The remote host is running a version of macOS / Mac OS X that is 11.x prior to 11.6.8 Big Sur. It is, therefore, affected by multiple vulnerabilities :

  - An out-of-bounds write issue vulnerability may lead to arbitrary code execution. (CVE-2022-32787)

  - Exploitation of this vulnerability may lead to arbitrary code execution with kernel privileges. (CVE-2022-32812)

  - Exploitation of this vulnerability may lead to access of sensitive user information. (CVE-2022-32834) 

Note that Nessus has not tested for this issue but has instead relied only on the operating system's self-reported version number.

The remote host is running a version of macOS / Mac OS X that is 0.0.x prior to Catalina Security Update 2022-005 Catalina. It is, therefore, affected by multiple vulnerabilities :

  - vim is vulnerable to Heap-based Buffer Overflow (CVE-2021-4136)

  - vim is vulnerable to Out-of-bounds Read (CVE-2021-4166, CVE-2021-4193, CVE-2022-0128)

  - vim is vulnerable to Use After Free (CVE-2021-4173, CVE-2021-4187, CVE-2021-4192)

  - A validation issue existed in the handling of symlinks and was addressed with improved validation of     symlinks. This issue is fixed in macOS Monterey 12.4. An app may be able to gain elevated privileges.
    (CVE-2022-26704)

  - An issue in FaceTime was addressed by enabling hardened runtime. (CVE-2022-32781)

  - A null pointer dereference in ImageIO was addressed with improved validation. (CVE-2022-32785)

  - An issue in the handling of environment variables in PackageKitwas addressed with improved validation.
    (CVE-2022-32786)

  - An out-of-bounds write issue in the ICU library was addressed with improved bounds checking.
    (CVE-2022-32787, CVE-2022-32843)

  - Several issues in AppleScript  were addressed with improved checks.
    (CVE-2022-32797, CVE-2022-32800, CVE-2022-32847)

  - An out-of-bounds read issue in SMB was addressed with improved bounds checking. (CVE-2022-32799)

  - An issue in the Calendar app was addressed with improved handling of caches. (CVE-2022-32805)

  - An issue in Spindump addressed with improved file handling. (CVE-2022-32807)

  - A memory corruption vulnerability in the Intel graphics driver was addressed with improved locking.
    (CVE-2022-32811)

  - Issues in the kernel were addressed with improved memory handling. (CVE-2022-32812, CVE-2022-32813, CVE-2022-32815,     CVE-2022-32832)

  - A logic issue was addressed with improved state management. (CVE-2022-32819, CVE-2022-32838)

  - An out-of-bounds write issue was addressed with improved input validation. (CVE-2022-32820)

  - A memory initialization in libxml2 issue was addressed with improved memory handling. (CVE-2022-32823)

  - An authorization issue in AppleMobileFileIntegrity was addressed with improved state management. (CVE-2022-32826)

  - An out-of-bounds read was addressed with improved bounds checking. (CVE-2022-32831)

  - An access issue was addressed with improvements to the sandbox. (CVE-2022-32834)

  - The issue was addressed with improved bounds checks. (CVE-2022-32839)

  - An out-of-bounds read issue in AppleScript was addressed with improved input validation. (CVE-2022-32842,     CVE-2022-32851, CVE-2022-32853)

  - An information disclosure issue in the Calendar app was addressed by removing the vulnerable code.
    (CVE-2022-32849)

  - This issue was addressed by using HTTPS when sending information over the network. (CVE-2022-32857)

Note that Nessus has not tested for this issue but has instead relied only on the operating system's self-reported version number.

リモートホストは、11.6.8 Big Sur より前の 11.x である、macOS/Mac OS X のバージョンを実行しています。したがって、以下の複数の脆弱性による影響を受けます。

  - 領域外書き込みの問題の脆弱性により、任意のコードが実行される可能性があります。(CVE-2022-32787)

  - この脆弱性が悪用されると、カーネルの権限での任意コード実行につながる可能性があります。(CVE-2022-32812)

  - この脆弱性の悪用により、機密のユーザー情報にアクセスする可能性があります。(CVE-2022-32834) 

Nessus はこれらの問題をテストしておらず、代わりにオペレーティングシステムが自己報告するバージョン番号にのみ頼っています。

リモートホストは、Catalina セキュリティ更新 2022-005 Catalina より前の 0.0.x である macOS / Mac OS X のバージョンを実行しています。したがって、以下の複数の脆弱性による影響を受けます。

  - vimはヒープベースのバッファオーバーフローに対して脆弱です (CVE-2021-4136)

  - vim は領域外読み取りに対して脆弱です (CVE-2021-4166, CVE-2021-4193, CVE-2022-0128)

  - vim はメモリ解放後使用 (Use After Free) に対して脆弱です (CVE-2021-4173, CVE-2021-4187, CVE-2021-4192)

  - シンボリックリンクの処理に検証の問題があり、シンボリックリンクの検証を改善することで対処されました。この問題は macOS Monterey 12.4で修正されています。アプリが昇格された権限を取得する可能性があります。
    (CVE-2022-26704)

  - 強化されたランタイムを有効にすることで、FaceTime の問題に対処しました。(CVE-2022-32781)

  - ImageIO の null ポインターデリファレンスは、検証を改善することで対処されました。(CVE-2022-32785)

  - PackageKit の環境変数の処理の問題は、検証を改善することで解決されました。
    (CVE-2022-32786)

  - 境界チェックを改善することで、領域外書き込みの問題に対処しました。
    (CVE-2022-32787、CVE-2022-32843)

  - AppleScript のいくつかの問題が、改善されたチェックで対処されました。
    (CVE-2022-32797、CVE-2022-32800、CVE-2022-32847)

