リモートの Mac OS X ホストが、EFI 引数の処理に関する問題のために関数実行の脆弱性に影響を受けている、EFI ファームウェアバージョンを実行しています。認証されていないリモート攻撃者が、詳細不明なベクトルを介して、この脆弱性を悪用して、任意の関数を実行する可能性があります。

The remote Mac OS X host is running an EFI firmware version that is affected by a function execution vulnerability due to an issue with handling EFI arguments. An unauthenticated, remote attacker can exploit this to execute arbitrary functions via unspecified vectors.

远程 Mac OS X 主机正在运行的 EFI 固件版本受到由于 EFI 参数的处理问题造成的函数执行漏洞的影响。未经认证的远程攻击者可利用此漏洞，通过不明矢量执行任意函数。

遠端 Mac OS X 主機上執行的 EFI 韌體版本受到一個 EFI 引數處理問題所導致的函式執行弱點影響。未經驗證的遠端攻擊者可惡意利用此弱點，透過未知向量執行任意函式。

The remote host is running a version of Mac OS X 10.9.5 or 10.10.5 that is missing Security Update 2015-004 or 2015-007. It is, therefore, affected by multiple vulnerabilities in the following components :

  - Accelerate Framework
  - apache_mod_php
  - ATS
  - Audio
  - CFNetwork
  - CoreGraphics
  - CoreText
  - EFI
  - FontParser
  - Grand Central Dispatch
  - ImageIO
  - IOAcceleratorFamily
  - Kernel
  - libarchive
  - MCX Application Restrictions
  - OpenGL

Note that successful exploitation of the most serious issues can result in arbitrary code execution.

The remote host is running a version of Mac OS X that is 10.9.5 or later but prior to 10.11.1 It is, therefore, affected by multiple vulnerabilities in the following components :

  - Accelerate Framework (CVE-2015-5940)

  - apache_mod_php (CVE-2015-0235, CVE-2015-0273,     CVE-2015-6834, CVE-2015-6835, CVE-2015-6836,     CVE-2015-6837, CVE-2015-6838)

  - ATS (CVE-2015-6985)

  - Audio (CVE-2015-5933, CVE-2015-5934, CVE-2015-7003)

  - Bom (CVE-2015-7006)

  - CFNetwork (CVE-2015-7023)

  - configd (CVE-2015-7015)

  - CoreGraphics (CVE-2015-5925, CVE-2015-5926)

  - CoreText (CVE-2015-5944, CVE-2015-6975, CVE-2015-6992,     CVE-2015-7017)

  - Directory Utility (CVE-2015-6980)

  - Disk Images (CVE-2015-6995)

  - EFI (CVE-2015-7035)

  - File Bookmark (CVE-2015-6987)

  - FontParser (CVE-2015-5927, CVE-2015-5942, CVE-2015-6976,     CVE-2015-6977, CVE-2015-6978, CVE-2015-6990,     CVE-2015-6991, CVE-2015-6993, CVE-2015-7008,     CVE-2015-7009, CVE-2015-7010, CVE-2015-7018)

  - Grand Central Dispatch (CVE-2015-6989)

  - Graphics Drivers (CVE-2015-7019, CVE-2015-7020,     CVE-2015-7021)

  - ImageIO (CVE-2015-5935, CVE-2015-5936, CVE-2015-5937,     CVE-2015-5938, CVE-2015-5939)

  - IOAcceleratorFamily (CVE-2015-6996)

  - IOHIDFamily (CVE-2015-6974)

  - Kernel (CVE-2015-5932, CVE-2015-6988, CVE-2015-6994)

  - libarchive (CVE-2015-6984)

  - MCX Application Restrictions (CVE-2015-7016)

  - Net-SNMP (CVE-2014-3565, CVE-2012-6151)

  - OpenGL (CVE-2015-5924)

  - OpenSSH (CVE-2015-6563)

  - Sandbox (CVE-2015-5945)

  - Script Editor (CVE-2015-7007)

  - Security (CVE-2015-6983, CVE-2015-7024)

  - SecurityAgent (CVE-2015-5943)

Note that successful exploitation of the most serious issues can result in arbitrary code execution.

