The remote host is running a version of macOS / Mac OS X that is 10.14.x prior to 10.14.6 Security Update 2021-002 Mojave, 10.15.x prior to 10.15.7 Supplemental Update Catalina, or 11.x prior to 11.2.1 Big Sur. It is, therefore, affected by multiple vulnerabilities, including the following:

  - An out-of-bounds-write vulnerability caused by insufficient input validation that allows an application     to execute arbitrary code with kernel privileges. (CVE-2021-1805)

  - A race condition due to insufficient validation that allows an application to execute arbitrary code with     kernel privileges. (CVE-2021-1806)

  - A local privilege elevation vulnerability in sudo caused by a heap-based buffer overflow. (CVE-2021-3156)


Note that Nessus has not tested for this issue but has instead relied only on the operating system's self-reported version number.

The remote host is running a version of macOS / Mac OS X that is 10.14.x prior to 10.14.6 Security Update 2021-003 Mojave It is, therefore, affected by multiple vulnerabilities, including the following:

  - An application may be able to execute arbitrary code with system privileges due to insufficient permission     checks (CVE-2020-3838).

  - A memory corruption vulnerability could allow an application read access to restricted memory (CVE-2021-1808).

  - A memory corruption vulnerability could allow an application to cause unexpected system termination or to     write kernel memory (CVE-2021-1828).

Note that Nessus has not tested for this issue but has instead relied only on the operating system's self-reported version number.

リモートホストでmacOSまたはMac OS Xのバージョン10.14.6セキュリティ更新2021-003 Mojaveより前の10.14.xが実行されています。したがって、以下を含む複数の脆弱性の影響を受けます。

  - アクセス許可のチェックが不十分なために、アプリケーションがシステム権限で任意のコードを実行する可能性があります（CVE-2020-3838）。

  - メモリ破損の脆弱性により、アプリケーションの読み取りが制限されたメモリにアクセスする可能性がありました（CVE-2021-1808）。

  - メモリ破損の脆弱性により、アプリケーションが予期せぬシステム終了を引き起こしたり、カーネルメモリを書き込んだりする可能性があります（CVE-2021-1828）。

Nessusはこれらの問題をテストしておらず、代わりにオペレーティングシステムの自己報告されたバージョン番号にのみ依存しています。

遠端主機執行的 macOS / Mac OS X 是  10.14.6 安全性更新 2021-003 Mojave 之前的 10.14.x 版。因此，該應用程式會受到多個弱點影響，包括：

  - 由於許可檢查不充分，應用程式可以使用系統權限執行任意程式碼。(CVE-2020-3838)

  - 一個記憶體損毀問題，可允許應用程式讀取受限制的記憶體 (CVE-2021-1808)。

  - 一個記憶體損毀問題，可允許應用程式造成系統意外終止或寫入核心記憶體 (CVE-2021-1828)。

請注意，Nessus 並未測試此問題，而是僅依據作業系統自我報告的版本號碼。

远程主机正在运行的 macOS / Mac OS X 版本为低于 10.14.6 安全更新 2021-003 Mojave 的 10.14.x 版，因而会受到包括以下在内的多个漏洞影响：

  - 由于权限检查不充分，应用程序可能以系统权限执行任意代码 (CVE-2020-3838)。

  - 一个内存损坏问题，可允许应用程序读取受限内存 (CVE-2021-1808)。

  - 一个内存损坏问题，可允许应用程序导致系统意外终止或写入内核内存 (CVE-2021-1828)。

请注意，Nessus 并未测试此问题，而是只依靠操作系统自我报告的版本号。

リモートホストは、10.14.6セキュリティ更新プログラム2021-002 Mojaveより前の10.14.x、10.15.7追加アップデートCatalinaより前の10.15.x、または11.2.1Big Surより前の11.xの、macOS/Mac OS Xのバージョンを実行しています。そのため、以下を含む複数の脆弱性による影響を受けます：

  -入力の検証が不十分なことによる領域外書き込みの脆弱性により、アプリケーションがカーネル権限で任意のコードを実行する可能性があります。 （CVE-2021-1805）

