macOS 14.x < 14.7.1 多個弱點 (121570)
high Nessus Plugin ID 211697
語言:
概要
遠端主機缺少可修正多個弱點的 macOS 更新說明
遠端主機執行的 macOS/Mac OS X 版本為 14.7.1 之前的 14.x 版。因此，會受到多個弱點影響：- 已透過改善記錄項目的私密資料編輯解決隱私權問題。已在 macOS Ventura 13.7.1、macOS Sonoma 14.7.1 中修正此問題。應用程式或可讀取機密位置資訊。
(CVE-2024-44289)
- 已透過改進檢查解決邏輯問題。已在 macOS Ventura 13.7.1、macOS Sequoia 15、macOS Sonoma 14.7.1 中修正此問題。應用程式可能能夠破解其沙箱。(CVE-2024-44122)
- 已透過改進記憶體處理解決記憶體初始化問題。已在 iOS 18.1 和 iPadOS 18.1、iOS 17.7.1 和 iPadOS 17.7.1、macOS Sonoma 14.7.1、macOS Ventura 13.7.1 中修正此問題。應用程式或許能夠造成系統意外終止。(CVE-2024-40854)
- 已透過改進檢查解決此問題。已在 macOS Ventura 13.7.1、macOS Sequoia 15、macOS Sonoma 14.7.1 中修正此問題。沙箱應用程式或可存取敏感的使用者資料。(CVE-2024-40855)
- 已透過改進檢查解決此問題。已在 macOS Ventura 13.7.1、macOS Sequoia 15、macOS Sonoma 14.7.1 中修正此問題。擁有實際存取權限的攻擊者也許能夠從鎖定畫面共用項目。
(CVE-2024-44137)
請注意，Nessus 並未測試這些問題，而是僅依據作業系統自我報告的版本號碼作出判斷。
解決方案
升級至 macOS 14.7.1 或更新版本。另請參閱
Plugin 詳細資訊
嚴重性: High
ID: 211697
檔案名稱: macos_121570.nasl
版本: 1.6
類型: local
代理程式: macosx
已發布: 2024/11/21
已更新: 2025/1/30
支援的感應器: Nessus Agent, Nessus
風險資訊
VPR
風險因素: High
分數: 8.1
CVSS v2
風險因素: High
基本分數: 7.8
時間性分數: 5.8
媒介: CVSS2#AV:N/AC:L/Au:N/C:C/I:N/A:N
CVSS 評分資料來源: CVE-2024-44289
CVSS v3
風險因素: High
基本分數: 8.8
時間性分數: 7.7
媒介: CVSS:3.0/AV:L/AC:L/PR:L/UI:N/S:C/C:H/I:H/A:H
時間媒介: CVSS:3.0/E:U/RL:O/RC:C
CVSS 評分資料來源: CVE-2024-44122
弱點資訊
CPE: cpe:/o:apple:macos:14.0, cpe:/o:apple:mac_os_x:14.0
可輕鬆利用: No known exploits are available
修補程式發佈日期: 2024/11/1
弱點發布日期: 2024/9/19
參考資訊
CVE: CVE-2024-40854, CVE-2024-40855, CVE-2024-44122, CVE-2024-44137, CVE-2024-44144, CVE-2024-44156, CVE-2024-44159, CVE-2024-44175, CVE-2024-44196, CVE-2024-44197, CVE-2024-44213, CVE-2024-44215, CVE-2024-44216, CVE-2024-44218, CVE-2024-44222, CVE-2024-44232, CVE-2024-44233, CVE-2024-44234, CVE-2024-44236, CVE-2024-44237, CVE-2024-44239, CVE-2024-44240, CVE-2024-44247, CVE-2024-44253, CVE-2024-44254, CVE-2024-44255, CVE-2024-44256, CVE-2024-44257, CVE-2024-44260, CVE-2024-44264, CVE-2024-44265, CVE-2024-44267, CVE-2024-44269, CVE-2024-44270, CVE-2024-44273, CVE-2024-44275, CVE-2024-44278, CVE-2024-44279, CVE-2024-44280, CVE-2024-44281, CVE-2024-44282, CVE-2024-44283, CVE-2024-44284, CVE-2024-44287, CVE-2024-44289, CVE-2024-44294, CVE-2024-44295, CVE-2024-44297, CVE-2024-44301, CVE-2024-44302, CVE-2024-54471, CVE-2024-54538
APPLE-SA: 121570
IAVA: 2024-A-0793-S