遠端 macOS 主機上已安裝適用於 Go 的 Google Protobuf 模組

遠端 macOS 主機上安裝的 Google Chrome 版本早於 113.0.5672.126。因此，它受到 2023_05_stable-channel-update-for-desktop_16 公告中所提及的多個弱點影響。

  - Google Chrome 113.0.5672.126 之前版本的 WebApp Installs 中存在不當實作弱點，成功誘騙使用者安裝惡意 Web 應用程式的攻擊者可透過建構的 HTML 頁面略過安裝對話。(Chromium 安全性嚴重性 : 中) (CVE-2023-2726)

  - Google Chrome 113.0.5672.126 之前版本的 Guest View 中存在釋放後使用問題，成功誘騙使用者安裝惡意延伸模組的攻擊者可能藉此透過特別建構的 HTML 頁面造成堆積損毀。
    (Chromium 安全性嚴重性 : 高) (CVE-2023-2725)

  - 在 Google Chrome 113.0.5672.126 之前的版本中，導覽中存在釋放後使用問題，因此遠端攻擊者可透過特別建構的 HTML 頁面引致堆積損毀。(Chromium 安全性嚴重性：重大) (CVE-2023-2721)

  - Android 版 Google Chrome 113.0.5672.126 更舊版本的自動填入進程中存在釋放後使用弱點，此弱點允許遠端攻擊者透過建構的 HTML 頁面，惡意引致堆積損毀。(Chromium 安全性嚴重性：
    高) (CVE-2023-2722)

  - 在 Google Chrome 113.0.5672.126 之前的版本中，DevTool 中存在釋放後使用問題，已入侵轉譯器處理序的遠端攻擊者可能利用此問題，透過建構的 HTML 頁面造成堆積損毀。(Chromium 安全性嚴重性 : 高) (CVE-2023-2723)

請注意，Nessus 並未測試這些問題，而是僅依據應用程式自我報告的版本號碼作出判斷。

遠端 macOS 或 Mac OS X 主機上安裝的 Thunderbird 版本比 102.11 版舊。因此，它受到 mfsa2023-18 公告中提及的多個弱點影響。

  - Mozilla 開發人員和社群成員 Gabriele Svelto、Andrew Osmond、Emily McDonough、Sebastian Hengst、Andrew McCreight 和 Mozilla Fuzzing 團隊報告 Thunderbird 102.10 中存在記憶體安全錯誤。其中某些錯誤顯示記憶體遭到損毀，我們推測若有心人士有意操控，可能利用其中部分錯誤執行任意程式碼。(CVE-2023-32215)

  - 在多種情況下，瀏覽器提示可能已被受內容控制的快顯視窗遮蔽。這些方法可能導致使用者混淆，也可能觸發偽造攻擊。(CVE-2023-32205)

  - 超出邊界讀取可導致 RLBox Expat 驅動程式損毀。(CVE-2023-32206)

  - 快顯通知中的遺漏延遲可讓攻擊者誘騙使用者授予權限。(CVE-2023-32207)

  - 類型檢查錯誤會導致編譯無效的程式碼。(CVE-2023-32211)

請注意，Nessus 並未測試這些問題，而是僅依據應用程式自我報告的版本號碼作出判斷。

遠端 macOS 或 Mac OS X 主機上安裝的 Firefox ESR 版本比 102.11 版舊。因此，該應用程式受到 mfsa2023-17 公告中提及的多個弱點影響。

  - Mozilla 開發人員和社群成員 Gabriele Svelto、Andrew Osmond、Emily McDonough、Sebastian Hengst、Andrew McCreight 和 Mozilla Fuzzing 團隊報告 Firefox 112 和 Firefox ESR 102.10 中存在記憶體安全錯誤。其中某些錯誤顯示記憶體遭到損毀，我們推測若有心人士有意操控，可能利用其中部分錯誤執行任意程式碼。(CVE-2023-32215)

  - 在多種情況下，瀏覽器提示可能已被受內容控制的快顯視窗遮蔽。這些方法可能導致使用者混淆，也可能觸發偽造攻擊。(CVE-2023-32205)

  - 超出邊界讀取可導致 RLBox Expat 驅動程式損毀。(CVE-2023-32206)

  - 快顯通知中的遺漏延遲可讓攻擊者誘騙使用者授予權限。(CVE-2023-32207)

  - 類型檢查錯誤會導致編譯無效的程式碼。(CVE-2023-32211)

請注意，Nessus 並未測試這些問題，而是僅依據應用程式自我報告的版本號碼作出判斷。

遠端 macOS 或 Mac OS X 主機上安裝的 Firefox 版本比 113.0 版舊。因此，該應用程式受到 mfsa2023-16 公告中提及的多個弱點影響。

  - Mozilla 開發人員和社群成員 Ronald Crane、Andrew McCreight、Randell Jesup 及 Mozilla Fuzzing 團隊報告 Firefox 112 中存在記憶體安全性錯誤。其中某些錯誤顯示記憶體遭到損毀，我們推測若有心人士有意操控，可能利用其中部分錯誤執行任意程式碼。(CVE-2023-32216)

  - 在多種情況下，瀏覽器提示可能已被受內容控制的快顯視窗遮蔽。這些方法可能導致使用者混淆，也可能觸發偽造攻擊。(CVE-2023-32205)

  - 超出邊界讀取可導致 RLBox Expat 驅動程式損毀。(CVE-2023-32206)

  - 快顯通知中的遺漏延遲可讓攻擊者誘騙使用者授予權限。(CVE-2023-32207)

  - 由於動態 <code>import()</code>，服務背景工作可能會洩漏指令碼基底 URL。(CVE-2023-32208)

請注意，Nessus 並未測試這些問題，而是僅依據應用程式自我報告的版本號碼作出判斷。

在遠端主機上安裝了 Cisco WebEx ARF 和/或 WRF Player。ARF Player 可用來觀賞從 WebEx 下載的錄製內容。WRF Player 可用來觀賞自行建立的 WebEx 錄製內容。

遠端 macOS 或 Mac OS X 主機上安裝的 VMware Fusion 13.0.x 版本比 13.0.2 舊。因此，會受到多個弱點影響。

請注意，Nessus 並未測試這些問題，而是僅依據應用程式自我報告的版本號碼作出判斷。

遠端 macOS 主機上安裝的 Google Chrome 版本早於 112.0.5615.137。因此，它受到 2023_04_stable-channel-update-for-desktop_18 公告中所提及的多個弱點影響。

  - 在 Google Chrome 112.0.5615.137 之前版本中，Skia 中存在整數溢位問題，已入侵轉譯器處理序的遠端攻擊者可能利用此問題，透過建構的 HTML 頁面執行沙箱逸出。
    (Chromium 安全性嚴重性 : 高) (CVE-2023-2136)

  - Google Chrome 比 112.0.5615.137 更舊版本的 DevTools 中存在釋放後使用弱點，此弱點允許成功誘騙使用者啟用特定先決條件的攻擊者透過建構的 HTML 頁面，惡意引致堆積損毀。(Chromium 安全性嚴重性 : 高) (CVE-2023-2135)

  - 在 Google Chrome 112.0.5615.137 之前的版本中，Service Worker API 中存在超出邊界記憶體存取問題，遠端攻擊者可能會藉此透過特別建構的 HTML 頁面惡意造成堆積損毀。(Chromium 安全性嚴重性：高) (CVE-2023-2133、CVE-2023-2134)

  - Google Chrome 112.0.5615.137 之前版本的 sqlite 中存在堆積型緩衝區溢位弱點，遠端攻擊者可能藉此透過建構的 HTML 頁面引致堆積損毀。(Chromium 安全性嚴重性 : 中) (CVE-2023-2137)

請注意，Nessus 並未測試這些問題，而是僅依據應用程式自我報告的版本號碼作出判斷。

遠端 macOS 主機上安裝的 Google Chrome 版本早於 112.0.5615.121。因此，它受到 2023_04_stable-channel-update-for-desktop_14 公告中提及的一個弱點影響。

  - 在 Google Chrome 112.0.5615.121 之前版本的 V8 中存在類型混淆弱點，此弱點允許遠端攻擊者透過特別建構的 HTML 頁面造成堆積損毀。(Chromium 安全性嚴重性 : 高) (CVE-2023-2033)

請注意，Nessus 並未測試此問題，而是僅依據應用程式自我報告的版本號碼作出判斷。

遠端主機上安裝的 FortiClient 版本比測試版本舊。因此，它受到 FG-IR-22-481 公告中提及的一個弱點影響。

  - FortiClientMac 7.0.0 至 7.0.7 版、6.4 的所有版本、6.2 的所有版本、6.0 的所有版本、5.6 的所有版本、5.4 的所有版本、5.2 的所有版本、5.0 的所有版本和 4.0 的所有版本中存在未經完整性檢查就下載程式碼的弱點 [CWE-494]，本機攻擊者可藉由在升級時修改安裝程式來提升權限。(CVE-2023-22635)

請注意，Nessus 並未測試此問題，而是僅依據應用程式自我報告的版本號碼作出判斷。

遠端 macOS / Mac OS X 主機上安裝的 Wireshark 版本比 4.0.5 舊。因此，它受到 wireshark-4.0.5 公告中提及的多個弱點影響。

  - Wireshark 4.0.0 至 4.0.4 版和 3.6.0 至 3.6.12 版存在 RPCoRDMA 解剖器損毀問題，攻擊者可透過插入封包或特製擷取檔案造成拒絕服務 (CVE-2023-1992)

  - Wireshark 4.0.0 至 4.0.4 版和 3.6.0 至 3.6.12 版的 LISP 解剖器存在大型迴圈弱點，攻擊者可透過插入封包或特製擷取檔案造成拒絕服務 (CVE-2023-1993)

  - Wireshark 4.0.0 至 4.0.4 版和 3.6.0 至 3.6.12 版存在 GQUIC 解剖器損毀問題，攻擊者可透過插入封包或特製擷取檔案造成拒絕服務 (CVE-2023-1994)

請注意，Nessus 並未測試這些問題，而是僅依據應用程式自我報告的版本號碼作出判斷。

遠端 macOS / Mac OS X 主機上安裝的 Wireshark 版本比 3.6.13 舊。因此，它受到 wireshark-3.6.13 公告中提及的多個弱點影響。

  - Wireshark 4.0.0 至 4.0.4 版和 3.6.0 至 3.6.12 版存在 RPCoRDMA 解剖器損毀問題，攻擊者可透過插入封包或特製擷取檔案造成拒絕服務 (CVE-2023-1992)

  - Wireshark 4.0.0 至 4.0.4 版和 3.6.0 至 3.6.12 版的 LISP 解剖器存在大型迴圈弱點，攻擊者可透過插入封包或特製擷取檔案造成拒絕服務 (CVE-2023-1993)

  - Wireshark 4.0.0 至 4.0.4 版和 3.6.0 至 3.6.12 版存在 GQUIC 解剖器損毀問題，攻擊者可透過插入封包或特製擷取檔案造成拒絕服務 (CVE-2023-1994)

請注意，Nessus 並未測試這些問題，而是僅依據應用程式自我報告的版本號碼作出判斷。

遠端主機上安裝的 Microsoft Office 產品缺少安全性更新。因此，會受到多個弱點影響：

  - Microsoft Office 遠端程式碼執行弱點。(CVE-2023-28285)

  - Windows Word 遠端程式碼執行弱點。(CVE-2023-28311)

請注意，Nessus 並未測試此問題，而是僅依據應用程式自我報告的版本號碼作出判斷。

遠端 macOS 或 Mac OS X 主機上安裝的 Thunderbird 版本比 102.10 版舊。因此，它受到 mfsa2023-15 公告中提及的多個弱點影響。

  - Mozilla 開發人員 Andrew Osmond、Sebastian Hengst、Andrew McCreight 和 Mozilla Fuzzing 團隊報告 Thunderbird 102.9 中存在記憶體安全錯誤。其中某些錯誤顯示記憶體遭到損毀，我們推測若有心人士有意操控，可能利用其中部分錯誤執行任意程式碼。(CVE-2023-29550)

  - 檔案名稱中的新行可用於繞過將惡意檔案副檔名 (如 .lnk) 替換為 .download 的副檔名安全機制。這可導致系統意外執行惡意程式碼。此錯誤只會影響 Windows 作業系統上的 Thunderbird。其他版本的 Thunderbird 不受影響。(CVE-2023-29542)

  - 攻擊者可使用 WebGL API 造成記憶體存取超出邊界，進而引致記憶體損毀，並且可能觸發當機。此錯誤只會影響 Thunderbird for macOS。其他作業系統不受影響。(CVE-2023-29531)