遠端主機執行的 Mac OS X 10.9.5 或 10.10.5 版並未套用安全性更新 2015-004 或 2015-007。因此受到下列元件中的多個弱點影響：

- Accelerate Framework (CVE-2015-5940)

- apache_mod_php (CVE-2015-0235、CVE-2015-0273、CVE-2015-6834、CVE-2015-6835、CVE-2015-6836、CVE-2015-6837、CVE-2015-6838)

- ATS (CVE-2015-6985)

- Audio (CVE-2015-5933、CVE-2015-5934)

- CFNetwork (CVE-2015-7023)

- CoreGraphics (CVE-2015-5925、CVE-2015-5926)

CoreText (CVE-2015-6992、CVE-2015-6975)

- EFI (CVE-2015-4860)

- FontParser (CVE-2015-5927、CVE-2015-5942、CVE-2015-6976、CVE-2015-6977、CVE-2015-6978、CVE-2015-6991、CVE-2015-6993、CVE-2015-7009、CVE-2015-7010、CVE-2015-7018)

- Grand Central Dispatch (CVE-2015-6989)

- ImageIO (CVE-2015-5935、CVE-2015-5936、CVE-2015-5937、CVE-2015-5938、CVE-2015-5939)

- IOAcceleratorFamily (CVE-2015-6996)

- Kernel (CVE-2015-5932)

- libarchive (CVE-2015-6984)

- MCX Application Restrictions (CVE-2015-7016)

- OpenGL (CVE-2015-5924)

請注意，如果成功惡意利用多數嚴重問題，將會導致任意程式碼執行。

遠端主機上執行的 Mac OS X 版本為 10.11.1 版之前的 10.9.5 版或更新版本，因此受到下列元件中的多個弱點影響：

- Accelerate Framework (CVE-2015-5940)

- apache_mod_php (CVE-2015-0235、CVE-2015-0273、CVE-2015-6834、CVE-2015-6835、CVE-2015-6836、CVE-2015-6837、CVE-2015-6838)

- ATS (CVE-2015-6985)

- Audio (CVE-2015-5933、CVE-2015-5934、CVE-2015-7003)

- Bom (CVE-2015-7006)

- CFNetwork (CVE-2015-7023)

- configd (CVE-2015-7015)

- CoreGraphics (CVE-2015-5925、CVE-2015-5926)

- CoreText (CVE-2015-5944、CVE-2015-6975、CVE-2015-6992、CVE-2015-7017)

- Directory Utility (CVE-2015-6980)

- 磁碟映像 (CVE-2015-6995)

- EFI (CVE-2015-7035)

- File Bookmark (CVE-2015-6987)

- FontParser (CVE-2015-5927、CVE-2015-5942、CVE-2015-6976、CVE-2015-6977、CVE-2015-6978、CVE-2015-6990、CVE-2015-6991、CVE-2015-6993、CVE-2015-7008、CVE-2015-7009、CVE-2015-7010、CVE-2015-7018)

- Grand Central Dispatch (CVE-2015-6989)

- Graphics Drivers (CVE-2015-7019、CVE-2015-7020、CVE-2015-7021)

- ImageIO (CVE-2015-5935、CVE-2015-5936、CVE-2015-5937、CVE-2015-5938、CVE-2015-5939)

- IOAcceleratorFamily (CVE-2015-6996)

- IOHIDFamily (CVE-2015-6974)

- 核心 (CVE-2015-5932、CVE-2015-6988、CVE-2015-6994)

- libarchive (CVE-2015-6984)

- MCX Application Restrictions (CVE-2015-7016)

- Net-SNMP (CVE-2014-3565、CVE-2012-6151)

- OpenGL (CVE-2015-5924)

- OpenSSH (CVE-2015-6563)

- Sandbox (CVE-2015-5945)

- Script Editor (CVE-2015-7007)

- Security (CVE-2015-6983、CVE-2015-7024)

- SecurityAgent (CVE-2015-5943)

請注意，如果成功惡意利用多數嚴重問題，將會導致任意程式碼執行。

远程主机正在运行的 Mac OS X 10.9.5 或 10.10.5 版本中缺少安全更新 2015-004 或 2015-007。因此，它受到以下组件中的多种漏洞影响：

- 加速框架 (CVE-2015-5940)

