遠端主機執行的 macOS/Mac OS X 版本為早於 Catalina 安全性更新 2021-008 的 10.15.x 版 Catalina。因此，該應用程式受到多個弱點影響：

  - 已透過改善記憶體處理解決一個緩衝區溢位問題。處理惡意建構的 USD 檔案可能導致應用程式意外終止或任意程式碼執行。(CVE-2021-30979)

  - 已透過改善輸入驗證解決超出邊界讀取問題。播放惡意音訊檔案可能導致任意程式碼執行。(CVE-2021-30958)

  - 已透過改善邊界檢查修正超出邊界寫入問題。處理惡意建構的 USD 檔案可能會洩漏記憶體內容。(CVE-2021-30929)

請注意，Nessus 並未測試此問題，而是僅依據作業系統自我報告的版本號碼。

遠端主機執行的 macOS/Mac OS X 版本為 11.6.2 Big Sur 之前的 11.x 版。因此，該主機會受到多個弱點影響，包括：

  - 已透過改善記憶體處理解決一個緩衝區溢位問題。處理惡意建構的 USD 檔案可能導致應用程式意外終止或任意程式碼執行。(CVE-2021-30979)

  - 已透過改善輸入驗證解決超出邊界讀取問題。播放惡意音訊檔案可能導致任意程式碼執行。(CVE-2021-30958)

  - 已透過改善邊界檢查修正超出邊界寫入問題。處理惡意建構的 USD 檔案可能會洩漏記憶體內容。(CVE-2021-30929)

請注意，Nessus 並未測試這些問題，而是僅依據作業系統自我報告的版本號碼。

遠端主機執行的 macOS/Mac OS X 版本為 12.1 之前的 12.x 版。因此，會受到多個弱點影響：

  - 已透過改進存取限制解決存取問題。此問題已在 macOS Monterey 12.1 中修正。可透過 BSSID 被動追蹤裝置。(CVE-2021-30987)

  - 已透過改進狀態管理解決一個邏輯問題。此問題已在 macOS Monterey 12.1、安全性更新 2021-008 Catalina、macOS Big Sur 11.6.2 中得到修正。惡意應用程式可能會繞過 Gatekeeper 檢查。(CVE-2021-30950、CVE-2021-30976)

  - 已透過改善記憶體處理解決一個緩衝區溢位問題。此問題已在 macOS Monterey 12.1、watchOS 8.3、iOS 15.2 和 iPadOS 15.2、tvOS 15.2 中修正。剖析惡意特製的音訊檔案可能會導致使用者資訊洩漏。(CVE-2021-30960)

  - 裝置設定問題已透過更新設定解決。此問題已在 macOS Monterey 12.1 中修正。裝置可能會受到藍牙 MAC 位址被動追蹤。(CVE-2021-30986)

  - 已透過改進狀態管理解決一個邏輯問題。此問題已在 macOS Monterey 12.1、watchOS 8.3、iOS 15.2 和 iPadOS 15.2、tvOS 15.2 中修正。儘管有 PAC 設定，使用者流量仍可能會意外洩漏至 Proxy 伺服器。(CVE-2021-30966)

  - 描述：已透過改進輸入驗證解決處理 ICC 設定檔時發生的記憶體損毀問題。此問題已在 macOS Monterey 12.1、watchOS 8.3、iOS 15.2 和 iPadOS 15.2、tvOS 15.2 中修正。
    - 處理惡意特製的影像可能會導致任意程式碼執行。(CVE-2021-30926)

  - 描述：已透過改進輸入驗證解決處理 ICC 設定檔時發生的記憶體損毀問題。此問題已在 macOS Big Sur 11.6.2、tvOS 15.2、macOS Monterey 12.1、安全性更新 2021-008 Catalina、iOS 15.2 和 iPadOS 15.2、watchOS 8.3 中修正。- 處理惡意特製的影像可能會導致任意程式碼執行。(CVE-2021-30942)

  - 已透過改善記憶體處理解決一個緩衝區溢位問題。此問題已在 macOS Monterey 12.1、watchOS 8.3、iOS 15.2 和 iPadOS 15.2、tvOS 15.2 中修正。處理惡意特製的音訊檔案可能會導致任意程式碼執行。(CVE-2021-30957)

  - 已透過改善輸入驗證解決超出邊界讀取問題。此問題已在 macOS Big Sur 11.6.2、tvOS 15.2、macOS Monterey 12.1、安全性更新 2021-008 Catalina、iOS 15.2 和 iPadOS 15.2、watchOS 8.3 中修正。播放惡意音訊檔案可能導致任意程式碼執行。(CVE-2021-30958)

