遠端主機執行的 macOS/Mac OS X 版本為 11.7 Big Sur 之前的 11.x 版。因此，該應用程式受到多個弱點影響：

  - 在核心處理記憶體時出現缺陷。因此，應用程式可能以核心權限執行任意程式碼，或洩漏核心記憶體。(CVE-2022-32911、CVE-2022-32864)

  - 核心中不正確的邊界檢查問題。因此，應用程式可能以核心權限執行任意程式碼。(CVE-2022-32894、CVE-2022-32917)

  - 地圖應用程式中的邏輯問題。因此，應用程式可以讀取敏感的位置資訊。
    (CVE-2022-32883)

  - iMovie 運行時間中出現缺陷。因此，使用者可檢視敏感資訊。(CVE-2022-32896)

  - ATS 和 Contacts 元件中存在邏輯問題。因此，應用程式可繞過隱私權偏好設定。
    (CVE-2022-32854、CVE-2022-32900)

  - PackageKit 中存在邏輯問題。因此，應用程式可取得提升的權限。(CVE-2022-32900)

  - MediaLibrary 元件中存在記憶體損毀問題。因此，本機使用者可提升權限。
    (CVE-2022-32908)

請注意，Nessus 並未測試此問題，而是僅依據作業系統自我報告的版本號碼作出判斷。

遠端主機執行的 macOS/Mac OS X 版本為 12.6 之前的 12.x 版。因此，會受到多個弱點影響：

  - 已透過改善檢查解決程式碼簽章驗證中的問題。已在 macOS Big Sur 11.7、macOS Ventura 13、macOS Monterey 12.6 中修正此問題。應用程式或可存取使用者敏感資料。
    (CVE-2022-42789)

  - 已透過改進狀態管理解決一個邏輯問題。已在 macOS Ventura 13, macOS Monterey 12.6, macOS Big Sur 11.7 中修正此問題。應用程式或可繞過隱私權偏好設定。(CVE-2022-32902)

  - 已透過額外的沙箱限制解決了存取問題。已在 macOS Big Sur 11.7、macOS Ventura 13、macOS Monterey 12.6 中修正此問題。應用程式或可存取使用者敏感資料。
    (CVE-2022-32904)

  - 已透過改進存取限制解決存取問題。已在 macOS Big Sur 11.7、macOS Ventura 13、macOS Monterey 12.6 中修正此問題。應用程式或可讀取機密位置資訊。
    (CVE-2022-42819)

  - 已透過其他限制解決了組態問題。此問題已在 macOS Big Sur 11.7、macOS Monterey 12.6 中修正。應用程式或可存取使用者敏感資料。(CVE-2022-32877)

  - LibTIFF 主要分支的 libtiff/tif_lzw.c:619 的 LZWDecode 中存在超出邊界讀取錯誤，攻擊者可以藉此透過建構的 tiff 檔案造成拒絕服務。對於使用原始碼編譯 libtiff 的使用者，可透過 commit b4e79bfa 取得此問題的修正程式。(CVE-2022-1622)

  - 已透過對應用程式狀態的可觀察性施加額外限制解決此問題。已在 macOS Big Sur 11.7、macOS Ventura 13、iOS 16、watchOS 9、macOS Monterey 12.6、tvOS 16 中修正此問題。沙箱化應用程式可能能夠判斷哪個應用程式目前正在使用相機。(CVE-2022-32913)

  - 已透過啟用增強的執行階段解決此問題。已在 macOS Monterey 12.6、macOS Big Sur 11.7 中修正此問題。使用者可以檢視敏感的使用者資訊。(CVE-2022-32896)

  - 已透過改進邊界檢查解決此問題。已在 iOS 16.2 和 iPadOS 16.2、macOS Ventura 13.1、tvOS 16.2 中修正此問題。連線至惡意 NFS 伺服器可能導致透過核心權限執行任意程式碼。(CVE-2022-46701)

  - 已透過改進記憶體管理解決釋放後使用問題。已在 macOS Big Sur 11.7、macOS Ventura 13、iOS 16、watchOS 9、macOS Monterey 12.6、tvOS 16 中修正此問題。應用程式或可透過核心權限執行任意程式碼。(CVE-2022-32914)

  - 已透過改善記憶體處理解決此問題。已在 macOS Big Sur 11.7、macOS Ventura 13、watchOS 9、macOS Monterey 12.6、tvOS 16 中修正此問題。應用程式或可透過核心權限執行任意程式碼。(CVE-2022-32866)

  - 已透過改善記憶體處理解決此問題。此問題已在 macOS Monterey 12.6、iOS 15.7 和 iPadOS 15.7、iOS 16、macOS Big Sur 11.7 中修正。應用程式或可透過核心權限執行任意程式碼。(CVE-2022-32911)

  - 已透過改善記憶體處理解決此問題。已在 tvOS 16.1、macOS Big Sur 11.7、macOS Ventura 13 、watchOS 9.1、iOS 16.1 和 iPadOS 16、macOS Monterey 12.6 中修正此問題。應用程式或可透過核心權限執行任意程式碼。(CVE-2022-32924)

  - 已透過改善記憶體處理解決此問題。此問題已在 macOS Monterey 12.6、iOS 15.7 和 iPadOS 15.7、iOS 16、macOS Big Sur 11.7 中修正。- 應用程式或可洩漏核心記憶體。
    (CVE-2022-32864)