  - 本機攻擊者可藉由將服務指向惡意 SMB 伺服器上的更新檔案，來誘騙 Mozilla Maintenance Service 套用未簽署的更新檔案。由於服務要求的寫入鎖定在 SMB 伺服器上無效，因此更新檔案可在簽章檢查之後被取代。請注意：此攻擊必須有本機系統存取權，且只會影響 Windows。其他作業系統不受影響。(CVE-2023-29532)

  - 網站可使用 <code>window.open</code>、全螢幕要求、<code>window.name</code> 指派和 <code>setInterval</code> 呼叫的組合來模糊全螢幕通知。這可導致使用者混淆，也可能觸發偽造攻擊。
    (CVE-2023-29533)

請注意，Nessus 並未測試這些問題，而是僅依據應用程式自我報告的版本號碼作出判斷。

遠端 macOS 主機上安裝的 Adobe Acrobat 版本是 20.005.30467 之前的版本或 23.001.20143 版本。因此，它受到多個弱點影響。

  - Adobe Acrobat Reader 23.001.20093 (與更舊版本) 和 20.005.30441 (與更舊版本) 在剖析特製檔案時受到超出邊界讀取弱點影響，可造成讀取範圍超出配置的記憶體結構邊界。攻擊者可利用此弱點，在目前使用者的內容中執行程式碼。需要使用者互動才能利用此問題，因為受害者必須得開啟惡意檔案。(CVE-2023-26425)

  - Adobe Acrobat Reader 23.001.20093 (與更舊版本) 以及 20.005.30441 (與更舊版本) 受到超出邊界寫入弱點影響，攻擊者可利用此弱點在目前使用者的環境中執行任意程式碼。需要使用者互動才能利用此問題，因為受害者必須得開啟惡意檔案。(CVE-2023-26395)

  - Adobe Acrobat Reader 23.001.20093 (與更舊版本) 以及 20.005.30441 (與更舊版本) 受到以錯誤權限在目錄中建立暫時檔案弱點影響，進而可能導致在目前使用者內容中的特權提升。需要使用者互動才能利用此問題，因為受害者必須得開啟惡意檔案。(CVE-2023-26396)

  - Adobe Acrobat Reader 23.001.20093 版 (與更舊版本) 和 20.005.30441 版 (與更舊版本) 受到超出邊界讀取弱點影響，此弱點可導致敏感記憶體資訊洩漏。攻擊者可利用此弱點繞過緩解措施，例如 ASLR。需要使用者互動才能利用此問題，因為受害者必須得開啟惡意檔案。(CVE-2023-26397)

  - Adobe Acrobat Reader 23.001.20093 (與更舊版本) 和 20.005.30441 (與更舊版本) 受到不當驗證輸入弱點的影響，此弱點可導致在目前的使用者環境中執行任意程式碼。需要使用者互動才能利用此問題，因為受害者必須得開啟惡意檔案。(CVE-2023-26405、CVE-2023-26407)

請注意，Nessus 並未測試這些問題，而是僅依據應用程式自我報告的版本號碼作出判斷。

遠端 macOS 主機上安裝的 Adobe Reader 是 20.005.30467 之前的版本或 23.001.20143 版本。因此，它受到多個弱點影響。

  - Adobe Acrobat Reader 23.001.20093 (與更舊版本) 和 20.005.30441 (與更舊版本) 在剖析特製檔案時受到超出邊界讀取弱點影響，可造成讀取範圍超出配置的記憶體結構邊界。攻擊者可利用此弱點，在目前使用者的內容中執行程式碼。需要使用者互動才能利用此問題，因為受害者必須得開啟惡意檔案。(CVE-2023-26425)

  - Adobe Acrobat Reader 23.001.20093 (與更舊版本) 以及 20.005.30441 (與更舊版本) 受到超出邊界寫入弱點影響，攻擊者可利用此弱點在目前使用者的環境中執行任意程式碼。需要使用者互動才能利用此問題，因為受害者必須得開啟惡意檔案。(CVE-2023-26395)

  - Adobe Acrobat Reader 23.001.20093 (與更舊版本) 以及 20.005.30441 (與更舊版本) 受到以錯誤權限在目錄中建立暫時檔案弱點影響，進而可能導致在目前使用者內容中的特權提升。需要使用者互動才能利用此問題，因為受害者必須得開啟惡意檔案。(CVE-2023-26396)

  - Adobe Acrobat Reader 23.001.20093 版 (與更舊版本) 和 20.005.30441 版 (與更舊版本) 受到超出邊界讀取弱點影響，此弱點可導致敏感記憶體資訊洩漏。攻擊者可利用此弱點繞過緩解措施，例如 ASLR。需要使用者互動才能利用此問題，因為受害者必須得開啟惡意檔案。(CVE-2023-26397)

  - Adobe Acrobat Reader 23.001.20093 (與更舊版本) 和 20.005.30441 (與更舊版本) 受到不當驗證輸入弱點的影響，此弱點可導致在目前的使用者環境中執行任意程式碼。需要使用者互動才能利用此問題，因為受害者必須得開啟惡意檔案。(CVE-2023-26405、CVE-2023-26407)

請注意，Nessus 並未測試這些問題，而是僅依據應用程式自我報告的版本號碼作出判斷。

遠端 macOS 主機上安裝的 Adobe Dimension 版本低於 3.4.9。因此，它受到 APSB23-27 公告中所提及的多個弱點影響。

  - 超出邊界寫入弱點 (CWE-787)，可能導致任意程式碼執行攻擊 (CVE-2023-26372、CVE-2023-26373)

  - 超出邊界讀取 (CWE-125) 可能導致任意程式碼執行 (CVE-2023-26374)

  - 超出邊界讀取弱點 (CWE-125)，可能導致記憶體洩漏 (CVE-2023-26371、CVE-2023-26375、CVE-2023-26376、CVE-2023-26377、CVE-2023-26378、CVE-2023-26379、CVE-2023-26380、CVE-2023-26381、CVE-2023-26382、CVE-2023-26400、CVE-2023-26401、CVE-2023-26404)

請注意，Nessus 並未測試這些問題，而是僅依據應用程式自我報告的版本號碼作出判斷。

遠端 macOS 或 Mac OS X 主機上安裝的 Firefox 版本比 112.0 版舊。因此，它受到 mfsa2023-13 公告中提及的多個弱點影響。

  - Mozilla 開發人員 Randell Jesup、Andrew McCreight、Gabriele Svelto 和 Mozilla Fuzzing 團隊報告 Firefox 111 中存在記憶體安全錯誤。某些錯誤顯示記憶體會遭到損毀，我們推測若有心人士有意操控，可能惡意利用其中部分錯誤執行任意程式碼。
    (CVE-2023-29551)

  - 檔案名稱中的新行可用於繞過將惡意檔案副檔名 (如 .lnk) 替換為 .download 的副檔名安全機制。這可導致系統意外執行惡意程式碼。此錯誤只會影響 Windows 作業系統上的 Firefox，其他版本的 Firefox 不受影響。
    (CVE-2023-29542)

  - 攻擊者可使用 WebGL API 造成記憶體存取超出邊界，進而引致記憶體損毀，並且可能觸發當機。此錯誤只會影響 Firefox for macOS。其他作業系統不受影響。(CVE-2023-29531)

  - 本機攻擊者可藉由將服務指向惡意 SMB 伺服器上的更新檔案，來誘騙 Mozilla Maintenance Service 套用未簽署的更新檔案。由於服務要求的寫入鎖定在 SMB 伺服器上無效，因此更新檔案可在簽章檢查之後被取代。請注意：此攻擊必須有本機系統存取權，且只會影響 Windows。其他作業系統不受影響。(CVE-2023-29532)

  - 網站可使用 <code>window.open</code>、全螢幕要求、<code>window.name</code> 指派和 <code>setInterval</code> 呼叫的組合來模糊全螢幕通知。這可導致使用者混淆，也可能觸發偽造攻擊。
    (CVE-2023-29533)

請注意，Nessus 並未測試這些問題，而是僅依據應用程式自我報告的版本號碼作出判斷。

遠端 macOS 或 Mac OS X 主機上安裝的 Firefox ESR 版本比 102.10 版舊。因此，它受到 mfsa2023-14 公告中提及的多個弱點影響。

  - Mozilla 開發人員 Andrew Osmond、Sebastian Hengst、Andrew McCreight 和 Mozilla Fuzzing 團隊報告 Firefox 111 和 Firefox ESR 102.9 中存在記憶體安全錯誤。其中某些錯誤顯示記憶體遭到損毀，我們推測若有心人士有意操控，可能利用其中部分錯誤執行任意程式碼。(CVE-2023-29550)

  - 檔案名稱中的新行可用於繞過將惡意檔案副檔名 (如 .lnk) 替換為 .download 的副檔名安全機制。這可導致系統意外執行惡意程式碼。此錯誤只會影響 Windows 作業系統上的 Firefox，其他版本的 Firefox 不受影響。
    (CVE-2023-29542)

  - 攻擊者可使用 WebGL API 造成記憶體存取超出邊界，進而引致記憶體損毀，並且可能觸發當機。此錯誤只會影響 Firefox for macOS。其他作業系統不受影響。(CVE-2023-29531)

  - 本機攻擊者可藉由將服務指向惡意 SMB 伺服器上的更新檔案，來誘騙 Mozilla Maintenance Service 套用未簽署的更新檔案。由於服務要求的寫入鎖定在 SMB 伺服器上無效，因此更新檔案可在簽章檢查之後被取代。請注意：此攻擊必須有本機系統存取權，且只會影響 Windows。其他作業系統不受影響。(CVE-2023-29532)

  - 網站可使用 <code>window.open</code>、全螢幕要求、<code>window.name</code> 指派和 <code>setInterval</code> 呼叫的組合來模糊全螢幕通知。這可導致使用者混淆，也可能觸發偽造攻擊。
    (CVE-2023-29533)

請注意，Nessus 並未測試這些問題，而是僅依據應用程式自我報告的版本號碼作出判斷。

遠端主機執行的 macOS/Mac OS X 版本為 11.7.6 之前的 11.x 版。因此，其會受到一個弱點的影響：

  - 已透過改進輸入驗證解決超出邊界寫入問題。(CVE-2023-28206)

請注意，Nessus 並未測試此問題，而是僅依據作業系統自我報告的版本號碼。

遠端主機執行的 macOS/Mac OS X 版本為 12.6.5 之前的 12.x 版。因此，其會受到一個弱點的影響：

  - 已透過改進輸入驗證解決超出邊界寫入問題。(CVE-2023-28206)

請注意，Nessus 並未測試此問題，而是僅依據作業系統自我報告的版本號碼。

遠端主機執行的 macOS/Mac OS X 版本為 13.3.1 之前的 13.x 版。因此，會受到多個弱點影響：

  應用程式或許能夠透過核心權限執行任意程式碼。Apple 所獲報告指出，此問題可能已經遭到惡意利用。(CVE-2023-28206)

  - 處理惡意特製的網路內容可能會導致任意程式碼執行。Apple 所獲報告指出，此問題可能已經遭到惡意利用。(CVE-2023-28205)

請注意，Nessus 並未測試這些問題，而是僅依據作業系統自我報告的版本號碼作出判斷。

根據自我報告的版本，Cisco Duo Authentication for macOS 受到一個弱點影響。Cisco Duo Two-Factor Authentication for macOS 和 Duo Authentication for Windows 中 Logon 與 RDP 的離線存取模式中存在弱點，未經驗證的實體攻擊者可以藉此重播有效的使用者工作階段認證，並且未經授權存取受影響的 macOS 或 Windows 裝置。引致此弱點的原因是，工作階段認證未正確到期。攻擊者可以重播先前使用的多重驗證 (MFA) 代碼來繞過 MFA 保護，藉此利用此弱點。若攻擊成功，攻擊者可在未經授權的情況下存取受影響的裝置。

如需詳細資訊，請參閱隨附的 Cisco BID 和 Cisco 安全性公告。

根據其版本資訊，遠端 macOS 主機上安裝的 Foxit PDF Editor for Mac 應用程式 (舊稱 Foxit PhantomPDF for Mac) 為 11.1.4 之前的版本。因此會受到包括以下在內的多個弱點影響：

  - NULL 指標解除參照弱點，可導致拒絕服務 (DoS)。

  - 剖析特定的 U3D 檔案時，發生超出邊界陣列讀取。

  - 剖析特定的 PDF 檔案時，會發生 NULL 指標解除參照，進而導致拒絕服務 (DoS)。

請注意，Nessus 並未測試此問題，而是僅依據應用程式自我報告的版本號碼作出判斷。

遠端 macOS 主機上安裝的 Google Chrome 版本早於 112.0.5615.49。因此，它受到 2023_04_stable-channel-update-for-desktop 公告中所提及的多個弱點影響。