  - 透過改進驗證解決了一個邏輯問題。此問題已在安全性更新 2021-008 Catalina、macOS Big Sur 11.6.2 中修正。應用程式或可透過核心權限執行任意程式碼。(CVE-2021-30935)

  - 已透過改進檢查解決此問題。此問題已在 macOS Big Sur 11.6.2、tvOS 15.2、macOS Monterey 12.1、安全性更新 2021-008 Catalina、iOS 15.2 和 iPadOS 15.2、watchOS 8.3 中修正。本機攻擊者或可提升權限。(CVE-2021-30945)

  - 描述：已透過改進驗證解決權限問題。此問題已在 iOS 15.1 和 iPadOS 15.1、tvOS 15.1、macOS Big Sur 11.6.2、watchOS 8.1、macOS Monterey 12.1 修正。惡意應用程式可能會繞過隱私權喜好設定。(CVE-2021-31007)

  - 已透過改進邊界檢查解決超出邊界寫入問題。此問題已在 macOS Monterey 12.1、iOS 15.2 和 iPadOS 15.2、macOS Big Sur 11.6.2 中修正。處理惡意建構的字型可能導致處理序記憶體洩漏。(CVE-2021-31013)

  - 已透過改進驗證解決權限問題。此問題已在 iOS 15.2 和 iPadOS 15.2、watchOS 8.3、macOS Monterey 12.1、tvOS 15.2 中修正。惡意應用程式可能會讀取敏感的連絡資訊。(CVE-2021-31000)

  - 改善邊界檢查後，緩衝區溢位問題已得到解決。此問題已在 macOS Monterey 12.1、安全性更新 2021-008 Catalina、macOS Big Sur 11.6.2 中得到修正。- 解壓縮應用程式可透過核心權限執行任意程式碼。(CVE-2021-30977)

  - 已透過改進邊界檢查解決超出邊界寫入問題。此問題已在 macOS Big Sur 11.6.2、tvOS 15.2、macOS Monterey 12.1、安全性更新 2021-008 Catalina、iOS 15.2 和 iPadOS 15.2、watchOS 8.3 中修正。- 處理惡意特製的影像可能會導致任意程式碼執行。(CVE-2021-30939)

  - 改善邊界檢查後，緩衝區溢位問題已得到解決。此問題已在 macOS Monterey 12.1、安全性更新 2021-008 Catalina、macOS Big Sur 11.6.2 中得到修正。應用程式或可透過核心權限執行任意程式碼。(CVE-2021-30981)

  - 已透過改善狀態處理解決一個爭用情形。此問題已在 macOS Monterey 12.1、iOS 15.2 和 iPadOS 15.2 中修正。- 解壓縮應用程式可透過核心權限執行任意程式碼。(CVE-2021-30996)

  - 已透過改善鎖定解決一個爭用情形。此問題已在 macOS Monterey 12.1、安全性更新 2021-008 Catalina、macOS Big Sur 11.6.2 中得到修正。遠端攻擊者可造成應用程式意外終止或堆積損毀。(CVE-2021-30982)

  - 改善鎖定後，解決了一個記憶體損毀弱點。此問題已在 macOS Big Sur 11.6.2、tvOS 15.2、macOS Monterey 12.1、安全性更新 2021-008 Catalina、iOS 15.2 和 iPadOS 15.2、watchOS 8.3 中修正。- 解壓縮應用程式可透過核心權限執行任意程式碼。
    (CVE-2021-30937)

  - 已透過改進記憶體管理解決釋放後使用問題。此問題已在 macOS Big Sur 11.6.2、tvOS 15.2、macOS Monterey 12.1、安全性更新 2021-008 Catalina、iOS 15.2 和 iPadOS 15.2、watchOS 8.3 中修正。應用程式可以透過核心權限執行任意程式碼。(CVE-2021-30927、CVE-2021-30980)

  - 已透過改善狀態管理解決一個記憶體損毀問題。此問題已在 macOS Big Sur 11.6.2、tvOS 15.2、macOS Monterey 12.1、安全性更新 2021-008 Catalina、iOS 15.2 和 iPadOS 15.2、watchOS 8.3 中修正。- 解壓縮應用程式可透過核心權限執行任意程式碼。
    (CVE-2021-30949)

  - 已透過改善記憶體處理解決一個緩衝區溢位問題。此問題已在 macOS Monterey 12.1、watchOS 8.3、iOS 15.2 和 iPadOS 15.2、tvOS 15.2 中修正。具權限網路位置的攻擊者或許能夠執行任意程式碼。(CVE-2021-30993)

  - 已透過改善狀態處理解決一個爭用情形。此問題已在 macOS Monterey 12.1、watchOS 8.3、iOS 15.2 和 iPadOS 15.2、tvOS 15.2 中修正。- 解壓縮應用程式可透過核心權限執行任意程式碼。(CVE-2021-30955)

