リモートホストは、Catalinaセキュリティ更新2021-005より前のmacOS/Mac OS Xのバージョンを実行しています。そのため、以下を含む複数の脆弱性による影響を受けます：

  - 悪意を持って細工された画像を処理する際の任意のコード実行。（CVE-2021-30835、CVE-2021-30847）

  - 入力検証が不十分なために発生する整数オーバーフローの問題により、悪意を持って細工されたPDFを処理するときに、認証されていない攻撃者が任意のコードを実行する可能性があります。（CVE-2021-30860）

  - 悪意を持って細工されたdfontファイルを処理する際の任意のコード実行。（CVE-2021-30841、CVE-2021-30842、CVE-2021-30843）

Nessusはこれらの問題をテストしておらず、代わりにオペレーティングシステムの自己報告されたバージョン番号にのみ依存しています。

The remote host is running a version of macOS / Mac OS X that is prior to Catalina Security Update 2021-005. It is, therefore, affected by multiple vulnerabilities, including the following:

  - Arbitrary code execution when processing a maliciously crafted image. (CVE-2021-30835, CVE-2021-30847)

  - An integer overflow issue due to insufficient input validation, which can lead to arbitrary code     execution by an unauthenticated attacker when processing a maliciously crafted PDF. (CVE-2021-30860)

  - Arbitrary code execution when processing a maliciously crafted dfont file. (CVE-2021-30841,     CVE-2021-30842, CVE-2021-30843)

Note that Nessus has not tested for this issue but has instead relied only on the operating system's self-reported version number.

The version of Apple iOS running on the mobile device is prior to 15. It is, therefore, affected by multiple vulnerabilities, as follows:

  - A buffer overflow when processing a maliciously crafted image may lead to arbitrary code execution.     (CVE-2021-30847)  

  - A memory corruption issue may allow an attacker to execute arbitrary code on the system via maliciously     crafted web content. (CVE-2021-30851)   
  - A race condition on the Kernel may allow a malicious application execute arbitrary code with kernel     privileges. (CVE-2021-30857)

Note that Nessus has not tested for these issues but has instead relied only on the application's self-reported version number.

遠端主機執行的 macOS / Mac OS X 為 Catalina 安全性更新 2021-005 之前版本。因此會受到包括以下在內的多個弱點影響：

  - 處理惡意特製的影響時會導致任意程式碼執行。(CVE-2021-30835、CVE-2021-30847)

  - 因為未充分驗證輸入而造成的整數溢位問題，可導致未經驗證的攻擊者在應用程式處理惡意建構的 PDF 時發動任意程式碼執行攻擊。(CVE-2021-30860)

  - 處理惡意特製的字型檔案時會導致任意程式碼執行。(CVE-2021-30841、CVE-2021-30842、CVE-2021-30843)

請注意，Nessus 並未測試此問題，而是僅依據作業系統自我報告的版本號碼。

远程主机上运行的 macOS / Mac OS X 版本低于 Catalina Security Update 2021-005。因此，该应用程序受到多个漏洞的影响，其中包括：

  - 处理恶意构建的图像时的任意代码执行。（CVE-2021-30835、CVE-2021-30847）

  - 输入验证不充分导致的整数溢出问题，该问题可导致未经身份验证的攻击者在处理恶意构建的 PDF 时执行任意代码。(CVE-2021-30860)

  - 处理恶意构建的 dfont 文件时的任意代码执行。（CVE-2021-30841、CVE-2021-30842、CVE-2021-30843）

请注意，Nessus 并未测试此问题，而是只依靠操作系统自我报告的版本号。

モバイルデバイスで実行中のApple iOSは、15より前のバージョンです。したがって、以下の複数の脆弱性による影響を受けます。

  - 悪意のある細工がされた画像を処理する際のバッファオーバーフローにより、任意のコードが実行される可能性があります。（CVE-2021-30847）  

  - メモリ破損の問題により、攻撃者が悪意を持って細工されたWebコンテンツを介して、システム上で任意のコードを実行する可能性があります。（CVE-2021-30851）   
  - カーネルでの競合状態により、悪意のあるアプリケーションがカーネル権限で任意のコードを実行する可能性があります。（CVE-2021-30857）

Nessusはこれらの問題をテストしておらず、代わりにアプリケーションの自己報告されたバージョン番号にのみ依存しています。

行動裝置上執行的 Apple iOS 版本為 15 之前的版本。因此，會受到如下多個弱點影響：

  - 處理惡意特製的影像時會發生緩衝區溢位，這可能導致任意程式碼執行。(CVE-2021-30847)  

  - 存在記憶體損毀問題，攻擊者可以透過惡意特製的 Web 內容在系統上執行任意程式碼。(CVE-2021-30851)   
  - 核心中存在爭用情形，惡意應用程式能夠以核心權限執行任意程式碼。(CVE-2021-30857)

