOS 17.7、visionOS 2、iOS 18 和 iPadOS 18、macOS Sonoma 14.7、macOS Sequoia 15 中修正此問題。網路流量可能會洩漏到 VPN 通道之外。(CVE-2024-44165)

 - 已透過改善記錄項目的私密資料編輯解決隱私權問題。已在 macOS Ventura 13.7、macOS Sonoma 14.7、macOS Sequoia 15 中修正此問題。應用程式或可存取使用者敏感資料。
 (CVE-2024-44166)

 - 已透過移除存在弱點的程式碼解決此問題。已在 macOS Ventura 13.7、visionOS 2、iOS 18 和 iPadOS 18、macOS Sonoma 14.7、macOS Sequoia 15 中修正此問題。應用程式或許能夠覆寫任意檔案。(CVE-2024-44167)

 - 已透過其他限制解決程式庫插入問題。已在 macOS Ventura 13.7、macOS Sonoma 14.7、macOS Sequoia 15 中修正此問題。應用程式或可修改檔案系統的受保護部分。(CVE-2024-44168)

 - 已透過改善記憶體處理解決此問題。已在 macOS Ventura 13.7、iOS 17.7 和 iPadOS 17.7、visionOS 2、watchOS 11、macOS Sequoia 15、iOS 18 和 iPadOS 18、macOS Sonoma 14.7、tvOS 18 中修正此問題。應用程式或許能夠造成系統意外終止。(CVE-2024-44169)

 - 已透過改善邊界存取解決超出邊界寫入問題。已在 macOS Ventura 13.7、iOS 17.7 和 iPadOS 17.7、visionOS 2、watchOS 11、macOS Sequoia 15、iOS 18 和 iPadOS 18、macOS Sonoma 14.7、tvOS 18 中修正此問題。處理影像可能會導致拒絕服務。(CVE-2024-44176)

 - 已透過移除敏感資料解決隱私權問題。已在 macOS Ventura 13.7、macOS Sonoma 14.7、macOS Sequoia 15 中修正此問題。應用程式或可存取使用者敏感資料。(CVE-2024-44177)

 - 已透過改進符號連結驗證方法解決此問題。已在 macOS Ventura 13.7、macOS Sonoma 14.7、macOS Sequoia 15 中修正此問題。應用程式或可修改檔案系統的受保護部分。
 (CVE-2024-44178)

 - 已透過改善暫存檔處理方式解決問題。已在 macOS Ventura 13.7、macOS Sonoma 14.7、macOS Sequoia 15 中修正此問題。應用程式或可讀取機密位置資訊。
 (CVE-2024-44181)

 - 已透過改善敏感資訊的編輯解決此問題。已在 macOS Ventura 13.7、macOS Sonoma 14.7、macOS Sequoia 15 中修正此問題。當捷徑無法啟動其他應用程式時，應用程式可能會存取記錄的敏感資料。(CVE-2024-44182)

 - 已透過改善錯誤處理解決邏輯錯誤。已在 macOS Ventura 13.7、iOS 17.7 和 iPadOS 17.7、visionOS 2、watchOS 11、macOS Sequoia 15、iOS 18 和 iPadOS 18、macOS Sonoma 14.7、tvOS 18 中修正此問題。應用程式或可造成拒絕服務。(CVE-2024-44183)

 - 已透過其他限制解決了權限問題。已在 macOS Ventura 13.7、iOS 17.7 和 iPadOS 17.7、iOS 18 和 iPadOS 18、macOS Sonoma 14.7、macOS Sequoia 15 中修正此問題。應用程式或可存取使用者敏感資料。(CVE-2024-44184)

 - 已透過改進驗證解決路徑處理問題。已在 macOS Ventura 13.7、macOS Sonoma 14.7、macOS Sequoia 15 中修正此問題。應用程式或可讀取任意檔案。(CVE-2024-44190)

請注意，Nessus 並未測試這些問題，而是僅依據作業系統自我報告的版本號碼作出判斷。

解決方案

升級至 macOS 13.7 或更新版本。

另請參閱

https://support.apple.com/en-us/121234

Plugin 詳細資訊

嚴重性: High

ID: 207286

檔案名稱: macos_121234.nasl

版本: 1.5

類型: local

代理程式: macosx

已發布: 2024/9/16

已更新: 2024/9/25

支援的感應器: Nessus Agent, Nessus

風險資訊

VPR

風險因素: High

分數: 7.4

CVSS v2

風險因素: High

基本分數: 7.8

時間分數: 5.8

媒介: CVSS2#AV:N/AC:L/Au:N/C:C/I:N/A:N

CVSS 評分資料來源: CVE-2024-40848

CVSS v3

風險因素: High

基本分數: 8.1

時間分數: 7.1

媒介: CVSS:3.0/AV:N/AC:L/PR:N/UI:R/S:U/C:H/I:H/A:N

時間媒介: CVSS:3.0/E:U/RL:O/RC:C

CVSS 評分資料來源: CVE-2024-44169

弱點資訊

CPE: cpe:/o:apple:macos:13.0, cpe:/o:apple:mac_os_x:13.0

可輕鬆利用: No known exploits are available

修補程式發佈日期: 2024/9/16

弱點發布日期: 2024/7/29

參考資訊

CVE: CVE-2024-27876, CVE-2024-27886, CVE-2024-40791, CVE-2024-40797, CVE-2024-40814, CVE-2024-40844, CVE-2024-40847, CVE-2024-40848, CVE-2024-40850, CVE-2024-44128, CVE-2024-44129, CVE-2024-44151, CVE-2024-44158, CVE-2024-44160, CVE-2024-44161, CVE-2024-44163, CVE-2024-44164, CVE-2024-44165, CVE-2024-44166, CVE-2024-44167, CVE-2024-44168, CVE-2024-44169, CVE-2024-44176, CVE-2024-44177, CVE-2024-44178, CVE-2024-44181, CVE-2024-44182, CVE-2024-44183, CVE-2024-44184, CVE-2024-44190

APPLE-SA: 121234

IAVA: 2024-A-0578