  - Google Chrome 112.0.5615.49 之前版本的 Browser History 中存在堆積型緩衝區溢位弱點，成功誘騙使用者參與特定使用者互動的遠端攻擊者可能藉此透過建構的 HTML 頁面引致堆積損毀。(Chromium 安全性嚴重性 : 中) (CVE-2023-1820)

  - Google Chrome 112.0.5615.49 之前版本的 Vulkan 中存在釋放後使用弱點，遠端攻擊者可能藉此透過建構的 HTML 頁面引致堆積損毀。(Chromium 安全性嚴重性 : 中) (CVE-2023-1818)

  - Google Chrome 112.0.5615.49 之前版本的 Visuals 中存在堆積型緩衝區溢位弱點，入侵轉譯器處理程序的遠端攻擊者可能藉此透過建構的 HTML 頁面引致堆積損毀。(Chromium 安全性嚴重性 : 高) (CVE-2023-1810)

  - Google Chrome 112.0.5615.49 之前版本的 Frames 中存在釋放後使用弱點，成功誘騙使用者參與特定 UI 互動的遠端攻擊者可能藉此透過特製的 HTML 頁面引致堆積損毀。
    (Chromium 安全性嚴重性 : 高) (CVE-2023-1811)

  - Google Chrome 112.0.5615.49 之前版本的 DOM Bindings 中存在超出邊界記憶體存取弱點，此弱點允許遠端攻擊者透過建構的 HTML 頁面引致存取記憶體時超出邊界範圍。(Chromium 安全性嚴重性：
    中等) (CVE-2023-1812)

請注意，Nessus 並未測試這些問題，而是僅依據應用程式自我報告的版本號碼作出判斷。

遠端主機上安裝的 Apache OpenOffice 版本為 4.1.14 之前的版本。因此，會受到多個弱點影響：

  - 在 libexpat 2.4.9 之前版本中，xmlparse.c 的 doContent 函式中存在釋放後使用問題。(CVE-2022-40674)

  - Apache OpenOffice 4.1.14 之前版本可能會被設定為新增一個空白輸入項目到 Java 類別路徑。這可能引致從目前的目錄執行任意 Java 程式碼。(CVE-2022-38745)

  - Apache OpenOffice 文件可包含使用任意引數呼叫內部巨集的連結。已為此定義數個 URI 配置。透過點擊或自動化文件事件可以啓用連結。執行這類連結必須經過使用者核准。在受影響的 OpenOffice 版本中，程式不會要求使用者核准特定的連結。啓用這些連結時，可導致任意指令碼執行。(CVE-2022-47052)

請注意，Nessus 並未測試此問題，而是僅依據應用程式自我報告的版本號碼作出判斷。

在遠端 macOS 主機上偵測到 3CX 桌面應用程式。

遠端 macOS 或 Mac OS X 主機上安裝的 Thunderbird 版本比 102.9.1 版舊。因此，它受到 mfsa2023-12 公告中所提及的一個弱點影響。

  - 使用 Matrix 聊天通訊協定的 Thunderbird 使用者容易遭受拒絕服務攻擊。
    (CVE-2023-28427)

請注意，Nessus 並未測試此問題，而是僅依據應用程式自我報告的版本號碼作出判斷。

遠端主機執行的 macOS/Mac OS X 版本為 13.3 之前的 13.x 版。因此，它受到多個弱點影響：

  - 在用於 Google Chrome 35.0.1916.114 之前版本的 Blink 中的 SVG 實作中，遠端攻擊者可利用釋放後使用弱點，透過觸發移除 SVGFontFaceElement 物件 (與 core/svg/SVGFontFaceElement.cp 相關) 的向量造成拒絕服務，或可能帶來其他不明影響。(CVE-2014-1745)

  - curl <7.87.0 HSTS 檢查中存在弱點，攻擊者可繞過檢查以誘騙其繼續使用 HTTP。
    若使用 HSTS 支援，即使已在 URL 中提供 HTTP，仍可指示 curl 使用 HTTPS，而不使用不安全的純文字 HTTP 步驟。但是，如果給定 URL 中的主機名稱首先使用 IDN 轉換過程中被取代為 ASCII 對應項的 IDN 字元，則可能繞過 HSTS 機制。如同使用 UTF-8 U+3002 (IDEOGRAPHIC FULL STOP) 字元，而非一般的 ASCII 句號 (U+002E)「.」。然後在後續要求中，它不會偵測 HSTS 狀態並進行純文字傳輸。因為它會儲存以 IDN 編碼的資訊，但尋找以 IDN 解碼的資訊。(CVE-2022-43551)

  - 低於 7.87.0 版的 curl 中存在一個釋放後使用弱點。可以要求 Curl 透過 HTTP Proxy 為其支援的所有通訊協定*建立通道*。HTTP Proxy 可以 (而且經常) 拒絕此類通道作業。
    當特定通訊協定 SMB 或 TELNET 被拒絕時，curl 會在其傳輸關閉程式碼路徑中使用堆積配置結構。(CVE-2022-43552)

  - GitHub 存放庫 vim/vim 9.0.1143 更舊版本中存在超出邊界讀取弱點。(CVE-2023-0049)

  - GitHub 存放庫 vim/vim 9.0.1144 更早版本中存在堆積型緩衝區溢位弱點。(CVE-2023-0051)

  - GitHub 存放庫 vim/vim 9.0.1145 更舊版本中存在超出邊界寫入弱點。(CVE-2023-0054)

  - GitHub 存放庫 vim/vim 9.0.1189 更早版本中存在堆積型緩衝區溢位弱點。(CVE-2023-0288)

  - GitHub 存放庫 vim/vim 9.0.1225 更早版本中存在堆積型緩衝區溢位弱點。(CVE-2023-0433)

  - GitHub 存放庫 vim/vim 9.0.1247 更舊版本中存在除以零弱點。(CVE-2023-0512)

  - 已透過改進記憶體管理解決釋放後使用問題。此問題已在 macOS Ventura 13.3、macOS Monterey 12.6.4、iOS 16.3.1 和 iPadOS 16.3.1、macOS Ventura 13.2.1、macOS Big Sur 11.7.5 中修正。應用程式或可透過核心權限執行任意程式碼。(CVE-2023-23514)

  - 已透過改進限制解決一個邏輯問題。已在 macOS Ventura 13.3、iOS 16.4 和 iPadOS 16.4 版中修正此問題。透過 Visual Lookup 可以檢視屬於隱藏相簿的相片，而無需驗證。(CVE-2023-23523)

  - 已透過改進檢查解決此問題。此問題已在 macOS Ventura 13.3、iOS 16.4 和 iPadOS 16.4、macOS Big Sur 11.7.5 中修正。應用程式或可取得 Root 權限。(CVE-2023-23525)

  - 已透過 Gatekeeper 對從 iCloud shared-by-me 資料夾下載的檔案進行額外檢查解決此問題。已在 macOS Ventura 13.3、iOS 16.4 和 iPadOS 16.4 版中修正此問題。iCloud shared-by-me 資料夾中的檔案可能會繞過 Gatekeeper。(CVE-2023-23526)

  - 已透過改進檢查解決此問題。此問題已在 macOS Ventura 13.3、iOS 16.4 和 iPadOS 16.4、macOS Big Sur 11.7.5、macOS Monterey 12.6.4、tvOS 16.4、watchOS 9.4 中修正。使用者可取得檔案系統受保護部分的存取權。(CVE-2023-23527)

  - 已透過改進檢查解決此問題。此問題已在 macOS Ventura 13.3、iOS 16.4 和 iPadOS 16.4、iOS 15.7.6 和 iPadOS 15.7.6 中修正。應用程式可能能夠破解其沙箱。
    (CVE-2023-23532)

  - 已透過改進檢查解決邏輯問題。已在 macOS Ventura 13.3、macOS Monterey 12.6.4 中修正此問題。應用程式或許能夠修改檔案系統的受保護部分。(CVE-2023-23533、CVE-2023-23538)

  - 已透過改進檢查解決此問題。此問題已在 macOS Ventura 13.3、macOS Big Sur 11.7.5 中修正。處理惡意建構的影像可能導致處理序記憶體洩漏。
    (CVE-2023-23534)

  - 已透過改善記憶體處理解決此問題。已在 macOS Ventura 13.3、iOS 16.4 和 iPadOS 16.4、macOS Big Sur 11.7.5、iOS 15.7.4 和 iPadOS 15.7.4、macOS Monterey 12.6.6、tvOS 16.4、watchOS 9.4 中修正此問題。處理惡意建構的影像可能導致處理序記憶體洩漏。
    (CVE-2023-23535)

  - 已透過改進邊界檢查解決此問題。已在 macOS Ventura 13.3、iOS 16.4 和 iPadOS 16.4、macOS Big Sur 11.7.5、iOS 15.7.4 和 iPadOS 15.7.4、macOS Monterey 12.6.4、tvOS 16.4、watchOS 9.4 中修正此問題。應用程式或可透過核心權限執行任意程式碼。(CVE-2023-23536)

  - 已透過改善記錄項目的私密資料編輯解決隱私權問題。此問題已在 macOS Ventura 13.3、iOS 16.4 和 iPadOS 16.4、iOS 15.7.4 和 iPadOS 15.7.4、watchOS 9.4、macOS Big Sur 11.7.5 中修正。應用程式或可讀取機密位置資訊。(CVE-2023-23537)

  - 已透過改善記錄項目的私密資料編輯解決隱私權問題。已在 macOS Ventura 13.3、macOS Monterey 12.6.4、macOS Big Sur 11.7.5 中修正此問題。應用程式或可存取使用者敏感資料。(CVE-2023-23542)

  - 已透過對應用程式狀態的可觀察性施加額外限制解決此問題。此問題已在 macOS Ventura 13.3、iOS 15.7.4 和 iPadOS 15.7.4、iOS 16.4 和 iPadOS 16.4、watchOS 9.4 中修正。沙箱化應用程式可能能夠判斷哪個應用程式目前正在使用相機。(CVE-2023-23543)

  - 已透過改善記錄項目的私密資料編輯解決隱私權問題。此問題已在 macOS Ventura 13.3、iOS 16.4 和 iPadOS 16.4、iOS 15.7.4 和 iPadOS 15.7.4、tvOS 16.4、watchOS 9.4、macOS Big Sur 11.7.5 中修正。應用程式或可存取有關使用者連絡人的資訊。(CVE-2023-27928)

  - 已透過改善輸入驗證解決超出邊界讀取問題。已在 macOS Ventura 13.3、tvOS 16.4、iOS 16.4 和 iPadOS 16.4、watchOS 9.4 中修正此問題。處理惡意建構的影像可能導致處理序記憶體洩漏。(CVE-2023-27929)

  - 已透過移除存在弱點的程式碼解決此問題。已在 macOS Ventura 13.3、macOS Monterey 12.6.3、iOS 16.4 和 iPadOS 16.4、macOS Big Sur 11.7.3、tvOS 16.4、watchOS 9.4 中修正此問題。應用程式或可存取使用者敏感資料。(CVE-2023-27931)

  - 已透過改進狀態管理解決了此問題。已在 macOS Ventura 13.3、Safari 16.4、iOS 16.4 和 iPadOS 16.4、tvOS 16.4、watchOS 9.4 中修正此問題。處理惡意特製的 Web 內容可能會繞過同源原則。(CVE-2023-27932)

  - 已透過改善記憶體處理解決此問題。此問題已在  macOS Ventura 13.3、iOS 16.4 和 iPadOS 16.4、macOS Monterey 12.6.4、tvOS 16.4、watchOS 9.4 中修正。具有 root 權限的應用程式或可透過核心權限執行任意程式碼。(CVE-2023-27933)

  - 已解決記憶體初始化問題。已在 macOS Ventura 13.3、macOS Monterey 12.6.4 中修正此問題。- 遠端攻擊者或許能夠造成應用程式意外終止或觸發任意程式碼執行攻擊。
    (CVE-2023-27934)

  - 已透過改進邊界檢查解決此問題。已在 macOS Ventura 13.3、macOS Monterey 12.6.4、macOS Big Sur 11.7.5 中修正此問題。遠端使用者或許能夠造成應用程式意外終止或觸發任意程式碼執行攻擊。(CVE-2023-27935)