- apache_mod_php（CVE-2015-0235、CVE-2015-0273、CVE-2015-6834、CVE-2015-6835、CVE-2015-6836、CVE-2015-6837、CVE-2015-6838）

- ATS (CVE-2015-6985)

- 音频（CVE-2015-5933、CVE-2015-5934）

- CFNetwork (CVE-2015-7023)

- CoreGraphics（CVE-2015-5925、CVE-2015-5926）

- CoreText（CVE-2015-6992、CVE-2015-6975）

- EFI (CVE-2015-4860)

- FontParser（CVE-2015-5927、CVE-2015-5942、CVE-2015-6976、CVE-2015-6977、CVE-2015-6978、CVE-2015-6991、CVE-2015-6993、CVE-2015-7009、CVE-2015-7010、CVE-2015-7018）

- Grand Central Dispatch (CVE-2015-6989)

- ImageIO（CVE-2015-5935、CVE-2015-5936、CVE-2015-5937、CVE-2015-5938、CVE-2015-5939）

- IOAcceleratorFamily (CVE-2015-6996)

- Kernel (CVE-2015-5932)

- libarchive (CVE-2015-6984)

- MCX 应用程序限制 (CVE-2015-7016)

- OpenGL (CVE-2015-5924)

请注意，如果成功利用最严重的问题则可能导致执行任意代码。

远程主机正在运行的 Mac OS X 版本为 10.9.5 或更高，但低于 10.11.1，因此，它受到以下组件中多种漏洞的影响：

- 加速框架 (CVE-2015-5940)

- apache_mod_php（CVE-2015-0235、CVE-2015-0273、CVE-2015-6834、CVE-2015-6835、CVE-2015-6836、CVE-2015-6837、CVE-2015-6838）

- ATS (CVE-2015-6985)

- Audio（CVE-2015-5933、CVE-2015-5934、CVE-2015-7003）

- Bom (CVE-2015-7006)

- CFNetwork (CVE-2015-7023)

- configd (CVE-2015-7015)

- CoreGraphics（CVE-2015-5925、CVE-2015-5926）

- CoreText（CVE-2015-5944、CVE-2015-6975、CVE-2015-6992、CVE-2015-7017）

- Directory Utility (CVE-2015-6980)

- 磁盘映像 (CVE-2015-6995)

- EFI (CVE-2015-7035)

- File Bookmark (CVE-2015-6987)

- FontParser（CVE-2015-5927、CVE-2015-5942、CVE-2015-6976、CVE-2015-6977、CVE-2015-6978、CVE-2015-6990、CVE-2015-6991、CVE-2015-6993、CVE-2015-7008、CVE-2015-7009、CVE-2015-7010、CVE-2015-7018）

- Grand Central Dispatch (CVE-2015-6989)

- Graphics Drivers（CVE-2015-7019、CVE-2015-7020、CVE-2015-7021）

- ImageIO（CVE-2015-5935、CVE-2015-5936、CVE-2015-5937、CVE-2015-5938、CVE-2015-5939）

- IOAcceleratorFamily (CVE-2015-6996)

- IOHIDFamily (CVE-2015-6974)

- 内核（CVE-2015-5932、CVE-2015-6988、CVE-2015-6994）

- libarchive (CVE-2015-6984)

- MCX 应用程序限制 (CVE-2015-7016)

- Net-SNMP（CVE-2014-3565、CVE-2012-6151）

- OpenGL (CVE-2015-5924)

- OpenSSH (CVE-2015-6563)

- Sandbox (CVE-2015-5945)

- Script Editor (CVE-2015-7007)

- Security（CVE-2015-6983、CVE-2015-7024）

- SecurityAgent (CVE-2015-5943)

请注意，如果成功利用最严重的问题则可能导致执行任意代码。

リモートホストは、セキュリティ更新 2015-004 または 2015-007 が欠如している Mac OS X 10.9.5 または 10.10.5 バージョンを実行しています。したがって、次のコンポーネントの複数の脆弱性による影響を受けます：

- フレームワークの加速（CVE-2015-5940）

- apache_mod_php（CVE-2015-0235、CVE-2015-0273、CVE-2015-6834、CVE-2015-6835、CVE-2015-6836、CVE-2015-6837、CVE-2015-6838）