  -アプリケーションがカーネル権限で任意のコードを実行するという不十分な検証による競合状態があります。（CVE-2021-1806）

  -ヒープベースのバッファオーバーフローにより引き起こされる、sudoのローカル権限昇格の脆弱性。（CVE-2021-3156）


Nessusはこれらの問題をテストしておらず、代わりにオペレーティングシステムの自己報告されたバージョン番号にのみ依存しています。

遠端主機執行的 macOS/Mac OS X 版本為 10.14.x 版 10.14.6 之前版本的安全性更新 2021-002 Mojave，10.15.x 版 10.15.7 之前版本的補充更新 Catalina 或 11.x 版的 11.2.1 之前版本 Big Sur。因此會受到包括以下在內的多個弱點影響：

  - 因輸入驗證不足造成的一個超出邊界寫入弱點，其允許應用程式以核心權限執行任意程式碼。(CVE-2021-1805)

  - 因輸入驗證不足造成的爭用情形，其允許應用程式以核心權限執行任意程式碼。(CVE-2021-1806)

  - sudo 中一個由堆積型緩衝區溢位造成的本機權限提升弱點。(CVE-2021-3156)


請注意，Nessus 並未測試此問題，而是僅依據作業系統自我報告的版本號碼。

远程主机上正在运行的 macOS / Mac OS X 版本为低于 10.14.6 安全更新 2021-002 Mojave 的 10.14.x、低于 10.15.7 补充更新 Catalina 的 10.15.x，或低于 11.2.1 Big Sur 的 11.x。因此，该应用程序受到多个漏洞的影响，其中包括：

  - 输入验证不充分可导致越界写入漏洞，该漏洞允许应用程序以内核权限执行任意代码。(CVE-2021-1805)

  - 验证不充分导致争用条件允许应用程序以内核权限执行任意代码。(CVE-2021-1806)

  - sudo 中的一个本地权限提升漏洞是基于堆的缓冲区溢出造成的。(CVE-2021-3156)


请注意，Nessus 并未测试此问题，而是只依靠操作系统自我报告的版本号。

ID	名稱	產品	系列	已發布	已更新	嚴重性
146427	macOS 10.14.x < 10.14.6 Security Update 2021-002 / 10.15.x < 10.15.7 Supplemental Update / macOS 11.x < 11.2.1 (HT212177)	Nessus	MacOS X Local Security Checks	2021/2/11	2024/5/28	high
149043	macOS 10.14.x < 10.14.6 Security Update 2021-003 Mojave (HT212327)	Nessus	MacOS X Local Security Checks	2021/4/28	2024/5/28	critical
149043	MacOSの 10.14.x < 10.14.6 セキュリティ更新2021-003 Mojave（HT212327）	Nessus	MacOS X Local Security Checks	2021/4/28	2024/5/28	critical
149043	macOS 10.14.x < 10.14.6 安全性更新 2021-003 Mojave (HT212327)	Nessus	MacOS X Local Security Checks	2021/4/28	2024/5/28	critical
149043	macOS 10.14.x < 10.14.6 安全更新 2021-003 Mojave (HT212327)	Nessus	MacOS X Local Security Checks	2021/4/28	2024/5/28	critical
146427	macOS 10.14.x < 10.14.6 セキュリティ更新プログラム 2021-002 / 10.15.x < 10.15.7 追加アップデート / macOS 11.x < 11.2.1（HT212177）	Nessus	MacOS X Local Security Checks	2021/2/11	2024/5/28	high
146427	macOS 10.14.x < 10.14.6 安全性更新 2021-002 / 10.15.x < 10.15.7 補充更新 / macOS 11.x < 11.2.1 (HT212177)	Nessus	MacOS X Local Security Checks	2021/2/11	2024/5/28	high
146427	macOS 10.14.x < 10.14.6 安全更新 2021-002 / 10.15.x < 10.15.7 补充更新 / macOS 11.x < 11.2.1 (HT212177)	Nessus	MacOS X Local Security Checks	2021/2/11	2024/5/28	high

偵測

搜尋 Plugin

high

critical

critical

critical

critical

high

high

high