  - 已透過改進輸入驗證解決超出邊界寫入問題。已在 macOS Ventura 13.3、iOS 15.7.4 和 iPadOS 15.7.4、macOS Monterey 12.6.4、macOS Big Sur 11.7.5 中修正此問題。應用程式或可造成系統意外終止或寫入核心記憶體。(CVE-2023-27936)

  - 已透過改善輸入驗證解決整數溢位問題。此問題已在 macOS Ventura 13.3、iOS 16.4 和 iPadOS 16.4、macOS Big Sur 11.7.5、macOS Monterey 12.6.4、tvOS 16.4、watchOS 9.4 中修正。
    剖析惡意建構的 plist 可能導致應用程式意外終止或任意程式碼執行。
    (CVE-2023-27937)

  - 已透過改善輸入驗證解決超出邊界讀取問題。已在 macOS Ventura 13.3 中修正此問題。處理影像可能導致處理序記憶體洩漏。(CVE-2023-27939、CVE-2023-27947、CVE-2023-27948、CVE-2023-27950)

  - 已透過改進輸入審查解決驗證問題。已在 macOS Ventura 13.3、iOS 15.7.4 和 iPadOS 15.7.4、macOS Monterey 12.6.4、macOS Big Sur 11.7.5 中修正此問題。- 應用程式或許能夠洩漏核心記憶體。(CVE-2023-27941、CVE-2023-28200)

  - 已透過改進檢查解決此問題。此問題已在 macOS Ventura 13.3、iOS 16.4 和 iPadOS 16.4、macOS Big Sur 11.7.5、macOS Monterey 12.6.4、tvOS 16.4、watchOS 9.4 中修正。應用程式或可存取使用者敏感資料。(CVE-2023-27942)

  - 已透過改進檢查解決此問題。已在 macOS Ventura 13.3、iOS 16.4 和 iPadOS 16.4 版中修正此問題。從網際網路下載的檔案可能未套用隔離標記。(CVE-2023-27943)

  - 已透過新的權限解決此問題。已在 macOS Ventura 13.3、macOS Monterey 12.6.4、macOS Big Sur 11.7.5 中修正此問題。應用程式可能能夠破解其沙箱。(CVE-2023-27944)

  - 已透過改進邊界檢查修正超出邊界寫入問題。已在 macOS Ventura 13.3、iOS 15.7.4 和 iPadOS 15.7.4、macOS Monterey 12.6.4、macOS Big Sur 11.7.5 中修正此問題。處理惡意建構的檔案可能導致應用程式意外終止或任意程式碼執行。(CVE-2023-27946)

  - 已透過改善輸入驗證解決超出邊界讀取問題。此問題已在 macOS Ventura 13.3、macOS Monterey 12.6.4、iOS 15.7.4 和 iPadOS 15.7.4 中修正。處理惡意建構的檔案可能導致應用程式意外終止或任意程式碼執行。(CVE-2023-27949)

  - 已透過改進檢查解決此問題。已在 macOS Ventura 13.3、macOS Monterey 12.6.4、macOS Big Sur 11.7.5 中修正此問題。封存可能會繞過 Gatekeeper。(CVE-2023-27951)

  - 已透過改善鎖定解決一個爭用情形。已在 macOS Ventura 13.3 中修正此問題。應用程式可繞過 Gatekeeper 檢查。(CVE-2023-27952)

  - 已透過改善記憶體處理解決此問題。已在 macOS Ventura 13.3、macOS Monterey 12.6.4、macOS Big Sur 11.7.5 中修正此問題。遠端使用者或可造成系統意外終止或核心記憶體損毀。(CVE-2023-27953、CVE-2023-27958)

  - 已透過移除來源資訊解決此問題。已在 macOS Ventura 13.3、Safari 16.4、iOS 16.4 和 iPadOS 16.4、iOS 15.7.4 和 iPadOS 15.7.4、tvOS 16.4、watchOS 9.4 中修正此問題。網站或許能夠追蹤敏感的使用者資訊。(CVE-2023-27954)

  - 已透過改進檢查解決此問題。此問題已在 macOS Ventura 13.3、iOS 16.4 和 iPadOS 16.4、macOS Monterey 12.6.4、tvOS 16.4、macOS Big Sur 11.7.5 中修正。應用程式或可讀取任意檔案。(CVE-2023-27955)

  - 已透過改善記憶體處理解決此問題。此問題已在 macOS Ventura 13.3、iOS 16.4 和 iPadOS 16.4、iOS 15.7.4 和 iPadOS 15.7.4、tvOS 16.4、watchOS 9.4 中修正。處理惡意建構的影像可能導致處理序記憶體洩漏。(CVE-2023-27956)

  - 已透過改善記憶體處理解決一個緩衝區溢位問題。已在 macOS Ventura 13.3 中修正此問題。處理惡意建構的檔案可能導致應用程式意外終止或任意程式碼執行。(CVE-2023-27957)

  - 已透過改進輸入清理解決多個驗證問題。此問題已在 macOS Ventura 13.3、iOS 16.4 和 iPadOS 16.4、iOS 15.7.4 和 iPadOS 15.7.4、macOS Monterey 12.6.4、watchOS 9.4、macOS Big Sur 11.7.5 中修正。匯入惡意特製的行事曆邀請可能會洩漏使用者資訊。
    (CVE-2023-27961)

  - 已透過改進檢查解決邏輯問題。已在 macOS Ventura 13.3、macOS Monterey 12.6.4、macOS Big Sur 11.7.5 中修正此問題。應用程式或可修改檔案系統的受保護部分。
    (CVE-2023-27962)

  - 已透過額外的權限檢查解決此問題。此問題已在 macOS Ventura 13.3、iOS 16.4 和 iPadOS 16.4、iOS 15.7.4 和 iPadOS 15.7.4、macOS Monterey 12.6.4、tvOS 16.4、watchOS 9.4 中修正。捷徑或許能夠在不提示使用者的情況下，透過特定動作使用敏感資料。
    (CVE-2023-27963)

  - 已透過改進檢查解決此問題。已在 macOS Ventura 13.3 中修正此問題。應用程式可能能夠破解其沙箱。(CVE-2023-27966)

  - 已透過改善記憶體處理解決一個緩衝區溢位問題。已在 macOS Ventura 13.3 中修正此問題。應用程式或許能夠造成系統意外終止或寫入核心記憶體。(CVE-2023-27968、CVE-2023-28209、CVE-2023-28210、CVE-2023-28211、CVE-2023-28212、CVE-2023-28213、CVE-2023-28214、CVE-2023-28215、CVE-2023-32356)

  - 已透過改進記憶體管理解決釋放後使用問題。此問題已在 macOS Ventura 13.3、iOS 16.4 和 iPadOS 16.4、iOS 15.7.4 和 iPadOS 15.7.4、tvOS 16.4、watchOS 9.4 中修正。應用程式或可透過核心權限執行任意程式碼。(CVE-2023-27969)

  - 透過改進驗證解決了一個邏輯問題。此問題已在  macOS Ventura 13.3、iOS 16.4 和 iPadOS 16.4、macOS Monterey 12.6.4、tvOS 16.4、watchOS 9.4 中修正。應用程式或可繞過隱私權偏好設定。(CVE-2023-28178)

  - 已透過改善記憶體處理解決此問題。已在 macOS Ventura 13.3 中修正此問題。
    處理惡意建構的 AppleScript 二進位檔可能導致應用程式意外終止或處理程序記憶體遭洩漏。(CVE-2023-28179)

  - 已透過改善記憶體處理解決拒絕服務問題。已在 macOS Ventura 13.3 中修正此問題。具有特權網路位置的使用者可能會造成拒絕服務。
    (CVE-2023-28180)

  - 已透過改善記憶體處理解決此問題。已在 macOS Ventura 13.3、iOS 16.4 和 iPadOS 16.4、iOS 15.7.6 和 iPadOS 15.7.6、macOS Monterey 12.6.4、macOS Big Sur 11.7.7、tvOS 16.4、watchOS 9.4 中修正此問題。應用程式或可透過核心權限執行任意程式碼。(CVE-2023-28181)

  - 已透過改善驗證解決此問題。此問題已在 macOS Ventura 13.3、iOS 16.4 和 iPadOS 16.4、iOS 15.7.4 和 iPadOS 15.7.4、macOS Monterey 12.6.4、macOS Big Sur 11.7.5 中修正。處於特權網路位置的使用者可能能夠偽造裝置上設定有僅限 EAP 驗證的 VPN 伺服器。(CVE-2023-28182)

  - 已透過改進狀態管理解決了此問題。已在 macOS Ventura 13.3 中修正此問題。使用者可能會造成拒絕服務。(CVE-2023-28187)

  - 已透過改進輸入驗證解決拒絕服務問題。已在 macOS Ventura 13.3 中修正此問題。遠端使用者可能會造成拒絕服務。(CVE-2023-28188)

  - 已透過改進檢查解決此問題。已在 macOS Ventura 13.3、macOS Monterey 12.6.4、macOS Big Sur 11.7.5 中修正此問題。應用程式可能會檢視敏感資訊。(CVE-2023-28189)

  - 已透過將敏感資料移至更安全的位置來解決隱私權問題。已在 macOS Ventura 13.3 中修正此問題。應用程式或可存取使用者敏感資料。(CVE-2023-28190)

  - 已透過改進驗證解決權限問題。已在 macOS Ventura 13.3、macOS Monterey 12.6.4、macOS Big Sur 11.7.5 中修正此問題。應用程式或可讀取機密位置資訊。
    (CVE-2023-28192)

  - 已透過改善記錄項目的私密資料編輯解決隱私權問題。已在 macOS Ventura 13.3 中修正此問題。應用程式或可讀取機密位置資訊。(CVE-2023-28195)

  - 已透過額外的沙箱限制解決了存取問題。已在 macOS Ventura 13.3、macOS Big Sur 11.7.5、macOS Monterey 12.6.4 中修正此問題。應用程式或可存取使用者敏感資料。
    (CVE-2023-28197)

  - 已透過改進記憶體管理解決釋放後使用問題。已在 iOS 16.4、iPadOS 16.4 和 macOS Ventura 13.3 版中修正此問題。處理網路內容可能會導致任意程式碼執行。
    (CVE-2023-28198)

  - 存在導致核心記憶體洩漏的超出邊界讀取問題。此問題已透過改進輸入驗證解決。已在 macOS Ventura 13.3 中修正此問題。- 應用程式或可洩漏核心記憶體。(CVE-2023-28199)

  - 已透過改進狀態管理解決了此問題。此問題已在 macOS Ventura 13.3、Safari 16.4、iOS 16.4 和 iPadOS 16.4、iOS 15.7.4 和 iPadOS 15.7.4、tvOS 16.4 中修正。遠端使用者或許能夠造成應用程式意外終止或觸發任意程式碼執行攻擊。(CVE-2023-28201)

  - 已透過改進檢查解決類型混淆問題。已在 iOS 16.4、iPadOS 16.4 和 macOS Ventura 13.3 版中修正此問題。處理網路內容可能會導致任意程式碼執行。(CVE-2023-32358)

  - 錯誤處理已變更為不洩漏敏感資訊。已在 macOS Ventura 13.3 中修正此問題。
    網站或許能夠追蹤敏感的使用者資訊。(CVE-2023-32362)

  - 已透過改進輸入驗證解決超出邊界寫入問題。此問題已在 macOS Big Sur 11.7.5、macOS Ventura 13.3、iOS 16.4 和 iPadOS 16.4、iOS 15.7.4 和 iPadOS 15.7.4、macOS Monterey 12.6.4 中修正。處理字型檔案可能會導致任意程式碼執行。(CVE-2023-32366)

  - 透過改進驗證解決了一個邏輯問題。已在 macOS Ventura 13.3 中修正此問題。內容安全性原則可能無法封鎖包含萬用字元的網域。(CVE-2023-32370)

  - 已透過改進記憶體管理解決釋放後使用問題。已在 macOS Ventura 13.3、macOS Big Sur 11.7.5、macOS Monterey 12.6.4 中修正此問題。應用程式或可透過核心權限執行任意程式碼。(CVE-2023-32378)

  - 已透過改進檢查解決邏輯問題。已在 macOS Ventura 13.3 中修正此問題。應用程式或可取得 Root 權限。(CVE-2023-32426)

  - 已透過改善狀態管理解決一個記憶體損毀問題。已在 macOS Ventura 13.3、Safari 16.4、iOS 16.4 和 iPadOS 16.4、iOS 15.7.7 和 iPadOS 15.7.7 中修正此問題。處理網路內容可能會導致任意程式碼執行。Apple 所獲報告指出，可能已經有人針對 iOS 15.7 之前發布的 iOS 版本主動利用此問題。(CVE-2023-32435)