  - 透過改進驗證解決了一個邏輯問題。此問題已在 macOS Monterey 12.1、安全性更新 2021-008 Catalina、macOS Big Sur 11.6.2 中得到修正。惡意應用程式可能會繞過 Gatekeeper 檢查。
    (CVE-2021-30990)

  - 已透過改善邏輯解決群組成員資格處理問題。此問題已在 iOS 15.2 和 iPadOS 15.2、watchOS 8.3、macOS Monterey 12.1 中修正。惡意使用者可能會離開訊息群組，但仍會繼續接收來自該群組的訊息。(CVE-2021-30943)

  - 已透過移除 HDF5 解決多個問題。此問題已在 iOS 15.2 和 iPadOS 15.2、macOS Monterey 12.1 中修正。HDF5 中存在多個問題。(CVE-2021-31009)

  - 已透過改善邊界檢查修正超出邊界寫入問題。此問題已在 macOS Monterey 12.1、iOS 15.2 和 iPadOS 15.2、macOS Big Sur 11.6.2、安全性更新 2021-008 Catalina 中修正。
    處理惡意建構的 USD 檔案可能導致應用程式意外終止或任意程式碼執行。(CVE-2021-30971)

  - 已透過改善輸入驗證解決超出邊界讀取問題。此問題已在 macOS Monterey 12.1、iOS 15.2 和 iPadOS 15.2、macOS Big Sur 11.6.2、安全性更新 2021-008 Catalina 中修正。處理惡意特製的檔案可能導致使用者資訊洩漏。(CVE-2021-30973)

  - 已透過改善邊界檢查修正超出邊界寫入問題。此問題已在 macOS Monterey 12.1、iOS 15.2 和 iPadOS 15.2、macOS Big Sur 11.6.2、安全性更新 2021-008 Catalina 中修正。
    處理惡意建構的 USD 檔案可能會洩漏記憶體內容。(CVE-2021-30929)

  - 已透過改善記憶體處理解決一個緩衝區溢位問題。此問題已在 macOS Monterey 12.1、iOS 15.2 和 iPadOS 15.2、macOS Big Sur 11.6.2、安全性更新 2021-008 Catalina 中修正。處理惡意建構的 USD 檔案可能導致應用程式意外終止或任意程式碼執行。
    (CVE-2021-30979)

  - 已透過改善記憶體處理解決一個緩衝區溢位問題。此問題已在 macOS Monterey 12.1、iOS 15.2 和 iPadOS 15.2、macOS Big Sur 11.6.2、安全性更新 2021-008 Catalina 中修正。處理惡意建構的 USD 檔案可能會洩漏記憶體內容。(CVE-2021-30940、CVE-2021-30941)

  - 已透過改善狀態處理解決一個爭用情形。此問題已在 macOS Big Sur 11.6.2、tvOS 15.2、macOS Monterey 12.1、安全性更新 2021-008 Catalina、iOS 15.2 和 iPadOS 15.2、watchOS 8.3 中修正。
    惡意應用程式可能會藉此提升權限。(CVE-2021-30995)

  - 已透過改善沙箱限制解決與硬連結行為相關的驗證問題。此問題已在 macOS Big Sur 11.6.2、tvOS 15.2、macOS Monterey 12.1、安全性更新 2021-008 Catalina、iOS 15.2 和 iPadOS 15.2、watchOS 8.3 中修正。惡意應用程式可能會繞過某些隱私權喜好設定。(CVE-2021-30968)

  - 已透過改進限制解決一個邏輯問題。此問題在 macOS Monterey 12.1、watchOS 8.3、iOS 15.2 和 iPadOS 15.2、macOS Big Sur 11.6.2 中已得到修正。惡意應用程式可能會繞過某些隱私權喜好設定。(CVE-2021-30946)

  - 已透過額外的沙箱限制解決了存取問題。此問題已在 macOS Big Sur 11.6.2、tvOS 15.2、macOS Monterey 12.1、iOS 15.2 和 iPadOS 15.2、watchOS 8.3 修正。應用程式可能能夠存取使用者的檔案。(CVE-2021-30947)

  - 透過在檢視指令碼字典時停用 JavaScript 執行，此問題已得以解決。此問題已在 macOS Monterey 12.1、安全性更新 2021-008 Catalina、macOS Big Sur 11.6.2 中得到修正。新增的惡意 OSAX 指令碼可繞過 Gatekeeper 檢查並規避沙箱限制。
    (CVE-2021-30975)

