macOS 15.x < 15.3 多個弱點 (122068)
critical Nessus Plugin ID 214659
語言:
概要
遠端主機缺少可修正多個弱點的 macOS 更新說明
遠端主機執行的 macOS/Mac OS X 版本為 15.3 之前的 15.x 版。因此會受到多個弱點影響：- 已透過改善輸入驗證解決超出邊界寫入問題。已在 macOS Ventura 13.7.3、macOS Sonoma 14.7.3、visionOS 2.3、iOS 18.3 和 iPadOS 18.3、macOS Sequoia 15.3 中修正此問題。攻擊者或許能夠造成系統意外終止或毀損核心記憶體。(CVE-2025-24154)
- 已透過改善檔案處理方式解決隱私權問題。已在 macOS Sequoia 15.3、Safari 18.3、iOS 18.3 和 iPadOS 18.3 中修正此問題。從 Web Inspector 複製 URL 可能會導致命令插入。
(CVE-2025-24150)
- 在 1.1.43 之前的 libxslt 中，xsltGetInheritedNsList 有與結果前置詞排除有關的釋放後使用問題。(CVE-2024-55549)
- 已透過改進記憶體管理解決釋放後使用問題。已在 visionOS 2.3、iOS 18.3 和 iPadOS 18.3、macOS Sequoia 15.3、watchOS 11.3、tvOS 18.3 中修正此問題。惡意應用程式可能會藉此提升權限。Apple 所獲報告指出，可能已經有人針對 iOS 17.2 之前的版本主動利用此問題。(CVE-2025-24085)
- 已透過改善記憶體處理解決此問題。已在 iPadOS 17.7.4、macOS Ventura 13.7.3、macOS Sonoma 14.7.3、visionOS 2.3、iOS 18.3 和 iPadOS 18.3、macOS Sequoia 15.3、watchOS 11.3、tvOS 18.3 中修正此問題。處理影像可能會導致拒絕服務。(CVE-2025-24086)
請注意，Nessus 並未測試這些問題，而是僅依據作業系統自我報告的版本號碼作出判斷。
解決方案
升級至 macOS 15.3 或更新版本。另請參閱
Plugin 詳細資訊
嚴重性: Critical
ID: 214659
檔案名稱: macos_122068.nasl
版本: 1.13
類型: local
代理程式: macosx
已發布: 2025/1/27
已更新: 2025/5/21
支援的感應器: Nessus Agent, Nessus
風險資訊
VPR
風險因素: Critical
分數: 9.0
CVSS v2
風險因素: Critical
基本分數: 10
時間性分數: 8.3
媒介: CVSS2#AV:N/AC:L/Au:N/C:C/I:C/A:C
CVSS 評分資料來源: CVE-2025-24150
CVSS v3
風險因素: Critical
基本分數: 9.1
時間性分數: 8.4
媒介: CVSS:3.0/AV:N/AC:L/PR:N/UI:N/S:U/C:N/I:H/A:H
時間媒介: CVSS:3.0/E:F/RL:O/RC:C
CVSS 評分資料來源: CVE-2025-24154
弱點資訊
CPE: cpe:/o:apple:macos:15.0, cpe:/o:apple:mac_os_x:15.0
可被惡意程式利用: true
可輕鬆利用: Exploits are available
修補程式發佈日期: 2025/1/27
弱點發布日期: 2025/1/27
CISA 已知遭惡意利用弱點到期日: 2025/2/19
參考資訊
CVE: CVE-2024-55549, CVE-2025-24085, CVE-2025-24086, CVE-2025-24087, CVE-2025-24092, CVE-2025-24094, CVE-2025-24096, CVE-2025-24099, CVE-2025-24100, CVE-2025-24101, CVE-2025-24102, CVE-2025-24103, CVE-2025-24106, CVE-2025-24107, CVE-2025-24108, CVE-2025-24109, CVE-2025-24111, CVE-2025-24112, CVE-2025-24113, CVE-2025-24114, CVE-2025-24115, CVE-2025-24116, CVE-2025-24117, CVE-2025-24118, CVE-2025-24120, CVE-2025-24121, CVE-2025-24122, CVE-2025-24123, CVE-2025-24124, CVE-2025-24126, CVE-2025-24127, CVE-2025-24128, CVE-2025-24129, CVE-2025-24130, CVE-2025-24131, CVE-2025-24134, CVE-2025-24135, CVE-2025-24136, CVE-2025-24137, CVE-2025-24138, CVE-2025-24139, CVE-2025-24140, CVE-2025-24143, CVE-2025-24144, CVE-2025-24145, CVE-2025-24146, CVE-2025-24149, CVE-2025-24150, CVE-2025-24151, CVE-2025-24152, CVE-2025-24153, CVE-2025-24154, CVE-2025-24155, CVE-2025-24156, CVE-2025-24158, CVE-2025-24159, CVE-2025-24160, CVE-2025-24161, CVE-2025-24162, CVE-2025-24163, CVE-2025-24169, CVE-2025-24174, CVE-2025-24176, CVE-2025-24177, CVE-2025-24179, CVE-2025-24183, CVE-2025-24184, CVE-2025-24185, CVE-2025-24189, CVE-2025-24855, CVE-2025-31262
APPLE-SA: 122068
IAVA: 2025-A-0068-S, 2025-A-0326