請注意，Nessus 並未測試這些問題，而是僅依據應用程式自我報告的版本號碼。

移动设备上运行的 Apple iOS 版本低于 15。因此该主机会受到多个漏洞的影响，具体如下：

  - 处理恶意制作的图像时会发生缓冲区溢位，这可能导致任意代码执行。(CVE-2021-30847)  

  - 有一个内存损坏问题，可能允许攻击者通过恶意构建的 Web 内容在系统上执行任意代码。(CVE-2021-30851)   
  - 内核争用情形允许恶意应用程序以内核权限执行任意代码。(CVE-2021-30857)

请注意，Nessus 尚未测试这些问题，而是只依靠应用程序自我报告的版本号。

The version of Apple iOS running on the mobile device is prior to 14.8. It is, therefore, affected by multiple vulnerabilities, including the following:

  - A use after free issue due to incorrect memory management, which can lead to arbitrary code     execution when processing maliciously crafted web content. (CVE-2021-30858)

  - An integer overflow issue due to insufficient input validation, which can lead to arbitrary code     execution when processing a maliciously crafted PDF. (CVE-2021-30860)

  - Arbitrary code execution when processing a maliciously crafted dfont file. (CVE-2021-30841,     CVE-2021-30842, CVE-2021-30843)

Note that Nessus has not tested for these issues but has instead relied only on the application's self-reported version number.

The remote host is running a version of macOS / Mac OS X that is 11.x prior to 11.6 Big Sur. It is, therefore, affected by multiple vulnerabilities including the following:

  - A use after free issue was addressed with improved memory management. Exploitation of this vulnerability may lead to     arbitrary code execution. (CVE-2021-30858)

  - An integer overflow was addressed with improved input validation. Exploitation of this vulnerability may lead to     arbitrary code execution. (CVE-2021-30860)

  - Insufficient checks when processing maliciously crafted dfont files may lead to arbitrary code     execution. (CVE-2021-30841, CVE-2021-30842, CVE-2021-30843)

Note that Nessus has not tested for this issue but has instead relied only on the operating system's self-reported version number.

モバイルデバイスで実行中のApple iOSのバージョンは、14.8より前です。そのため、以下を含む複数の脆弱性による影響を受けます：

  - 不適切なメモリ管理によるメモリ解放後使用（Use After Free）問題により、悪意を持って細工されたWebコンテンツを処理する際に、任意のコードが実行される可能性があります。（CVE-2021-30858）

  - 不十分な入力検証による整数オーバーフローにより、悪意を持って細工されたPDFを処理する際に、任意のコードが実行される可能性があります。（CVE-2021-30860）

  - 悪意を持って細工されたdfontファイルを処理する際の任意のコード実行。（CVE-2021-30841、CVE-2021-30842、CVE-2021-30843）

Nessusはこれらの問題をテストしておらず、代わりにアプリケーションの自己報告されたバージョン番号にのみ依存しています。

リモートホストは、11.6 Big Surより前の11.xである、macOS/Mac OS Xのバージョンを実行しています。そのため、以下を含む複数の脆弱性による影響を受けます：

  - メモリ管理を改善することで、メモリ解放後使用（Use After Free）の問題に対処しました。この脆弱性が悪用されると、任意のコード実行につながる可能性があります。（CVE-2021-30858）

  - 入力検証の改善により、整数オーバーフローが対処されました。この脆弱性が悪用されると、任意のコード実行につながる可能性があります。（CVE-2021-30860）

  - 悪意のある細工がされたdfontファイルを処理する際の不十分なチェックにより、任意のコードが実行される可能性があります。（CVE-2021-30841、CVE-2021-30842、CVE-2021-30843）

Nessusはこれらの問題をテストしておらず、代わりにオペレーティングシステムの自己報告されたバージョン番号にのみ依存しています。

行動裝置上執行的 Apple iOS 版本為 14.8 之前的版本。因此會受到包括以下在內的多個弱點影響：

  - 因為記憶體管理錯誤而造成的釋放後使用問題，可導致應用程式在處理惡意特製的 Web 內容時執行任意程式碼。(CVE-2021-30858)

  - 因為未充分驗證輸入而造成的整數溢位問題，可導致應用程式在處理惡意建構的 PDF 時執行任意程式碼。(CVE-2021-30860)

  - 處理惡意特製的字型檔案時會導致任意程式碼執行。(CVE-2021-30841、CVE-2021-30842、CVE-2021-30843)

