macOS 13.x < 13.7.6 多個弱點 (122718)

high Nessus Plugin ID 235720

概要

遠端主機缺少可修正多個弱點的 macOS 更新

說明

遠端主機執行的 macOS/Mac OS X 版本為 13.7.6 之前的 13.x 版。因此,會受到多個弱點影響:

- libexpat 程式庫中存在一個堆疊溢位弱點,這是因為其處理 XML 文件中遞迴實體擴充的方式所致。在剖析具有深度巢狀實體參照的 XML 文件時,可能強制 libexpat 進行無限遞迴,進而耗盡堆疊空間並造成當機。此問題可能導致拒絕服務 (DoS),或在某些情況下造成可利用的記憶體損毀 (視環境和程式庫使用量而定)。(CVE-2024-8176)

請注意,Nessus 並未測試這些問題,而是僅依據作業系統自我報告的版本號碼作出判斷。

解決方案

升級至 macOS 13.7.6 或更新版本。

另請參閱

https://support.apple.com/en-us/122718

Plugin 詳細資訊

嚴重性: High

ID: 235720

檔案名稱: macos_122718.nasl

版本: 1.2

類型: local

代理程式: macosx

已發布: 2025/5/12

已更新: 2025/5/16

支援的感應器: Nessus Agent, Nessus

風險資訊

VPR

風險因素: Medium

分數: 6.7

CVSS v2

風險因素: High

基本分數: 7.8

時間性分數: 5.8

媒介: CVSS2#AV:N/AC:L/Au:N/C:N/I:N/A:C

CVSS 評分資料來源: CVE-2024-8176

CVSS v3

風險因素: High

基本分數: 7.5

時間性分數: 6.5

媒介: CVSS:3.0/AV:N/AC:L/PR:N/UI:N/S:U/C:N/I:N/A:H

時間媒介: CVSS:3.0/E:U/RL:O/RC:C

弱點資訊

CPE: cpe:/o:apple:macos:13.0, cpe:/o:apple:mac_os_x:13.0

可輕鬆利用: No known exploits are available

修補程式發佈日期: 2025/5/12

弱點發布日期: 2023/12/12

參考資訊

CVE: CVE-2024-8176, CVE-2025-24142, CVE-2025-24144, CVE-2025-24155, CVE-2025-24258, CVE-2025-24274, CVE-2025-30440, CVE-2025-30442, CVE-2025-30448, CVE-2025-30453, CVE-2025-31196, CVE-2025-31208, CVE-2025-31209, CVE-2025-31213, CVE-2025-31219, CVE-2025-31220, CVE-2025-31221, CVE-2025-31222, CVE-2025-31224, CVE-2025-31232, CVE-2025-31233, CVE-2025-31235, CVE-2025-31237, CVE-2025-31239, CVE-2025-31240, CVE-2025-31241, CVE-2025-31242, CVE-2025-31245, CVE-2025-31247, CVE-2025-31251

APPLE-SA: 122718

IAVA: 2025-A-0326