  - 已透過改進邊界檢查解決此問題。已在 macOS Ventura 13.3 中修正此問題。應用程式或可造成系統意外終止或寫入核心記憶體。(CVE-2023-32436)

  - 已透過改進驗證解決路徑處理問題。已在 macOS Ventura 13.3 中修正此問題。
    應用程式或可存取使用者敏感資料。(CVE-2023-40383)

  - 已透過改進檢查解決此問題。此問題已在 macOS Monterey 12.6.4、macOS Big Sur 11.7.5、macOS Ventura 13.3、iOS 16.4 and iPadOS 16.4 中修正。沙箱化處理程序可規避沙箱限制。(CVE-2023-40398)

  - 已透過改進檢查解決邏輯問題。已在 macOS Ventura 13.3 中修正此問題。應用程式可繞過 Gatekeeper 檢查。(CVE-2023-40433)

  - 已透過改進檢查解決類型混淆問題。此問題已在 macOS Big Sur 11.7.5、macOS Ventura 13.3、iOS 16.4 和 iPadOS 16.4、iOS 15.7.4 和 iPadOS 15.7.4、macOS Monterey 12.6.4 中修正。應用程式或可透過核心權限執行任意程式碼。(CVE-2023-41075)

  - 已透過改善記錄項目的私密資料編輯解決隱私權問題。已在 macOS Ventura 13.3、iOS 16.4 和 iPadOS 16.4 版中修正此問題。應用程式或可讀取機密位置資訊。
    (CVE-2023-42830)

  - 已透過改善輸入驗證解決超出邊界讀取問題。已在 macOS Ventura 13.3、tvOS 16.4、iOS 16.4 和 iPadOS 16.4、watchOS 9.4 中修正此問題。處理影像可能導致處理序記憶體洩漏。(CVE-2023-42862、CVE-2023-42865)

請注意，Nessus 並未測試這些問題，而是僅依據作業系統自我報告的版本號碼作出判斷。

遠端主機執行的 macOS/Mac OS X 版本為 11.7.5 之前的 11.x 版。因此，會受到多個弱點影響：

  - 已透過改進記憶體管理解決釋放後使用問題。此問題在 watchOS 8.6、tvOS 15.5、iOS 15.5 和 iPadOS 15.5 中已得到修正。應用程式或可透過核心權限執行任意程式碼。(CVE-2022-26702)

  - GitHub 存放庫 vim/vim 9.0.1225 更早版本中存在堆積型緩衝區溢位弱點。(CVE-2023-0433)

  - GitHub 存放庫 vim/vim 9.0.1247 更舊版本中存在除以零弱點。(CVE-2023-0512)

  - 已透過改進記憶體管理解決釋放後使用問題。此問題已在 macOS Ventura 13.3、macOS Monterey 12.6.4、iOS 16.3.1 和 iPadOS 16.3.1、macOS Ventura 13.2.1、macOS Big Sur 11.7.5 中修正。應用程式或可透過核心權限執行任意程式碼。(CVE-2023-23514)

  - 已透過改進檢查解決此問題。此問題已在 macOS Ventura 13.3、iOS 16.4 和 iPadOS 16.4、macOS Big Sur 11.7.5 中修正。應用程式或可取得 Root 權限。(CVE-2023-23525)

  - 已透過改進檢查解決此問題。此問題已在 macOS Ventura 13.3、iOS 16.4 和 iPadOS 16.4、macOS Big Sur 11.7.5、macOS Monterey 12.6.4、tvOS 16.4、watchOS 9.4 中修正。使用者可取得檔案系統受保護部分的存取權。(CVE-2023-23527)

  - 已透過改進檢查解決此問題。此問題已在 macOS Ventura 13.3、macOS Big Sur 11.7.5 中修正。處理惡意建構的影像可能導致處理序記憶體洩漏。
    (CVE-2023-23534)

  - 已透過改善記憶體處理解決此問題。已在 macOS Ventura 13.3、iOS 16.4 和 iPadOS 16.4、macOS Big Sur 11.7.5、iOS 15.7.4 和 iPadOS 15.7.4、macOS Monterey 12.6.6、tvOS 16.4、watchOS 9.4 中修正此問題。處理惡意建構的影像可能導致處理序記憶體洩漏。
    (CVE-2023-23535)

  - 已透過改進邊界檢查解決此問題。已在 macOS Ventura 13.3、iOS 16.4 和 iPadOS 16.4、macOS Big Sur 11.7.5、iOS 15.7.4 和 iPadOS 15.7.4、macOS Monterey 12.6.4、tvOS 16.4、watchOS 9.4 中修正此問題。應用程式或可透過核心權限執行任意程式碼。(CVE-2023-23536)

  - 已透過改善記錄項目的私密資料編輯解決隱私權問題。此問題已在 macOS Ventura 13.3、iOS 16.4 和 iPadOS 16.4、iOS 15.7.4 和 iPadOS 15.7.4、watchOS 9.4、macOS Big Sur 11.7.5 中修正。應用程式或可讀取機密位置資訊。(CVE-2023-23537)

  - 已透過改善記憶體處理解決此問題。此問題已在 iOS 15.7.8 和 iPadOS 15.7.8、macOS Monterey 12.6.4、iOS 16.4 和 iPadOS 16.4、macOS Big Sur 11.7.5 中修正。應用程式或可透過核心權限執行任意程式碼。(CVE-2023-23540)

  - 已透過改善記錄項目的私密資料編輯解決隱私權問題。已在 macOS Ventura 13.3、macOS Monterey 12.6.4、macOS Big Sur 11.7.5 中修正此問題。應用程式或可存取使用者敏感資料。(CVE-2023-23542)

  - 已透過改善記錄項目的私密資料編輯解決隱私權問題。此問題已在 macOS Ventura 13.3、iOS 16.4 和 iPadOS 16.4、iOS 15.7.4 和 iPadOS 15.7.4、tvOS 16.4、watchOS 9.4、macOS Big Sur 11.7.5 中修正。應用程式或可存取有關使用者連絡人的資訊。(CVE-2023-27928)

  - 已透過改進邊界檢查解決此問題。已在 macOS Ventura 13.3、macOS Monterey 12.6.4、macOS Big Sur 11.7.5 中修正此問題。遠端使用者或許能夠造成應用程式意外終止或觸發任意程式碼執行攻擊。(CVE-2023-27935)

  - 已透過改進輸入驗證解決超出邊界寫入問題。已在 macOS Ventura 13.3、iOS 15.7.4 和 iPadOS 15.7.4、macOS Monterey 12.6.4、macOS Big Sur 11.7.5 中修正此問題。應用程式或可造成系統意外終止或寫入核心記憶體。(CVE-2023-27936)

  - 已透過改善輸入驗證解決整數溢位問題。此問題已在 macOS Ventura 13.3、iOS 16.4 和 iPadOS 16.4、macOS Big Sur 11.7.5、macOS Monterey 12.6.4、tvOS 16.4、watchOS 9.4 中修正。
    剖析惡意建構的 plist 可能導致應用程式意外終止或任意程式碼執行。
    (CVE-2023-27937)

  - 已透過改進輸入審查解決驗證問題。已在 macOS Ventura 13.3、iOS 15.7.4 和 iPadOS 15.7.4、macOS Monterey 12.6.4、macOS Big Sur 11.7.5 中修正此問題。- 應用程式或許能夠洩漏核心記憶體。(CVE-2023-27941、CVE-2023-28200)

  - 已透過改進檢查解決此問題。此問題已在 macOS Ventura 13.3、iOS 16.4 和 iPadOS 16.4、macOS Big Sur 11.7.5、macOS Monterey 12.6.4、tvOS 16.4、watchOS 9.4 中修正。應用程式或可存取使用者敏感資料。(CVE-2023-27942)

  - 已透過新的權限解決此問題。已在 macOS Ventura 13.3、macOS Monterey 12.6.4、macOS Big Sur 11.7.5 中修正此問題。應用程式可能能夠破解其沙箱。(CVE-2023-27944)

  - 已透過改進邊界檢查修正超出邊界寫入問題。已在 macOS Ventura 13.3、iOS 15.7.4 和 iPadOS 15.7.4、macOS Monterey 12.6.4、macOS Big Sur 11.7.5 中修正此問題。處理惡意建構的檔案可能導致應用程式意外終止或任意程式碼執行。(CVE-2023-27946)

  - 已透過改進檢查解決此問題。已在 macOS Ventura 13.3、macOS Monterey 12.6.4、macOS Big Sur 11.7.5 中修正此問題。封存可能會繞過 Gatekeeper。(CVE-2023-27951)

  - 已透過改善記憶體處理解決此問題。已在 macOS Ventura 13.3、macOS Monterey 12.6.4、macOS Big Sur 11.7.5 中修正此問題。遠端使用者或可造成系統意外終止或核心記憶體損毀。(CVE-2023-27953、CVE-2023-27958)

  - 已透過改進檢查解決此問題。此問題已在 macOS Ventura 13.3、iOS 16.4 和 iPadOS 16.4、macOS Monterey 12.6.4、tvOS 16.4、macOS Big Sur 11.7.5 中修正。應用程式或可讀取任意檔案。(CVE-2023-27955)

  - 已透過改進輸入清理解決多個驗證問題。此問題已在 macOS Ventura 13.3、iOS 16.4 和 iPadOS 16.4、iOS 15.7.4 和 iPadOS 15.7.4、macOS Monterey 12.6.4、watchOS 9.4、macOS Big Sur 11.7.5 中修正。匯入惡意特製的行事曆邀請可能會洩漏使用者資訊。
    (CVE-2023-27961)

  - 已透過改進檢查解決邏輯問題。已在 macOS Ventura 13.3、macOS Monterey 12.6.4、macOS Big Sur 11.7.5 中修正此問題。應用程式或可修改檔案系統的受保護部分。
    (CVE-2023-27962)

  - 已透過改善驗證解決此問題。此問題已在 macOS Ventura 13.3、iOS 16.4 和 iPadOS 16.4、iOS 15.7.4 和 iPadOS 15.7.4、macOS Monterey 12.6.4、macOS Big Sur 11.7.5 中修正。處於特權網路位置的使用者可能能夠偽造裝置上設定有僅限 EAP 驗證的 VPN 伺服器。(CVE-2023-28182)

  - 已透過改善輸入驗證解決整數溢位問題。此問題已在 tvOS 16.4、macOS Big Sur 11.7.5、iOS 16.4 和 iPadOS 16.4、watchOS 9.4、macOS Monterey 12.6.4、iOS 15.7.4 和 iPadOS 15.7.4 中修正。應用程式或可造成拒絕服務。(CVE-2023-28185)

  - 已透過改進檢查解決此問題。已在 macOS Ventura 13.3、macOS Monterey 12.6.4、macOS Big Sur 11.7.5 中修正此問題。應用程式可能會檢視敏感資訊。(CVE-2023-28189)

  - 已透過改進驗證解決權限問題。已在 macOS Ventura 13.3、macOS Monterey 12.6.4、macOS Big Sur 11.7.5 中修正此問題。應用程式或可讀取機密位置資訊。
    (CVE-2023-28192)

  - 已透過額外的沙箱限制解決了存取問題。已在 macOS Ventura 13.3、macOS Big Sur 11.7.5、macOS Monterey 12.6.4 中修正此問題。應用程式或可存取使用者敏感資料。
    (CVE-2023-28197)

  - 存在導致核心記憶體洩漏的超出邊界讀取問題。此問題已透過改進輸入驗證解決。已在 macOS Ventura 13.3 中修正此問題。- 應用程式或可洩漏核心記憶體。(CVE-2023-28199)

  - 已透過改進輸入驗證解決超出邊界寫入問題。此問題已在 macOS Big Sur 11.7.5、macOS Ventura 13.3、iOS 16.4 和 iPadOS 16.4、iOS 15.7.4 和 iPadOS 15.7.4、macOS Monterey 12.6.4 中修正。處理字型檔案可能會導致任意程式碼執行。(CVE-2023-32366)

  - 已透過改進記憶體管理解決釋放後使用問題。已在 macOS Ventura 13.3、macOS Big Sur 11.7.5、macOS Monterey 12.6.4 中修正此問題。應用程式或可透過核心權限執行任意程式碼。(CVE-2023-32378)

  - 已透過改進檢查解決此問題。此問題已在 macOS Monterey 12.6.4、macOS Big Sur 11.7.5、macOS Ventura 13.3、iOS 16.4 and iPadOS 16.4 中修正。沙箱化處理程序可規避沙箱限制。(CVE-2023-40398)