請注意，Nessus 並未測試這些問題，而是僅依據應用程式自我報告的版本號碼。

遠端主機執行的 macOS/Mac OS X 版本為 11.6 Big Sur 之前的 11.x 版。因此，該主機會受到多個弱點影響，包括：

  - 已透過改進記憶體管理解決釋放後使用問題。利用此弱點可導致任意程式碼執行。(CVE-2021-30858)

  - 已透過改善輸入驗證解決整數溢位問題。利用此弱點可導致任意程式碼執行。(CVE-2021-30860)

  - 處理惡意特製的 dfont 檔案時檢查不充分，可能會導致任意程式碼執行。(CVE-2021-30841、CVE-2021-30842、CVE-2021-30843)

請注意，Nessus 並未測試此問題，而是僅依據作業系統自我報告的版本號碼。

移动设备上运行的 Apple iOS 版本低于 14.8。因此，该应用程序受到多个漏洞的影响，其中包括：

  - 因内存管理不正确导致的释放后使用问题，该问题可在处理恶意构建的 Web 内容时导致任意代码执行。(CVE-2021-30858)

  - 输入验证不充分导致的整数溢出问题，该问题可在处理恶意构建的 PDF 时执行任意代码。(CVE-2021-30860)

  - 处理恶意构建的 dfont 文件时的任意代码执行。（CVE-2021-30841、CVE-2021-30842、CVE-2021-30843）

请注意，Nessus 尚未测试这些问题，而是只依靠应用程序自我报告的版本号。

远程主机上运行的 macOS/Mac OS X 版本为低于 11.6 Big Sur 的 11.x。因此，该应用程序受到多个漏洞的影响，其中包括：

  - 已通过改进的内存管理解决释放后使用问题。利用此漏洞可能导致任意代码执行。(CVE-2021-30858)

  - 已通过改进输入验证解决整数溢出问题。利用此漏洞可能导致任意代码执行。(CVE-2021-30860)

  - 处理恶意构建的 dfont 文件时存在检查不充分问题，这可能会导致任意代码执行。（CVE-2021-30841、CVE-2021-30842、CVE-2021-30843）

请注意，Nessus 并未测试此问题，而是只依靠操作系统自我报告的版本号。

ID	名稱	產品	系列	已發布	已更新	嚴重性
153432	macOS 10.15.x < Catalinaセキュリティ更新 2021-005 Catalina（HT212805）	Nessus	MacOS X Local Security Checks	2021/9/16	2024/5/28	high
153432	macOS 10.15.x < Catalina Security Update 2021-005 Catalina (HT212805)	Nessus	MacOS X Local Security Checks	2021/9/16	2024/5/28	high
153507	Apple iOS < 15 Multiple Vulnerabilities (HT212814)	Nessus	Mobile Devices	2021/9/21	2024/5/20	high
153432	macOS 10.15.x < Catalina 安全性更新 2021-005 Catalina (HT212805)	Nessus	MacOS X Local Security Checks	2021/9/16	2024/5/28	high
153432	macOS 10.15.x < Catalina 安全更新 2021-005 Catalina (HT212805)	Nessus	MacOS X Local Security Checks	2021/9/16	2024/5/28	high
153507	Apple iOS < 15の複数の脆弱性（HT212814）	Nessus	Mobile Devices	2021/9/21	2024/5/20	high
153507	Apple iOS < 15 多個弱點 (HT212814)	Nessus	Mobile Devices	2021/9/21	2024/5/20	high
153507	Apple iOS < 15 多个漏洞 (HT212814)	Nessus	Mobile Devices	2021/9/21	2024/5/20	high
153434	Apple iOS < 14.8 Multiple Vulnerabilities (HT212807)	Nessus	Mobile Devices	2021/9/16	2024/5/20	critical
153429	macOS 11.x < 11.6 (HT212804)	Nessus	MacOS X Local Security Checks	2021/9/16	2024/5/28	high
153434	Apple iOS < 14.8複数の脆弱性（HT212807）	Nessus	Mobile Devices	2021/9/16	2024/5/20	critical
153429	macOS 11.x < 11.6（HT212804）	Nessus	MacOS X Local Security Checks	2021/9/16	2024/5/28	high
153434	Apple iOS < 14.8 多個弱點 (HT212807)	Nessus	Mobile Devices	2021/9/16	2024/5/20	critical
153429	macOS 11.x < 11.6 (HT212804)	Nessus	MacOS X Local Security Checks	2021/9/16	2024/5/28	high
153434	Apple iOS < 14.8 多个漏洞 (HT212807)	Nessus	Mobile Devices	2021/9/16	2024/5/20	critical
153429	macOS 11.x < 11.6 (HT212804)	Nessus	MacOS X Local Security Checks	2021/9/16	2024/5/28	high

偵測

搜尋 Plugin

high

high

high

high

high

high

high

high

critical

high

critical

high

critical

high

critical

high