  - 已透過改進邊界檢查解決此問題。此問題已在 macOS Monterey 12.6、iOS 15.7 和 iPadOS 15.7、iOS 16、macOS Big Sur 11.7 中修正。應用程式可以透過核心權限執行任意程式碼。Apple 所獲報告指出，此問題可能已經遭到惡意利用。
    (CVE-2022-32917)

  - 已透過改進限制解決一個邏輯問題。此問題已在 macOS Monterey 12.6、iOS 15.7 和 iPadOS 15.7、iOS 16、macOS Big Sur 11.7 中修正。應用程式或可讀取機密位置資訊。(CVE-2022-32883)

  - 已透過改進輸入驗證解決記憶體損毀問題。此問題已在 macOS Monterey 12.6、iOS 15.7 和 iPadOS 15.7、iOS 16、macOS Big Sur 11.7 中修正。使用者或可提升權限。(CVE-2022-32908)

  - 在 ncurses v6.2-1 及之前的所有版本中發現問題，captoinfo.c 中的 _nc_captoinfo 存在堆積型緩衝區溢位弱點。(CVE-2021-39537)

  - 已透過改善資料保護解決此問題。此問題已在 macOS Ventura 13 中修正。權限網路位置中的使用者可追蹤使用者的活動。(CVE-2022-42818)

  - 已透過改進狀態管理解決一個邏輯問題。已在 macOS Monterey 12.6、macOS Big Sur 11.7 中修正此問題。應用程式可取得更高權限。(CVE-2022-32900)

  - 已透過改進限制解決一個邏輯問題。已在 macOS Big Sur 11.7、macOS Ventura 13、iOS 16、watchOS 9、macOS Monterey 12.6、tvOS 16 中修正此問題。應用程式或可修改檔案系統的受保護部分。(CVE-2022-32881)

  - 已透過改善檢查解決程式碼簽章驗證中的問題。已在 macOS Big Sur 11.7、macOS Ventura 13、iOS 16、iOS 15.7 and iPadOS 15.7、macOS Monterey 12.6 中修正此問題。應用程式或許能夠繞過程式碼簽署檢查。(CVE-2022-42793)

  - 已透過改進狀態管理解決一個邏輯問題。已在 macOS Big Sur 11.7、macOS Ventura 13、iOS 16、iOS 15.7 and iPadOS 15.7、macOS Monterey 12.6 中修正此問題。使用者可能從鎖定畫面檢視受限制的內容。(CVE-2022-42790)

  - 已透過改善記憶體處理解決此問題。已在 macOS Big Sur 11.7、macOS Ventura 13、macOS Monterey 12.6 中修正此問題。遠端使用者或可造成核心程式碼執行。
    (CVE-2022-32934)

  - GitHub 存放庫 vim/vim 8.2 之前版本中存在堆積型緩衝區溢位弱點。(CVE-2022-0261、CVE-2022-0359、CVE-2022-0361、CVE-2022-2125)

  - vim/vim 8.2 更早版本中存在堆積型緩衝區溢位弱點。(CVE-2022-0318)

  - vim/vim 8.2 更舊版本中存在超出邊界讀取弱點。(CVE-2022-0319)

  - GitHub 存放庫 vim/vim 8.2 更早版本中存在存取緩衝區起始處前記憶體位置弱點。
    (CVE-2022-0351)

  - GitHub 存放庫 vim/vim 8.2 更舊版本中存在超出邊界讀取弱點。(CVE-2022-0368、CVE-2022-2126)

  - GitHub 存放庫 vim 8.2 更舊版本中存在堆積型緩衝區溢位弱點。(CVE-2022-0392)

  - 在 GitHub 存放庫 vim/vim 8.2.4956 更舊版本中，存在 grab_file_name 函式有緩衝區過度讀取弱點。此弱點能夠損毀軟體、修改記憶體，並可能造成遠端執行問題。
    (CVE-2022-1720)

  - GitHub 存放庫 vim/vim 8.2 更舊版本中存在超出邊界寫入弱點。(CVE-2022-2000)

  - GitHub 存放庫 vim/vim 8.2 更舊版本中存在釋放後使用弱點。(CVE-2022-2042)

  - 在 GitHub 存放庫 vim/vim 8.2 更舊版本中存在緩衝區過度讀取弱點。(CVE-2022-2124)

  - 已透過改進狀態管理解決一個邏輯問題。已在 macOS Big Sur 11.7、macOS Ventura 13、iOS 16、watchOS 9、macOS Monterey 12.6 中修正此問題。應用程式或可讀取機密位置資訊。(CVE-2022-32875)

  - 已透過改善邊界檢查修正超出邊界寫入問題。已在 macOS Big Sur 11.7、macOS Ventura 13、iOS 16、iOS 15.7 和 iPadOS 15.7、watchOS 9、macOS Monterey 12.6、tvOS 16 中修正此問題。
    處理惡意特製的網路內容可能會導致任意程式碼執行。(CVE-2022-32888)

請注意，Nessus 並未測試這些問題，而是僅依據作業系統自我報告的版本號碼作出判斷。

ID	名稱	產品	系列	已發布	已更新	嚴重性
165108	macOS 11.x < 11.7 (HT213443)	Nessus	MacOS X Local Security Checks	2022/9/15	2024/5/28	high
165106	macOS 12.x < 12.6 多個弱點 (HT213444)	Nessus	MacOS X Local Security Checks	2022/9/15	2024/6/13	critical

偵測

搜尋 Plugin

high

critical