  - 已透過改進檢查解決類型混淆問題。此問題已在 macOS Big Sur 11.7.5、macOS Ventura 13.3、iOS 16.4 和 iPadOS 16.4、iOS 15.7.4 和 iPadOS 15.7.4、macOS Monterey 12.6.4 中修正。應用程式或可透過核心權限執行任意程式碼。(CVE-2023-41075)

請注意，Nessus 並未測試這些問題，而是僅依據作業系統自我報告的版本號碼作出判斷。

遠端主機執行的 macOS/Mac OS X 版本為 12.6.4 之前的 12.x 版。因此會受到多個弱點影響：

  - GitHub 存放庫 vim/vim 9.0.1225 更早版本中存在堆積型緩衝區溢位弱點。(CVE-2023-0433)

  - GitHub 存放庫 vim/vim 9.0.1247 更舊版本中存在除以零弱點。(CVE-2023-0512)

  - 已透過改進記憶體管理解決釋放後使用問題。此問題已在 macOS Ventura 13.3、macOS Monterey 12.6.4、iOS 16.3.1 和 iPadOS 16.3.1、macOS Ventura 13.2.1、macOS Big Sur 11.7.5 中修正。應用程式或可透過核心權限執行任意程式碼。(CVE-2023-23514)

  - 已透過改進檢查解決此問題。此問題已在 macOS Ventura 13.3、iOS 16.4 和 iPadOS 16.4、macOS Big Sur 11.7.5、macOS Monterey 12.6.4、tvOS 16.4、watchOS 9.4 中修正。使用者可取得檔案系統受保護部分的存取權。(CVE-2023-23527)

  - 已透過改進檢查解決邏輯問題。已在 macOS Ventura 13.3、macOS Monterey 12.6.4 中修正此問題。應用程式或許能夠修改檔案系統的受保護部分。(CVE-2023-23533、CVE-2023-23538)

  - 已透過改進邊界檢查解決此問題。已在 macOS Ventura 13.3、iOS 16.4 和 iPadOS 16.4、macOS Big Sur 11.7.5、iOS 15.7.4 和 iPadOS 15.7.4、macOS Monterey 12.6.4、tvOS 16.4、watchOS 9.4 中修正此問題。應用程式或可透過核心權限執行任意程式碼。(CVE-2023-23536)

  - 已透過改善記錄項目的私密資料編輯解決隱私權問題。此問題已在 macOS Ventura 13.3、iOS 16.4 和 iPadOS 16.4、iOS 15.7.4 和 iPadOS 15.7.4、watchOS 9.4、macOS Big Sur 11.7.5 中修正。應用程式或可讀取機密位置資訊。(CVE-2023-23537)

  - 已透過改善記憶體處理解決此問題。此問題已在 iOS 15.7.8 和 iPadOS 15.7.8、macOS Monterey 12.6.4、iOS 16.4 和 iPadOS 16.4、macOS Big Sur 11.7.5 中修正。應用程式或可透過核心權限執行任意程式碼。(CVE-2023-23540)

  - 已透過改善記錄項目的私密資料編輯解決隱私權問題。已在 macOS Ventura 13.3、macOS Monterey 12.6.4、macOS Big Sur 11.7.5 中修正此問題。應用程式或可存取使用者敏感資料。(CVE-2023-23542)

  - 已透過改善記憶體處理解決此問題。此問題已在  macOS Ventura 13.3、iOS 16.4 和 iPadOS 16.4、macOS Monterey 12.6.4、tvOS 16.4、watchOS 9.4 中修正。具有 root 權限的應用程式或可透過核心權限執行任意程式碼。(CVE-2023-27933)

  - 已解決記憶體初始化問題。已在 macOS Ventura 13.3、macOS Monterey 12.6.4 中修正此問題。- 遠端攻擊者或許能夠造成應用程式意外終止或觸發任意程式碼執行攻擊。
    (CVE-2023-27934)

  - 已透過改進邊界檢查解決此問題。已在 macOS Ventura 13.3、macOS Monterey 12.6.4、macOS Big Sur 11.7.5 中修正此問題。遠端使用者或許能夠造成應用程式意外終止或觸發任意程式碼執行攻擊。(CVE-2023-27935)

  - 已透過改進輸入驗證解決超出邊界寫入問題。已在 macOS Ventura 13.3、iOS 15.7.4 和 iPadOS 15.7.4、macOS Monterey 12.6.4、macOS Big Sur 11.7.5 中修正此問題。應用程式或可造成系統意外終止或寫入核心記憶體。(CVE-2023-27936)

  - 已透過改善輸入驗證解決整數溢位問題。此問題已在 macOS Ventura 13.3、iOS 16.4 和 iPadOS 16.4、macOS Big Sur 11.7.5、macOS Monterey 12.6.4、tvOS 16.4、watchOS 9.4 中修正。
    剖析惡意建構的 plist 可能導致應用程式意外終止或任意程式碼執行。
    (CVE-2023-27937)

  - 已透過改進輸入審查解決驗證問題。已在 macOS Ventura 13.3、iOS 15.7.4 和 iPadOS 15.7.4、macOS Monterey 12.6.4、macOS Big Sur 11.7.5 中修正此問題。- 應用程式或許能夠洩漏核心記憶體。(CVE-2023-27941、CVE-2023-28200)

  - 已透過改進檢查解決此問題。此問題已在 macOS Ventura 13.3、iOS 16.4 和 iPadOS 16.4、macOS Big Sur 11.7.5、macOS Monterey 12.6.4、tvOS 16.4、watchOS 9.4 中修正。應用程式或可存取使用者敏感資料。(CVE-2023-27942)

  - 已透過新的權限解決此問題。已在 macOS Ventura 13.3、macOS Monterey 12.6.4、macOS Big Sur 11.7.5 中修正此問題。應用程式可能能夠破解其沙箱。(CVE-2023-27944)

  - 已透過改進邊界檢查修正超出邊界寫入問題。已在 macOS Ventura 13.3、iOS 15.7.4 和 iPadOS 15.7.4、macOS Monterey 12.6.4、macOS Big Sur 11.7.5 中修正此問題。處理惡意建構的檔案可能導致應用程式意外終止或任意程式碼執行。(CVE-2023-27946)

  - 已透過改善輸入驗證解決超出邊界讀取問題。此問題已在 macOS Ventura 13.3、macOS Monterey 12.6.4、iOS 15.7.4 和 iPadOS 15.7.4 中修正。處理惡意建構的檔案可能導致應用程式意外終止或任意程式碼執行。(CVE-2023-27949)

  - 已透過改進檢查解決此問題。已在 macOS Ventura 13.3、macOS Monterey 12.6.4、macOS Big Sur 11.7.5 中修正此問題。封存可能會繞過 Gatekeeper。(CVE-2023-27951)

  - 已透過改善記憶體處理解決此問題。已在 macOS Ventura 13.3、macOS Monterey 12.6.4、macOS Big Sur 11.7.5 中修正此問題。遠端使用者或可造成系統意外終止或核心記憶體損毀。(CVE-2023-27953、CVE-2023-27958)

  - 已透過改進檢查解決此問題。此問題已在 macOS Ventura 13.3、iOS 16.4 和 iPadOS 16.4、macOS Monterey 12.6.4、tvOS 16.4、macOS Big Sur 11.7.5 中修正。應用程式或可讀取任意檔案。(CVE-2023-27955)

  - 已透過改進輸入清理解決多個驗證問題。此問題已在 macOS Ventura 13.3、iOS 16.4 和 iPadOS 16.4、iOS 15.7.4 和 iPadOS 15.7.4、macOS Monterey 12.6.4、watchOS 9.4、macOS Big Sur 11.7.5 中修正。匯入惡意特製的行事曆邀請可能會洩漏使用者資訊。
    (CVE-2023-27961)

  - 已透過改進檢查解決邏輯問題。已在 macOS Ventura 13.3、macOS Monterey 12.6.4、macOS Big Sur 11.7.5 中修正此問題。應用程式或可修改檔案系統的受保護部分。
    (CVE-2023-27962)

  - 已透過額外的權限檢查解決此問題。此問題已在 macOS Ventura 13.3、iOS 16.4 和 iPadOS 16.4、iOS 15.7.4 和 iPadOS 15.7.4、macOS Monterey 12.6.4、tvOS 16.4、watchOS 9.4 中修正。捷徑或許能夠在不提示使用者的情況下，透過特定動作使用敏感資料。
    (CVE-2023-27963)

  - 透過改進驗證解決了一個邏輯問題。此問題已在  macOS Ventura 13.3、iOS 16.4 和 iPadOS 16.4、macOS Monterey 12.6.4、tvOS 16.4、watchOS 9.4 中修正。應用程式或可繞過隱私權偏好設定。(CVE-2023-28178)

  - 已透過改善記憶體處理解決此問題。已在 macOS Ventura 13.3、iOS 16.4 和 iPadOS 16.4、iOS 15.7.6 和 iPadOS 15.7.6、macOS Monterey 12.6.4、macOS Big Sur 11.7.7、tvOS 16.4、watchOS 9.4 中修正此問題。應用程式或可透過核心權限執行任意程式碼。(CVE-2023-28181)

  - 已透過改善驗證解決此問題。此問題已在 macOS Ventura 13.3、iOS 16.4 和 iPadOS 16.4、iOS 15.7.4 和 iPadOS 15.7.4、macOS Monterey 12.6.4、macOS Big Sur 11.7.5 中修正。處於特權網路位置的使用者可能能夠偽造裝置上設定有僅限 EAP 驗證的 VPN 伺服器。(CVE-2023-28182)

  - 已透過改善輸入驗證解決整數溢位問題。此問題已在 tvOS 16.4、macOS Big Sur 11.7.5、iOS 16.4 和 iPadOS 16.4、watchOS 9.4、macOS Monterey 12.6.4、iOS 15.7.4 和 iPadOS 15.7.4 中修正。應用程式或可造成拒絕服務。(CVE-2023-28185)

  - 已透過改進檢查解決此問題。已在 macOS Ventura 13.3、macOS Monterey 12.6.4、macOS Big Sur 11.7.5 中修正此問題。應用程式可能會檢視敏感資訊。(CVE-2023-28189)

  - 已透過改進驗證解決權限問題。已在 macOS Ventura 13.3、macOS Monterey 12.6.4、macOS Big Sur 11.7.5 中修正此問題。應用程式或可讀取機密位置資訊。
    (CVE-2023-28192)

  - 已透過額外的沙箱限制解決了存取問題。已在 macOS Ventura 13.3、macOS Big Sur 11.7.5、macOS Monterey 12.6.4 中修正此問題。應用程式或可存取使用者敏感資料。
    (CVE-2023-28197)

  - 存在導致核心記憶體洩漏的超出邊界讀取問題。此問題已透過改進輸入驗證解決。已在 macOS Ventura 13.3 中修正此問題。- 應用程式或可洩漏核心記憶體。(CVE-2023-28199)

  - 已透過改進輸入驗證解決超出邊界寫入問題。此問題已在 macOS Big Sur 11.7.5、macOS Ventura 13.3、iOS 16.4 和 iPadOS 16.4、iOS 15.7.4 和 iPadOS 15.7.4、macOS Monterey 12.6.4 中修正。處理字型檔案可能會導致任意程式碼執行。(CVE-2023-32366)

  - 已透過改進記憶體管理解決釋放後使用問題。已在 macOS Ventura 13.3、macOS Big Sur 11.7.5、macOS Monterey 12.6.4 中修正此問題。應用程式或可透過核心權限執行任意程式碼。(CVE-2023-32378)

  - 已透過改進檢查解決此問題。此問題已在 macOS Monterey 12.6.4、macOS Big Sur 11.7.5、macOS Ventura 13.3、iOS 16.4 and iPadOS 16.4 中修正。沙箱化處理程序可規避沙箱限制。(CVE-2023-40398)

  - 已透過改進檢查解決類型混淆問題。此問題已在 macOS Big Sur 11.7.5、macOS Ventura 13.3、iOS 16.4 和 iPadOS 16.4、iOS 15.7.4 和 iPadOS 15.7.4、macOS Monterey 12.6.4 中修正。應用程式或可透過核心權限執行任意程式碼。(CVE-2023-41075)

請注意，Nessus 並未測試這些問題，而是僅依據作業系統自我報告的版本號碼作出判斷。

遠端 macOS 主機上安裝的 Google Chrome 版本早於 111.0.5563.110。因此，它受到 2023_03_stable-channel-update-for-desktop_21 公告中所提及的多個弱點影響。

  - Google Chrome 111.0.5563.110 之前版本的 WebProtect 中存在釋放後使用問題，遠端攻擊者可能藉此透過特別建構的 HTML 頁面造成堆積損毀。(Chromium 安全性嚴重性 : 高) (CVE-2023-1533)

