远程 Mac OS X 主机安装了低于 3.0 的 OS X Server 版本。因此，它受到以下漏洞的影响：

- 随附的 JSON Ruby Gem 中存在一个拒绝服务漏洞，可被滥用于耗尽所有可用内存资源。(CVE-2013-0269)

- 随附的 Ruby on Rails 软件中存在多种跨站脚本漏洞。(CVE-2013-1854/ CVE-2013-1855/CVE-2013-1856/CVE-2013-1857)

- 随附的 FreeRADIUS 软件中存在一个缓冲区溢出，使用基于 TLS 的 EAP 方法解析客户端证书中的“not after”时间戳时可触发此问题。(CVE-2012-3547)

- 存在一个逻辑错误，表现为 RADIUS 服务可能从配置的证书列表中选择错误的证书。

遠端 Mac OS X 主機上安裝的 OS X Server 版本比 3.0 舊。因此受到以下弱點影響：

- 隨附的 JSON Ruby Gem 中存在一個拒絕服務弱點，其可遭濫用來耗盡所有可用的記憶體資源。(CVE-2013-0269)

- 隨附的Ruby on Rails 軟體中存在多個跨網站指令碼弱點。(CVE-2013-1854 / CVE-2013-1855 / CVE-2013-1856 / CVE-2013-1857)

- 隨附的 FreeRADIUS 軟體中存在一個緩衝區溢位，使用 TLS 型 EAP 方法時，該緩衝區溢位可在剖析用戶端憑證中的「not after」時間戳記過程中觸發。(CVE-2012-3547)

- 存在一個邏輯問題，會導致 RADIUS 服務可從已設定的憑證清單中選擇錯誤的憑證。

リモート Mac OS X ホストには、3.0 より前のバージョンの OS X Server がインストールされています。したがって、次の脆弱性の影響を受けます：

- 同梱の JSON Ruby Gem に、サービス拒否の脆弱性が存在します。これを悪用して、利用可能なすべてのメモリリソースを使い果たされる可能性があります。(CVE-2013-0269)

- 同梱の Ruby on Rails ソフトウェアに、複数のクロスサイトスクリプティングの脆弱性が存在します。（CVE-2013-1854/ CVE-2013-1855/CVE-2013-1856/CVE-2013-1857）

- 同梱の FreeRADIUS ソフトウェアに、TLS ベースの EAP メソッドを使用したときのクライアント証明書の「not after」タイムスタンプを解析したときに発生する可能性がある、バッファオーバーフローが存在します。(CVE-2012-3547)

- RADIUS サービスが構成された証明書のリストから正しくない証明書を選ぶ可能性がある、ロジックの問題が存在します。

The remote Mac OS X host has a version of OS X Server installed that is prior to 3.0. It is, therefore, affected by the following vulnerabilities :

  - A denial of service vulnerability exists in the     included JSON Ruby Gem, which can be abused to exhaust     all available memory resources. (CVE-2013-0269)

  - Multiple cross-site scripting vulnerabilities exist in     the included Ruby on Rails software. (CVE-2013-1854 /     CVE-2013-1855 / CVE-2013-1856 / CVE-2013-1857)

  - A buffer overflow exists in the included FreeRADIUS     software that can be triggered when parsing the 'not     after' timestamp in a client certificate when using     TLS-based EAP methods. (CVE-2012-3547)

  - A logic issue exists whereby the RADIUS service could     choose an incorrect certificate from a list of     configured certificates.

ID	名稱	產品	系列	已發布	已更新	嚴重性
70590	Mac OS X：OS X Server < 3.0 多种漏洞	Nessus	MacOS X Local Security Checks	2013/10/24	2018/7/14	high
70590	Mac OS X：OS X Server < 3.0 多個弱點	Nessus	MacOS X Local Security Checks	2013/10/24	2018/7/14	high
70590	Mac OS X：OS X Server < 3.0 の複数の脆弱性	Nessus	MacOS X Local Security Checks	2013/10/24	2018/7/14	high
70590	Mac OS X : OS X Server < 3.0 Multiple Vulnerabilities	Nessus	MacOS X Local Security Checks	2013/10/24	2018/7/14	high

偵測

搜尋 Plugin

high

high

high

high