- ATS（CVE-2015-6985）

- Audio（CVE-2015-5933、CVE-2015-5934）

- CFNetwork（CVE-2015-7023）

- CoreGraphics（CVE-2015-5925、CVE-2015-5926）

- CoreText（CVE-2015-6992、CVE-2015-6975）

- EFI（CVE-2015-4860）

- FontParser（CVE-2015-5927、CVE-2015-5942、CVE-2015-6976、CVE-2015-6977、CVE-2015-6978、CVE-2015-6991、CVE-2015-6993、CVE-2015-7009、CVE-2015-7010、CVE-2015-7018）

- Grand Central Dispatch（CVE-2015-6989）

- ImageIO（CVE-2015-5935、CVE-2015-5936、CVE-2015-5937、CVE-2015-5938、CVE-2015-5939）

- IOAcceleratorFamily（CVE-2015-6996）

- カーネル（CVE-2015-5932）

- libarchive（CVE-2015-6984）

- MCX Application Restrictions（CVE-2015-7016）

- OpenGL（CVE-2015-5924）

注意：最も深刻な問題の悪用が成功すると、任意のコード実行が発生する可能性があります。

リモートホストで実行中の Mac OS X のバージョンは 10.9.5 以降ですが 10.11.1 より前であるため、以下のコンポーネントでの複数の脆弱性による影響を受けます：

- フレームワークの加速（CVE-2015-5940）

- apache_mod_php（CVE-2015-0235、CVE-2015-0273、CVE-2015-6834、CVE-2015-6835、CVE-2015-6836、CVE-2015-6837、CVE-2015-6838）

- ATS（CVE-2015-6985）

- Audio（CVE-2015-5933、CVE-2015-5934、CVE-2015-7003）

- Bom（CVE-2015-7006）

- CFNetwork（CVE-2015-7023）

- configd（CVE-2015-7015）

- CoreGraphics（CVE-2015-5925、CVE-2015-5926）

- CoreText（CVE-2015-5944、CVE-2015-6975、CVE-2015-6992、CVE-2015-7017）

- Directory Utility（CVE-2015-6980）

- ディスクイメージ（CVE-2015-6995）

- EFI（CVE-2015-7035）

- File Bookmark（CVE-2015-6987）

- FontParser（CVE-2015-5927、CVE-2015-5942、CVE-2015-6976、CVE-2015-6977、CVE-2015-6978、CVE-2015-6990、CVE-2015-6991、CVE-2015-6993、CVE-2015-7008、CVE-2015-7009、CVE-2015-7010、CVE-2015-7018）

- Grand Central Dispatch（CVE-2015-6989）

- Graphics Drivers（CVE-2015-7019、CVE-2015-7020、CVE-2015-7021）

- ImageIO（CVE-2015-5935、CVE-2015-5936、CVE-2015-5937、CVE-2015-5938、CVE-2015-5939）

- IOAcceleratorFamily（CVE-2015-6996）

- IOHIDFamily（CVE-2015-6974）

- カーネル（CVE-2015-5932、CVE-2015-6988、CVE-2015-6994）

- libarchive（CVE-2015-6984）

- MCX Application Restrictions（CVE-2015-7016）

- Net-SNMP（CVE-2014-3565、CVE-2012-6151）

- OpenGL（CVE-2015-5924）

- OpenSSH（CVE-2015-6563）

- Sandbox（CVE-2015-5945）

- Script Editor（CVE-2015-7007）

- Security（CVE-2015-6983、CVE-2015-7024）

- SecurityAgent（CVE-2015-5943）

注意：最も深刻な問題の悪用が成功すると、任意のコード実行が発生する可能性があります。

The remote host is running a version of Mac OS X version 10.11.x prior to 10.11.1 and is affected by multiple vulnerabilities in the following components :