  - Google Chrome 111.0.5563.110 之前版本的 WebHID 中存在超出邊界記憶體存取弱點，遠端攻擊者可能會藉此透過惡意 HID 裝置引致堆積損毀。(Chromium 安全性嚴重性 : 高) (CVE-2023-1529)

  - Google Chrome 111.0.5563.110 之前版本的 Passwords 中存在釋放後使用問題，已入侵轉譯器處理序的遠端攻擊者可能會藉此透過建構的 HTML 頁面造成堆積損毀。(Chromium 安全性嚴重性 : 高) (CVE-2023-1528)

  - Google Chrome 111.0.5563.110 之前版本的 PDF 中存在釋放後使用問題，遠端攻擊者可能藉此透過特別建構的 HTML 頁面造成堆積損毀。(Chromium 安全性嚴重性 : 高) (CVE-2023-1530)

  - 在 111.0.5563.110 之前的 Google Chrome 內，ANGLE 中存在釋放後使用，遠端攻擊者可能利用此問題，透過建構的 HTML 頁面利用堆積損毀。(Chromium 安全性嚴重性：高) (CVE-2023-1531)

請注意，Nessus 並未測試這些問題，而是僅依據應用程式自我報告的版本號碼作出判斷。

遠端 macOS / Mac OS X 主機上安裝的 Microsoft OneDrive for MacOS 版本低於 23.043.0226。因此，它受到權限提升弱點影響。經驗證的本機攻擊者可藉此取得系統權限。

請注意，Nessus 並未測試這些問題，而是僅依據應用程式自我報告的版本號碼作出判斷。

遠端主機上安裝的 Microsoft Office 產品缺少安全性更新。因此，會受到多個弱點影響：

  - Windows Excel 遠端程式碼執行弱點 (CVE-2023-23399)

  - Windows Graphics 元件中的權限提升弱點 (CVE-2023-24910)

請注意，Nessus 並未測試此問題，而是僅依據應用程式自我報告的版本號碼作出判斷。

遠端 macOS 主機上安裝的 Adobe Dimension 版本低於 3.4.8。因此，它受到 APSB23-20 公告中提及的多個弱點影響。

  - Adobe Dimension 3.4.7 (與更舊版本) 受到堆疊型緩衝區溢位弱點影響，導致攻擊者可在目前使用者的內容中執行任意程式碼。需要使用者互動才能利用此問題，因為受害者必須得開啟惡意檔案。(CVE-2023-26337)

  - Adobe Dimension 3.4.7 版 (與更舊版本) 受到不當驗證輸入弱點的影響，此弱點可導致在目前使用者的內容中發生任意程式碼執行情況。需要使用者互動才能利用此問題，因為受害者必須得開啟惡意檔案。(CVE-2023-25879、CVE-2023-25881、CVE-2023-25901)

  - Adobe Dimension 3.4.7 (及更舊版本) 受到一個超出邊界寫入弱點影響，攻擊者可利用此弱點在目前使用者內容中執行任意程式碼。需要使用者互動才能利用此問題，因為受害者必須得開啟惡意檔案。(CVE-2023-25880、CVE-2023-25905、CVE-2023-26328、CVE-2023-26330)

  - Adobe Dimension 3.4.7 (與更舊版本) 受到堆積型緩衝區溢位弱點影響，導致攻擊者可在目前使用者的內容中執行任意程式碼。需要使用者互動才能利用此問題，因為受害者必須得開啟惡意檔案。(CVE-2023-25882、CVE-2023-25883、CVE-2023-25885、CVE-2023-25890、CVE-2023-25895、CVE-2023-25897、CVE-2023-25898)

  - Adobe Dimension 3.4.7 (及更舊版本) 在剖析建構的檔案時受到一個超出邊界讀取弱點影響，進而有可能造成超出已配置記憶體結構邊界之外的讀取問題。攻擊者可利用此弱點，在目前使用者的內容中執行程式碼。
    需要使用者互動才能惡意利用此問題，因為受害者必須得開啟惡意檔案。
    (CVE-2023-25884、CVE-2023-25886、CVE-2023-25887、CVE-2023-25888、CVE-2023-25889、CVE-2023-25891、CVE-2023-25892、CVE-2023-25900、CVE-2023-25902、CVE-2023-25904、CVE-2023-25906、CVE-2023-25907、CVE-2023-26333、CVE-2023-26335)

請注意，Nessus 並未測試這些問題，而是僅依據應用程式自我報告的版本號碼作出判斷。

在遠端 macOS 主機上偵測到雲端儲存用戶端 Microsoft OneDrive。

遠端 macOS 或 Mac OS X 主機上安裝的 Thunderbird 版本比 102.9 版舊。因此，它受到 mfsa2023-11 公告中提及的多個弱點影響。

  - Mozilla 開發人員 Timothy Nikkel、Andrew McCreight 以及 Mozilla Fuzzing 團隊報告 Thunderbird 102.8 中存在記憶體安全錯誤。其中某些錯誤顯示記憶體遭到損毀，我們推測若有心人士有意操控，可能利用其中部分錯誤執行任意程式碼。(CVE-2023-28176)

  - 有時，在遵循迭代器的情況下使 JIT 程式碼無效時，可能會錯誤地覆寫新產生的程式碼。這可導致可能遭利用的程式損毀問題。(CVE-2023-25751)

  - 從在拖曳期間移除的跨來源 iframe 中拖曳 URL 可導致使用者混淆和網站偽造攻擊。(CVE-2023-28164)

  - 在 AudioWorklets 上實作時，某些程式碼可能已將一種類型轉換為另一種無效的動態類型。
    這可導致可能遭利用的程式損毀問題。(CVE-2023-28162)

  - 存取節流的資料流時，需要在呼叫函式中檢查可用位元組的計數是否在邊界內。這可能導致未來的程式碼不正確並且容易遭受攻擊。
    (CVE-2023-25752)

請注意，Nessus 並未測試這些問題，而是僅依據應用程式自我報告的版本號碼作出判斷。

遠端 macOS 或 Mac OS X 主機上安裝的 Adobe Photoshop 版本早於 23.5.4/24.2.1。因此，它受到 apsb23-23 公告中提及的一個弱點影響。

  - Adobe Photoshop 23.5.3 版 (與更舊版本) 和 24.1.1 版 (與更舊版本) 受到釋放後使用弱點影響，此弱點可導致在目前使用者的內容中發生任意程式碼執行情況。
    需要使用者互動才能惡意利用此問題，因為受害者必須得開啟惡意檔案。
    (CVE-2023-25908)

請注意，Nessus 並未測試此問題，而是僅依據應用程式自我報告的版本號碼作出判斷。

遠端 macOS 或 Mac OS X 主機上安裝的 Firefox 版本比 111.0 版舊。因此，它受到 mfsa2023-09 公告中提及的多個弱點影響。

  - Mozilla 開發人員和社群成員 Calixte Denizet、Gabriele Svelto、Andrew McCreight 以及 Mozilla Fuzzing 團隊報告 Firefox 110 中存在記憶體安全錯誤。其中某些錯誤顯示記憶體遭到損毀，我們推測若有心人士有意操控，可能利用其中部分錯誤執行任意程式碼。(CVE-2023-28177)

  - 在 Android 版 Firefox 上可使用下載快顯隱藏全螢幕通知，這可能導致使用者混淆或偽造攻擊。此問題僅會影響 Android 版 Firefox。
    其他作業系統不受影響。(CVE-2023-28159)

  - 藉由顯示包含長描述的快顯可以隱藏全螢幕通知，這可能導致使用者混淆或偽造攻擊。此問題僅會影響 Android 版 Firefox。
    其他作業系統不受影響。(CVE-2023-25748)

  - 可使用 Intent 從瀏覽器啟動具有未修補弱點的 Android 應用程式，從而將使用者暴露在這些弱點之下。Firefox 現在會先向使用者確認是否要啟動外部應用程式。此問題僅會影響 Android 版 Firefox。其他版本的 Firefox 不受影響。(CVE-2023-25749)

  - 在某些情況下，使用私密瀏覽模式時，可能會將 ServiceWorker 的離線快取洩漏給檔案系統。(CVE-2023-25750)

請注意，Nessus 並未測試這些問題，而是僅依據應用程式自我報告的版本號碼作出判斷。

遠端 macOS 或 Mac OS X 主機上安裝的 Firefox ESR 版本比 102.9 版舊。因此，它受到 mfsa2023-10 公告中提及的多個弱點影響。

  - Mozilla 開發人員 Timothy Nikkel、Andrew McCreight 以及 Mozilla Fuzzing 團隊報告 Firefox 110 和 Firefox ESR 102.8 中存在記憶體安全錯誤。某些錯誤顯示記憶體會遭到損毀，我們推測若有心人士有意操控，可能惡意利用其中部分錯誤執行任意程式碼。
    (CVE-2023-28176)

  - 有時，在遵循迭代器的情況下使 JIT 程式碼無效時，可能會錯誤地覆寫新產生的程式碼。這可導致可能遭利用的程式損毀問題。(CVE-2023-25751)

  - 從在拖曳期間移除的跨來源 iframe 中拖曳 URL 可導致使用者混淆和網站偽造攻擊。(CVE-2023-28164)

  - 在 AudioWorklets 上實作時，某些程式碼可能已將一種類型轉換為另一種無效的動態類型。
    這可導致可能遭利用的程式損毀問題。(CVE-2023-28162)

  - 存取節流的資料流時，需要在呼叫函式中檢查可用位元組的計數是否在邊界內。這可能導致未來的程式碼不正確並且容易遭受攻擊。
    (CVE-2023-25752)

請注意，Nessus 並未測試這些問題，而是僅依據應用程式自我報告的版本號碼作出判斷。

遠端 macOS / Mac OS X 主機上安裝的 Wireshark 版本比 4.0.4 舊。因此，會受到 wireshark-4.0.4 公告中所提及的一個弱點影響。

  - ISO 15765 和 ISO 10681 解剖器可能損毀。透過將格式錯誤的封包插入連線，或引誘使用者讀取格式錯誤的封包追蹤檔案，便可能造成 Wireshark 當機。
    (CVE-2023-1161)

請注意，Nessus 並未測試此問題，而是僅依據應用程式自我報告的版本號碼作出判斷。

遠端 macOS / Mac OS X 主機上安裝的 Wireshark 版本比 3.6.12 舊。因此，會受到 wireshark-3.6.12 公告中所提及的一個弱點影響。

  - ISO 15765 和 ISO 10681 解剖器可能損毀。透過將格式錯誤的封包插入連線，或引誘使用者讀取格式錯誤的封包追蹤檔案，便可能造成 Wireshark 當機。
    (CVE-2023-1161)

請注意，Nessus 並未測試此問題，而是僅依據應用程式自我報告的版本號碼作出判斷。

遠端主機上安裝的 Microsoft Office 產品缺少安全性更新。因此，會受到遠端程式碼執行弱點影響。

請注意，Nessus 並未測試此問題，而是僅依據應用程式自我報告的版本號碼作出判斷。

遠端 macOS 或 Mac OS X 主機上安裝的 Thunderbird 版本比 102.8 版舊。因此，會受到 mfsa2023-07 公告中提及的多個弱點影響。

  - Mozilla 開發人員 Philipp 和 Gabriele Svelto 報告，Thunderbird 102.7 中存在記憶體安全性錯誤。
    其中某些錯誤顯示記憶體遭到損毀，我們推測若有心人士有意操控，可能利用其中部分錯誤執行任意程式碼。(CVE-2023-25746)

  - 如果 MIME 電子郵件以特定方式結合 OpenPGP 和 OpenPGP MIME 資料，Thunderbird 會重複嘗試處理和顯示訊息，這可造成 Thunderbird 的使用者介面鎖定，且不再回應使用者的動作。攻擊者可傳送具有此結構的特製訊息以嘗試發動 DoS 攻擊。(CVE-2023-0616)

  - <code>Content-Security-Policy-Report-Only</code> 標頭可允許攻擊者在與 iframe 互動觸發重新導向時洩漏子 iframe 的未遮蓋 URI。(CVE-2023-25728)

  - 叫用 <code>requestFullscreen</code> 然後封鎖主執行緒的背景指令碼可無限期強制瀏覽器進入全螢幕模式，進而導致潛在的使用者混淆或偽造攻擊。
    (CVE-2023-25730)

  - 攻擊者可透過不當處理的 PKCS 12 Safe Bag 屬性建構 PKCS 12 憑證套件，以進行任意記憶體寫入。(CVE-2023-0767)

