遠端主機執行的 Mac OS X 版本是 10.10.5 但缺少安全性更新 2016-006，或者是 10.11.6 但缺少安全性更新 2016-002。因此，會受到多個弱點影響：- AppleGraphicsControl 元件中存在一個記憶體損毀問題，這是因為不當鎖定狀態檢查所致。本機攻擊者可加以惡意利用，透過特製應用程式以核心層級權限執行任意程式碼。(CVE-2016-4662) - NVIDIA 圖形驅動程式中存在一個記憶體損毀問題，這是因為不當驗證使用者提供的輸入所致。本機攻擊者可加以惡意利用,來引發拒絕服務情形。(CVE-2016-4663) - System Boot 元件中存在多個缺陷，這是因為不當驗證使用者提供的輸入所致。本機攻擊者可加以惡意利用，以核心層級權限終止系統或執行任意程式碼。(CVE-2016-4669) - 在剖析 PDF 檔案時，ImageIO 元件中存在一個超出邊界寫入厝物，這是因為不當的邊界檢查所致。未經驗證的遠端攻擊者可加以惡意利用，誘騙使用者開啟特製 PDF 檔案，藉此執行任意程式碼。(CVE-2016-4671) - 在處理 JPEG 檔案時，Core Image 元件中存在一個記憶體損毀問題，這是因為不當驗證使用者提供的輸入所致。未經驗證的遠端攻擊者可加以惡意利用，誘騙使用者開啟特製 JPEG 檔案，藉此執行任意程式碼。(CVE-2016-4681) - 在剖析特製的 SGI 影像時，ImageIO 元件中存在一個超出邊界讀取錯誤。未經驗證的遠端攻擊者可加以惡意利用,來洩漏處理程序記憶體中潛在的敏感資訊。(CVE-2016-4682) - 在剖析特製的 SGI 影像時，ImageIO 元件中存在多個超出邊界讀取和寫入錯誤。未經驗證的遠端攻擊者可加以惡意利用，洩漏潛在的敏感資訊，造成拒絕服務情形，或執行任意程式碼。(CVE-2016-4683)

遠端主機執行的 Mac OS X 是 10.10.5 之前的版本、10.11.6 之前的 10.11.x 版，或者不是 macOS 10.12 版。因此受到下列元件中的多個弱點影響：- apache - apache_mod_php - Apple HSSPI 支援 - AppleEFIRuntime - AppleMobileFileIntegrity - AppleUCC - 應用程式防火牆 - ATS - 音訊 - 藍牙 - cd9660 - CFNetwork - CommonCrypto - CoreCrypto - CoreDisplay - curl - 日期與時間偏好窗格 - DiskArbitration - 檔案書籤 - FontParser - IDS - 連線 - ImageIO - Intel 圖形驅動程式 - IOAcceleratorFamily - IOThunderboltFamily - Kerberos v5 PAM 模組 - 核心 - libarchive - libxml2 - libxpc - libxslt - mDNSResponder - NSSecureTextField - Perl - S2 相機 - 安全性 - 終端機 - WindowServer 請注意，成功惡意利用多數嚴重問題將導致任意程式碼執行。

ID	名稱	產品	系列	已發布	已更新	嚴重性
100427	Mac OS X 10.10.5 / 10.11.6 Multiple Vulnerabilities (Security Update 2016-002 / 2016-006)	Nessus	MacOS X Local Security Checks	2017/5/26	2019/11/13	high
93685	macOS < 10.12 多種弱點	Nessus	MacOS X Local Security Checks	2016/9/23	2019/6/19	critical

偵測

搜尋 Plugin

high

critical