 - Accelerate Framework (CVE-2015-5940)
 - apache_mod_php (CVE-2015-0235, CVE-2015-0273, CVE-2015-6834, CVE-2015-6835, CVE-2015-6836, CVE-2015-6837, CVE-2015-6838)
 - ATS (CVE-2015-6985)
 - Audio (CVE-2015-5933, CVE-2015-5934, CVE-2015-7003)
 - Bom (CVE-2015-7006)
 - CFNetwork (CVE-2015-7023)
 - configd (CVE-2015-7015)
 - CoreGraphics (CVE-2015-5925, CVE-2015-5926)
 - CoreText (CVE-2015-5944, CVE-2015-6975, CVE-2015-6992, CVE-2015-7017)
 - Directory Utility (CVE-2015-6980)
 - Disk Images (CVE-2015-6995)
 - EFI (CVE-2015-7035)
 - File Bookmark (CVE-2015-6987)
 - FontParser (CVE-2015-5927, CVE-2015-5942, CVE-2015-6976, CVE-2015-6977, CVE-2015-6978, CVE-2015-6990, CVE-2015-6991, CVE-2015-6993, CVE-2015-7008, CVE-2015-7009, CVE-2015-7010, CVE-2015-7018)
 - Grand Central Dispatch (CVE-2015-6989)
 - Graphics Drivers (CVE-2015-7019, CVE-2015-7020, CVE-2015-7021)
 - ImageIO (CVE-2015-5935, CVE-2015-5936, CVE-2015-5937, CVE-2015-5938, CVE-2015-5939)
 - IOAcceleratorFamily (CVE-2015-6996)
 - IOHIDFamily (CVE-2015-6974)
 - Kernel (CVE-2015-5932, CVE-2015-6988, CVE-2015-6994)
 - libarchive (CVE-2015-6984)
 - MCX Application Restrictions (CVE-2015-7016)
 - Net-SNMP (CVE-2014-3565, CVE-2012-6151)
 - OpenGL (CVE-2015-5924)
 - OpenSSH (CVE-2015-6563)
 - Sandbox (CVE-2015-5945)
 - Script Editor (CVE-2015-7007)
 - Security (CVE-2015-6983, CVE-2015-7024)
 - SecurityAgent (CVE-2015-5943)

Note that successful exploitation of the most serious issues can result in arbitrary code execution.

ID	名稱	產品	系列	已發布	已更新	嚴重性
86722	Mac OS X EFI 関数実行の脆弱性（EFI セキュリティ更新 2015-002）	Nessus	MacOS X Local Security Checks	2015/11/4	2023/11/27	high
86722	Mac OS X EFI Function Execution Vulnerability (EFI Security Update 2015-002)	Nessus	MacOS X Local Security Checks	2015/11/4	2023/11/27	high
86722	Mac OS X EFI 函数执行漏洞（EFI 安全更新 2015-002）	Nessus	MacOS X Local Security Checks	2015/11/4	2023/11/27	high
86722	Mac OS X EFI 函式執行弱點 (EFI 安全性更新 2015-002)	Nessus	MacOS X Local Security Checks	2015/11/4	2023/11/27	high
86829	Mac OS X Multiple Vulnerabilities (Security Updates 2015-004 / 2015-007)	Nessus	MacOS X Local Security Checks	2015/11/10	2024/5/28	critical
86654	Mac OS X < 10.11.1 Multiple Vulnerabilities	Nessus	MacOS X Local Security Checks	2015/10/29	2024/5/28	critical
86829	Mac OS X 多個弱點 (安全性更新 2015-004 / 2015-007)	Nessus	MacOS X Local Security Checks	2015/11/10	2024/5/28	critical
86654	Mac OS X < 10.11.1 多個弱點	Nessus	MacOS X Local Security Checks	2015/10/29	2024/5/28	critical
86829	Mac OS X 多种漏洞（安全更新 2015-004 / 2015-007）	Nessus	MacOS X Local Security Checks	2015/11/10	2024/5/28	critical
86654	Mac OS X < 10.11.1 多种漏洞	Nessus	MacOS X Local Security Checks	2015/10/29	2024/5/28	critical
86829	Mac OS X 複数の脆弱性（セキュリティ更新 2015-004/2015-007）	Nessus	MacOS X Local Security Checks	2015/11/10	2024/5/28	critical
86654	Mac OS X < 10.11.1 複数の脆弱性	Nessus	MacOS X Local Security Checks	2015/10/29	2024/5/28	critical
9324	Mac OS X 10.9.5 or later < 10.11.1 Multiple Vulnerabilities	Nessus Network Monitor	Operating System Detection	2016/5/27	2019/3/6	critical

偵測

搜尋 Plugin

high

high

high

high

critical

critical

critical

critical

critical

critical

critical

critical

critical