macOS 13.x < 13.7.7 多個弱點 (124151)
critical Nessus Plugin ID 243011
語言:
概要
遠端主機缺少可修正多個弱點的 macOS 更新說明
遠端主機執行的 macOS/Mac OS X 版本為 13.7.7 之前的 13.x 版。因此，會受到多個弱點影響：- 已透過額外驗證解決爭用情形。此問題已在 macOS Sequoia 15.6、macOS Sonoma 14.7.7、macOS Ventura 13.7.7 中修復。應用程式可能能夠破解其沙箱。
(CVE-2025-43275)
- 已透過改進狀態管理解決此問題。已在 macOS Sequoia 15.3、macOS Ventura 13.7.7、macOS Sonoma 14.7.7 中修正此問題。應用程式或可透過沙箱或某些提升權限執行任意程式碼。(CVE-2025-24119)
- 已透過改進檢查解決此問題。此問題已在 tvOS 18.5、iOS 18.5 與 iPadOS 18.5、iPadOS 17.7.9、macOS Sequoia 15.5、watchOS 11.5、visionOS 2.5、macOS Ventura 13.7.7 中修復。遠端攻擊者或許能夠造成系統意外終止。(CVE-2025-24224)
- 已透過其他限制解決了權限問題。此問題已在 macOS Sequoia 14.7.7、macOS Ventura 13.7.7、macOS Sonoma 15.6 中修復。應用程式或可取得 Root 特權。
(CVE-2025-31243)
- 已透過其他限制解決了權限問題。此問題已在 macOS Sequoia 15.6、iPadOS 17.7.9、macOS Sonoma 14.7.7、macOS Ventura 13.7.7 中修復。應用程式可能能夠對使用者進行指紋識別。
(CVE-2025-31279)
請注意，Nessus 並未測試這些問題，而是僅依據作業系統自我報告的版本號碼作出判斷。
解決方案
升級至 macOS 13.7.7 或更新版本。另請參閱
Plugin 詳細資訊
嚴重性: Critical
ID: 243011
檔案名稱: macos_124151.nasl
版本: 1.4
類型: local
代理程式: macosx
已發布: 2025/7/30
已更新: 2025/10/20
支援的感應器: Nessus Agent, Nessus
風險資訊
VPR
風險因素: High
分數: 7.3
CVSS v2
風險因素: Critical
基本分數: 10
時間性分數: 7.4
媒介: CVSS2#AV:N/AC:L/Au:N/C:C/I:C/A:C
CVSS 評分資料來源: CVE-2025-43275
CVSS v3
風險因素: Critical
基本分數: 9.8
時間性分數: 8.5
媒介: CVSS:3.0/AV:N/AC:L/PR:N/UI:N/S:U/C:H/I:H/A:H
時間媒介: CVSS:3.0/E:U/RL:O/RC:C
弱點資訊
CPE: cpe:/o:apple:macos:13.0, cpe:/o:apple:mac_os_x:13.0
可輕鬆利用: No known exploits are available
修補程式發佈日期: 2025/7/29
弱點發布日期: 2025/7/29
參考資訊
CVE: CVE-2025-24119, CVE-2025-24224, CVE-2025-31243, CVE-2025-31279, CVE-2025-43184, CVE-2025-43186, CVE-2025-43187, CVE-2025-43191, CVE-2025-43193, CVE-2025-43194, CVE-2025-43195, CVE-2025-43196, CVE-2025-43197, CVE-2025-43199, CVE-2025-43206, CVE-2025-43209, CVE-2025-43210, CVE-2025-43220, CVE-2025-43222, CVE-2025-43223, CVE-2025-43225, CVE-2025-43232, CVE-2025-43233, CVE-2025-43236, CVE-2025-43238, CVE-2025-43239, CVE-2025-43241, CVE-2025-43243, CVE-2025-43244, CVE-2025-43245, CVE-2025-43247, CVE-2025-43249, CVE-2025-43250, CVE-2025-43254, CVE-2025-43255, CVE-2025-43259, CVE-2025-43261, CVE-2025-43266, CVE-2025-43270, CVE-2025-43275, CVE-2025-43282, CVE-2025-43284, CVE-2025-43313
APPLE-SA: 124151
IAVA: 2025-A-0555