請注意，Nessus 並未測試這些問題，而是僅依據應用程式自我報告的版本號碼作出判斷。

遠端 macOS 或 Mac OS X 主機上安裝的 Adobe Bridge 版本早於 12.0.4 或 13.0.2。因此，會受到 apsb23-09 公告中提及的多個弱點影響。

  - Adobe Bridge 12.0.3 (與更舊版本) 和 13.0.1 (與更舊版本) 受到一個超出邊界寫入弱點影響，進而可能導致在目前使用者內容中執行任意程式碼。
    需要使用者互動才能惡意利用此問題，因為受害者必須得開啟惡意檔案。
    (CVE-2023-22227、CVE-2023-22229、CVE-2023-22230)

  - Adobe Bridge 12.0.3 (與更舊版本) 和 13.0.1 (與更舊版本) 受到一個超出邊界讀取弱點影響，進而可能導致敏感記憶體資訊洩漏。攻擊者可利用此弱點繞過緩解措施，例如 ASLR。需要使用者互動才能利用此問題，因為受害者必須得開啟惡意檔案。(CVE-2023-21583、CVE-2023-22231)

  - Adobe Bridge 12.0.3 (與更舊版本) 和 13.0.1 (與更舊版本) 受到堆疊型緩衝區溢位弱點影響，此弱點可導致在目前使用者的內容中發生任意程式碼執行情況。
    需要使用者互動才能惡意利用此問題，因為受害者必須得開啟惡意檔案。
    (CVE-2023-22226)

  - Adobe Bridge 12.0.3 版 (與更舊版本) 和 13.0.1 版 (與更舊版本) 受到不當驗證輸入弱點的影響，此弱點可導致在目前使用者的內容中發生任意程式碼執行情況。
    需要使用者互動才能惡意利用此問題，因為受害者必須得開啟惡意檔案。
    (CVE-2023-22228)

請注意，Nessus 並未測試這些問題，而是僅依據應用程式自我報告的版本號碼作出判斷。

遠端 macOS 主機上安裝的 Adobe InDesign 版本是 17.4.1、18.2 之前的版本。因此，會受到 APSB23-12 公告中提及的一個弱點影響。

  - NULL 指標解除參照 (CWE-476)，可能導致應用程式拒絕服務 (CVE-2023-21593)

請注意，Nessus 並未測試此問題，而是僅依據應用程式自我報告的版本號碼作出判斷。

遠端 macOS 或 Mac OS X 主機上安裝的 Adobe Photoshop 版本早於 23.5.4/24.1.1。因此，會受到 apsb23-11 公告中提及的多個弱點影響。

  - Photoshop 23.5.3 (與更舊版本) 和 24.1 (與更舊版本) 受到一個超出邊界寫入弱點影響，進而可能導致在目前使用者內容中執行任意程式碼。
    需要使用者互動才能惡意利用此問題，因為受害者必須得開啟惡意檔案。
    (CVE-2023-21575、CVE-2023-21576)

  - Photoshop 23.5.3 版 (與更舊版本) 和 24.1 版 (與更舊版本) 受到不當驗證輸入弱點的影響，此弱點可導致在目前使用者的內容中發生任意程式碼執行情況。
    需要使用者互動才能惡意利用此問題，因為受害者必須得開啟惡意檔案。
    (CVE-2023-21574)

  - Photoshop 23.5.3 版 (與更舊版本) 和 24.1 版 (與更舊版本) 受到一個超出邊界讀取弱點影響，進而可能導致敏感記憶體資訊洩漏。攻擊者可利用此弱點繞過緩解措施，例如 ASLR。需要使用者互動才能利用此問題，因為受害者必須得開啟惡意檔案。(CVE-2023-21577、CVE-2023-21578)

請注意，Nessus 並未測試這些問題，而是僅依據應用程式自我報告的版本號碼作出判斷。

遠端 macOS 或 Mac OS X 主機上安裝的 Adobe Animate 版本比 22.0.9 或 23.0.1 舊。因此，會受到 apsb23-15 公告中提及的多個弱點影響。

  - Adobe Animate 22.0.8 版 (與更舊版本) 和 23.0.0 版 (與更舊版本) 受到釋放後使用弱點影響，此弱點可導致在目前使用者的內容中發生任意程式碼執行情況。
    需要使用者互動才能惡意利用此問題，因為受害者必須得開啟惡意檔案。
    (CVE-2023-22246)

  - Adobe Animate 22.0.8 (與更舊版本) 和 23.0.0 (與更舊版本) 受到堆積型緩衝區溢位弱點影響，此弱點可導致在目前使用者的內容中發生任意程式碼執行情況。
    需要使用者互動才能惡意利用此問題，因為受害者必須得開啟惡意檔案。
    (CVE-2023-22236)

  - Adobe Animate 22.0.8 (與更舊版本) 和 23.0.0 (與更舊版本) 受到堆疊型緩衝區溢位弱點影響，此弱點可導致在目前使用者的內容中發生任意程式碼執行情況。
    需要使用者互動才能惡意利用此問題，因為受害者必須得開啟惡意檔案。
    (CVE-2023-22243)

請注意，Nessus 並未測試這些問題，而是僅依據應用程式自我報告的版本號碼作出判斷。

遠端 macOS 或 Mac OS X 主機上安裝的 Firefox ESR 版本比 102.8 版舊。因此，會受到 mfsa2023-06 公告中提及的多個弱點影響。

  - Mozilla 開發人員 Philipp 和 Gabriele Svelto 報告 Firefox ESR 102.7 中存在記憶體安全錯誤。
    其中某些錯誤顯示記憶體遭到損毀，我們推測若有心人士有意操控，可能利用其中部分錯誤執行任意程式碼。(CVE-2023-25746)

  - <code>Content-Security-Policy-Report-Only</code> 標頭可允許攻擊者在與 iframe 互動觸發重新導向時洩漏子 iframe 的未遮蓋 URI。(CVE-2023-25728)

  - 叫用 <code>requestFullscreen</code> 然後封鎖主執行緒的背景指令碼可無限期強制瀏覽器進入全螢幕模式，進而導致潛在的使用者混淆或偽造攻擊。
    (CVE-2023-25730)

  - 攻擊者可透過不當處理的 PKCS 12 Safe Bag 屬性建構 PKCS 12 憑證套件，以進行任意記憶體寫入。(CVE-2023-0767)

  - 包裝指令碼 Proxy 的跨區間包裝函式可造成其他區間的物件儲存在主區間，進而導致將 Proxy 解除包裝後出現釋放後使用。
    (CVE-2023-25735)

請注意，Nessus 並未測試這些問題，而是僅依據應用程式自我報告的版本號碼作出判斷。

遠端 macOS 或 Mac OS X 主機上安裝的 Firefox 版本比 110.0 版舊。因此，會受到 mfsa2023-05 公告中提及的多個弱點影響。

  - Mozilla 開發人員 Timothy Nikkel、Gabriele Svelto、Jeff Muizelaar 及 Mozilla Fuzzing 團隊報告 Firefox 109 中存在記憶體安全錯誤。某些錯誤顯示記憶體會遭到損毀，我們推測若有心人士有意操控，可能惡意利用其中部分錯誤執行任意程式碼。
    (CVE-2023-25745)

  - 從 <code>nsHTMLDocument</code> 到 <code>nsIContent</code> 的無效向下轉換可導致未定義的行為。(CVE-2023-25736)

  - <code>Content-Security-Policy-Report-Only</code> 標頭可允許攻擊者在與 iframe 互動觸發重新導向時洩漏子 iframe 的未遮蓋 URI。(CVE-2023-25728)

  - 叫用 <code>requestFullscreen</code> 然後封鎖主執行緒的背景指令碼可無限期強制瀏覽器進入全螢幕模式，進而導致潛在的使用者混淆或偽造攻擊。
    (CVE-2023-25730)

  - 缺少進入全螢幕模式的應用程式通知，可導致惡意網站偽造瀏覽器 Chrome。此錯誤只會影響 Firefox Focus，其他版本的 Firefox 不受影響。
    (CVE-2023-25743)

請注意，Nessus 並未測試這些問題，而是僅依據應用程式自我報告的版本號碼作出判斷。

ID	名稱	嚴重性
176073	已安裝 Google Protobuf Go 模組 (macOS)	info
175838	Google Chrome < 113.0.5672.126 多個弱點	high
175372	Mozilla Thunderbird < 102.11	high
175331	Mozilla Firefox ESR < 102.11	high
175329	Mozilla Firefox < 113.0	critical
175105	已安裝 Cisco WebEx ARF/WRF Player (macOS)	info
174757	VMware Fusion 13.0.x < 13.0.2 多個弱點 (VMSA-2023-0008)	high
174479	Google Chrome < 112.0.5615.137 多個弱點	critical
174333	Google Chrome < 112.0.5615.121 弱點	high
174259	Fortinet FortiClient 更新功能可能導致特權提升弱點 (FG-IR-22-481) (macOS)	high
174239	Wireshark 4.0.x < 4.0.5 多個弱點 (macOS)	high
174235	Wireshark 3.6.x < 3.6.13 多個弱點 (macOS)	high
174167	Microsoft Office 產品的安全性更新 (2023 年 4 月) (macOS)	high
174165	Mozilla Thunderbird < 102.10	critical
174137	Adobe Acrobat < 20.005.30467 / 23.001.20143 多個弱點 (APSB23-24) (macOS)	high
174134	Adobe Reader < 20.005.30467 / 23.001.20143 多個弱點 (APSB23-24) (macOS)	high
174125	Adobe Dimension < 3.4.9 多個弱點 (APSB23-27) (macOS)	high
174077	Mozilla Firefox < 112.0	critical
174074	Mozilla Firefox ESR < 102.10	critical
174037	macOS 11.x < 11.7.6 (HT213725)	high
174036	macOS 12.x < 12.6.5 (HT213724)	high
174022	macOS 13.x < 13.3.1 多個弱點 (HT213721)	high
173971	Cisco Duo Authentication for macOS 登入離線認證重播 (cisco-sa-duo-replay-knuNKd)	medium
173917	Foxit PDF Editor for Mac < 11.1.4 多個弱點	high
173837	Google Chrome < 112.0.5615.49 多個弱點	high
173740	Apache OpenOffice < 4.1.14 多個弱點 (macOS)	high
173679	已安裝 3CX 桌面應用程式 (macOS)	info
173623	Mozilla Thunderbird < 102.9.1	high
173444	macOS 13.x < 13.3 多個弱點 (HT213670)	critical
173442	macOS 11.x < 11.7.5 多個弱點 (HT213675)	critical
173439	macOS 12.x < 12.6.4 多個弱點 (HT213677)	critical
173060	Google Chrome < 111.0.5563.110 多個弱點	critical
172605	Microsoft OneDrive for MacOS < 23.043.0226 權限提升	high
172602	Microsoft Office 產品的安全性更新 (2023 年 3 月) (macOS)	high
172601	Adobe Dimension < 3.4.8 多個弱點 (APSB23-20) (macOS)	high
172593	已安裝 Microsoft OneDrive (macOS)	info
172592	Mozilla Thunderbird < 102.9	high
172539	Adobe Photoshop 23.x < 23.5.4 / 24.x < 24.2.1 弱點 (macOS APSB23-23)	high
172514	Mozilla Firefox < 111.0	high
172512	Mozilla Firefox ESR < 102.9	high
172138	Wireshark 4.0.x < 4.0.4 一個弱點 (macOS)	high
172120	Wireshark 3.6.x < 3.6.12 一個弱點 (macOS)	high
171594	Microsoft Office 產品的安全性更新 (2023 年 2 月) (macOS)	critical
171553	Mozilla Thunderbird < 102.8	high
171518	Adobe Bridge 12.x < 12.0.4/13.x < 13.0.2 多個弱點 (APSB23-09)	high
171511	Adobe InDesign < 17.4.1/18.0 < 18.2.0 應用程式拒絕服務 (APSB23-12) (macOS)	medium
171460	Adobe Photoshop 23.x < 23.5.4 / 24.x < 24.1.1 多個弱點 (macOS APSB23-11)	high
171458	Adobe Animate 22.x < 22.0.9/23.x < 23.0.1 多個弱點 (APSB23-15)	high
171457	Mozilla Firefox ESR < 102.8	high
171455	Mozilla Firefox < 110.0	critical

偵測

Nessus 的 MacOS X Local Security Checks 系列

info

high

high

high

critical

info

high

critical

high

high

high

high

high

critical

high

high

high

critical

critical

high

high

high

medium

high

high

high

info

high

critical

critical

critical

critical

high

high

high

info

high

high

high

high

high

high

critical

high

high

medium

high

high

high

critical