  - 描述：已透過改進狀態管理解決一個邏輯問題。此問題已在 iOS 15.2 和 iPadOS 15.2、watchOS 8.3、macOS Monterey 12.1、tvOS 15.2 中修正。惡意應用程式可能會啟用額外的記錄，進而從其他應用程式存取資料。(CVE-2021-30944)

  - 已透過改進檢查解決此問題。此問題已在安全性更新 2022-001 Catalina、macOS Big Sur 11.6.3 中修正。惡意應用程式可能會繞過某些隱私權喜好設定。
    (CVE-2021-30972)

  - 已透過改進狀態管理解決一個邏輯問題。此問題已在 macOS Big Sur 11.6.2、macOS Monterey 12.1、安全性更新 2021-008 Catalina、iOS 15.2 和 iPadOS 15.2、watchOS 8.3 中修正。本機使用者或可修改檔案系統的受保護部分。(CVE-2021-30767)

  - 已透過其他限制解決遺留的權限問題。此問題已在 macOS Monterey 12.1、watchOS 8.3、iOS 15.2 和 iPadOS 15.2 中修正。惡意應用程式可能會繞過隱私權喜好設定。(CVE-2021-30964)

  - 已透過改進狀態管理解決一個邏輯問題。已在 macOS Monterey 12.1、macOS Big Sur 11.6.2 中修正此問題。惡意應用程式可能會繞過隱私權喜好設定。(CVE-2021-30970)

  - 已透過改進狀態管理解決一個邏輯問題。此問題已在 macOS Monterey 12.1、安全性更新 2021-008 Catalina、macOS Big Sur 11.6.2 中得到修正。惡意應用程式或可對 Endpoint Security 用戶端造成拒絕服務。(CVE-2021-30965)

  - 已透過改善記憶體處理解決一個緩衝區溢位問題。此問題在 tvOS 15.2、macOS Monterey 12.1、Safari 15.2、iOS 15.2 和 iPadOS 15.2、watchOS 8.3 中已得到修正。處理惡意特製的網路內容可能會導致任意程式碼執行。(CVE-2021-30934)

  - 已透過改進記憶體管理解決釋放後使用問題。此問題在 tvOS 15.2、macOS Monterey 12.1、Safari 15.2、iOS 15.2 和 iPadOS 15.2、watchOS 8.3 中已得到修正。處理惡意特製的網路內容可能會導致任意程式碼執行。(CVE-2021-30936、CVE-2021-30951)

  - 已透過改善輸入驗證解決整數溢位問題。此問題在 tvOS 15.2、macOS Monterey 12.1、Safari 15.2、iOS 15.2 和 iPadOS 15.2、watchOS 8.3 中已得到修正。處理惡意特製的網路內容可能會導致任意程式碼執行。(CVE-2021-30952)

  - 已透過改善狀態處理解決一個爭用情形。此問題在 tvOS 15.2、macOS Monterey 12.1、Safari 15.2、iOS 15.2 和 iPadOS 15.2、watchOS 8.3 中已得到修正。處理惡意特製的網路內容可能會導致任意程式碼執行。(CVE-2021-30984)

  - 已透過改進邊界檢查解決超出邊界寫入問題。此問題在 tvOS 15.2、macOS Monterey 12.1、Safari 15.2、iOS 15.2 和 iPadOS 15.2、watchOS 8.3 中已得到修正。處理惡意特製的網路內容可能會導致任意程式碼執行。(CVE-2021-30953)

  - 已透過改善記憶體處理解決一個類型混淆問題。此問題在 tvOS 15.2、macOS Monterey 12.1、Safari 15.2、iOS 15.2 和 iPadOS 15.2、watchOS 8.3 中已得到修正。處理惡意特製的網路內容可能會導致任意程式碼執行。(CVE-2021-30954)

  - 已透過改進檢查解決此問題。此問題已在 macOS Monterey 12.1、安全性更新 2021-008 Catalina、macOS Big Sur 11.6.2 中得到修正。本機使用者或可造成系統意外終止或讀取核心記憶體。(CVE-2021-30938)

請注意，Nessus 並未測試這些問題，而是僅依據作業系統自我報告的版本號碼作出判斷。

ID	名稱	產品	系列	已發布	已更新	嚴重性
156221	macOS 10.15.x < Catalina 安全性更新 2021-008 Catalina (HT212981)	Nessus	MacOS X Local Security Checks	2021/12/21	2024/5/28	high
156222	macOS 11.x < 11.6.2 (HT212979)	Nessus	MacOS X Local Security Checks	2021/12/21	2024/5/28	high
156230	macOS 12.x < 12.1 多個弱點 (HT212978)	Nessus	MacOS X Local Security Checks	2021/12/21	2024/6/6	critical

偵測

搜尋 Plugin

high

high

critical