遠端主機執行的 macOS/Mac OS X 版本為 14.7 之前的 14.x 版。因此，會受到多個弱點影響：

  - 已透過改進檢查解決邏輯問題。已在 macOS Ventura 13.7、iOS 17.7 和 iPadOS 17.7、visionOS 2、iOS 18 和 iPadOS 18、macOS Sonoma 14.7、macOS Sequoia 15 中修正此問題。網路流量可能會洩漏到 VPN 通道之外。(CVE-2024-44165)

  - 已透過改進檢查解決此問題。已在 macOS Ventura 13.7.1、macOS Sequoia 15、iOS 17.7 和 iPadOS 17.7、macOS Sonoma 14.7、visionOS 2、iOS 18 和 iPadOS 18 中修正此問題。處理惡意建構的檔案可能會導致堆積損毀。(CVE-2024-44126)

  - 已透過改善鎖定解決一個爭用情形。已在 macOS Ventura 13.7、iOS 17.7 和 iPadOS 17.7、visionOS 2、iOS 18 和 iPadOS 18、macOS Sonoma 14.7、macOS Sequoia 15 中修正此問題。解壓縮惡意特製的封存可能允許攻擊者寫入任意檔案。(CVE-2024-27876)

  - 已透過改善輸入驗證解決超出邊界讀取問題。已在 iOS 17.7 和 iPadOS 17.7、visionOS 2、watchOS 11、macOS Sequoia 15、iOS 18 和 iPadOS 18、macOS Sonoma 14.7、tvOS 18 中修正此問題。處理惡意建構的檔案可能導致應用程式意外終止。(CVE-2024-27880)

  - 已透過改善記錄項目的私密資料編輯解決隱私權問題。已在 macOS Ventura 13.7、iOS 17.7 和 iPadOS 17.7、iOS 18 和 iPadOS 18、macOS Sonoma 14.7、macOS Sequoia 15 中修正此問題。
    應用程式或可存取有關使用者連絡人的資訊。(CVE-2024-40791)

請注意，Nessus 並未測試這些問題，而是僅依據作業系統自我報告的版本號碼作出判斷。

遠端主機執行的 macOS/Mac OS X 版本為 13.7 之前的 13.x 版。因此，會受到多個弱點影響：

  - 已透過改進檢查解決邏輯問題。已在 macOS Ventura 13.7、iOS 17.7 和 iPadOS 17.7、visionOS 2、iOS 18 和 iPadOS 18、macOS Sonoma 14.7、macOS Sequoia 15 中修正此問題。網路流量可能會洩漏到 VPN 通道之外。(CVE-2024-44165)

  - 已透過改善鎖定解決一個爭用情形。已在 macOS Ventura 13.7、iOS 17.7 和 iPadOS 17.7、visionOS 2、iOS 18 和 iPadOS 18、macOS Sonoma 14.7、macOS Sequoia 15 中修正此問題。解壓縮惡意特製的封存可能允許攻擊者寫入任意檔案。(CVE-2024-27876)

  - 已透過改進限制解決一個邏輯問題。已在 macOS Sonoma 14.4 中修正此問題。非特權的應用程式可能會在其他應用程式中記錄按鍵輸入，包括使用安全輸入模式的應用程式。
    (CVE-2024-27886)

  - 已透過改善記錄項目的私密資料編輯解決隱私權問題。已在 macOS Ventura 13.7、iOS 17.7 和 iPadOS 17.7、iOS 18 和 iPadOS 18、macOS Sonoma 14.7、macOS Sequoia 15 中修正此問題。
    應用程式或可存取有關使用者連絡人的資訊。(CVE-2024-40791)

  - 已透過改進狀態管理解決此問題。已在 macOS Ventura 13.7、macOS Sonoma 14.7、macOS Sequoia 15 中修正此問題。造訪惡意網站可能會導致使用者介面詐騙。
    (CVE-2024-40797)

請注意，Nessus 並未測試這些問題，而是僅依據作業系統自我報告的版本號碼作出判斷。

行動裝置上執行的 Apple iOS 版本為 17.7 之前的版本。因此，會受到多個弱點影響。

遠端主機執行的 macOS/Mac OS X 版本為 15.0 完整發佈之前的 15.x 版。因此會受到多個弱點影響：

  - 已透過改進檔案屬性驗證方法解決此問題。已在 macOS Sequoia 15 中修正此問題。應用程式可能能夠破解其沙箱。(CVE-2024-44148)

  - 由於無法驗證攻擊者特製的 PPD PostScript 文件所提供的長度，CUPS 和 libppd 容易受到堆積型緩衝區溢位影響，且可能執行程式碼。此問題已在 2023 年 9 月發布的 CUPS 2.4.7 版中修正。(CVE-2023-4504)

  - 由於驗證包含深層掃描線資料之 OpenEXR 檔案的掃描線範例數失敗，Academy Software Foundation OpenEX 影像剖析程式庫 3.2.1 及更舊版本容易受到一個堆積型緩衝區溢位弱點影響。自受影響程式庫的 v3.2.2 和 v3.1.12 版起，此問題已解決。(CVE-2023-5841)

  - 已透過改善記憶體處理解決此問題。已在 macOS Sequoia 15 中修正此問題。應用程式或可造成拒絕服務。(CVE-2024-23237)

  - 已透過其他限制解決了權限問題。已在 macOS Sequoia 15 中修正此問題。相機延伸模組可能能夠存取網際網路。(CVE-2024-27795)

請注意，Nessus 並未測試這些問題，而是僅依據作業系統自我報告的版本號碼作出判斷。

ID	名稱	產品	系列	已發布	已更新	嚴重性
207287	macOS 14.x < 14.7 多個弱點 (121247)	Nessus	MacOS X Local Security Checks	2024/9/16	2025/3/4	high
207286	macOS 13.x < 13.7 多個弱點 (121234)	Nessus	MacOS X Local Security Checks	2024/9/16	2025/3/4	high
207289	Apple iOS < 17.7 多個弱點 (121246)	Nessus	Mobile Devices	2024/9/16	2025/7/14	high
213517	macOS 15.x < 15.0 多個弱點 (121238)	Nessus	MacOS X Local Security Checks	2025/1/7	2025/1/7	critical

偵測

搜尋 Plugin

high

high

high

critical