  - 境界チェックを改善することで、SMB の領域外読み取りの問題に対処しました。(CVE-2022-32799)

  - Calendar アプリの問題が、キャッシュの処理を改善することで解決されました。(CVE-2022-32805)

  - ファイル処理を改善することで、Spindump の問題に対処しました。(CVE-2022-32807)

  - Intel グラフィックスドライバーのメモリ破損の脆弱性は、ロッキングを改善することで対処されました。
    (CVE-2022-32811)

  - カーネルの問題は、メモリ処理を改善することで解決されました。(CVE-2022-32812、CVE-2022-32813、CVE-2022-32815、CVE-2022-32832)

  - 状態管理を改善することで、ロジックの問題に対処しました。(CVE-2022-32819、CVE-2022-32838)

  - 領域外書き込みの問題は、入力検証の改善により対応されました。(CVE-2022-32820)

  - libxml2 のメモリ初期化の問題が、メモリ処理を改善することで対処されました。(CVE-2022-32823)

  - AppleMobileFileIntegrity の認証問題は、状態管理を改善することで解決されました。(CVE-2022-32826)

  - 境界チェックを改善することで、領域外読み取りに対処しました。(CVE-2022-32831)

  - サンドボックスの改善により、アクセスの問題が解決されました。(CVE-2022-32834)

  - 境界チェックを改善することで、この問題に対処しました。(CVE-2022-32839)

  - AppleScript の領域外読み取りの問題は、入力検証の改善により対応されました。(CVE-2022-32842、CVE-2022-32851、CVE-2022-32853)

  - Calendar アプリでの情報漏洩の問題は、脆弱なコードを削除することで解決されました。
    (CVE-2022-32849)

  - この問題は、ネットワーク経由で情報を送信する際に HTTPS を使用することで解決されました。(CVE-2022-32857)

Nessus はこれらの問題をテストしておらず、代わりにオペレーティングシステムが自己報告するバージョン番号にのみ頼っています。

遠端主機執行的 macOS/Mac OS X 版本為 11.6.8 Big Sur 之前的 11.x 版。因此，該應用程式受到多個弱點影響：

  - 可導致任意程式碼執行的超出邊界寫入問題。(CVE-2022-32787)

  - 攻擊者可利用此弱點，使用核心權限導致任意程式碼執行。(CVE-2022-32812)

  - 攻擊者可利用此弱點，存取敏感的使用者資訊。(CVE-2022-32834) 

請注意，Nessus 並未測試此問題，而是僅依據作業系統自我報告的版本號碼作出判斷。

遠端主機執行的 macOS/Mac OS X 版本為早於 Catalina 安全性更新 2022-005 的 0.0.x 版 Catalina。因此，該程式受到多個弱點影響：

  - vim 容易受到堆積型緩衝區溢位影響 (CVE-2021-4136)

  - vim 容易受到超出邊界讀取弱點影響 (CVE-2021-4166、CVE-2021-4193、CVE-2022-0128)

  - vim 容易受到釋放後使用弱點影響 (CVE-2021-4173、CVE-2021-4187、CVE-2021-4192)

  - 處理符號連結時存在驗證問題，已透過改善符號連結驗證解決此問題。此問題已在 macOS Monterey 12.4 中修正。應用程式可取得更高權限。
    (CVE-2022-26704)

  - 已透過啟用增強的執行階段解決 FaceTime 中的一個問題。(CVE-2022-32781)

  - 已透過改進驗證解決 ImageIO 中的 Null 指標解除參照問題。(CVE-2022-32785)

  - 已透過改進驗證解決 PackageKit 中的環境變數處理問題。
    (CVE-2022-32786)

  - 已透過改善邊界檢查解決超出邊界寫入問題。
    (CVE-2022-32787、CVE-2022-32843)

  - 已透過改進檢查解決 AppleScript 中的數個問題。
    (CVE-2022-32797、CVE-2022-32800、CVE-2022-32847)

  - 已透過改進邊界檢查解決 SMB 中的超出邊界讀取問題。(CVE-2022-32799)

  - 已透過改進快取處理解決「行事歷」應用程式中的一個問題。(CVE-2022-32805)

  - 已透過改進檔案處理解決 Spindump 中的一個問題。(CVE-2022-32807)

  - 已透過改進鎖定解決 Intel 圖形驅動程式中的記憶體損毀弱點。
    (CVE-2022-32811)

  - 已透過改進記憶體處理解決核心中的問題。(CVE-2022-32812、CVE-2022-32813、CVE-2022-32815、CVE-2022-32832)

  - 已透過改進狀態管理解決邏輯問題。(CVE-2022-32819、CVE-2022-32838)

  - 已透過改進輸入驗證解決超出邊界寫入問題。(CVE-2022-32820)

  - 已透過改進記憶體處理解決 libxml2 中的記憶體初始化問題。(CVE-2022-32823)

  - 已透過改進狀態管理解決 AppleMobileFileIntegrity 中的授權問題。(CVE-2022-32826)

  - 已透過改進邊界檢查解決超出邊界讀取問題。(CVE-2022-32831)

  - 已透過改進沙箱解決存取問題。(CVE-2022-32834)

  - 已透過改進邊界檢查解決此問題。(CVE-2022-32839)

  - 已透過改進輸入驗證解決超出邊界讀取問題。(CVE-2022-32842、CVE-2022-32851 、CVE-2022-32853)

  - 已透過移除有弱點的程式碼解決「行事歷」應用程式中的資訊洩漏問題。
    (CVE-2022-32849)

  - 已透過使用 HTTPS 在網路上傳送資訊解決此問題。(CVE-2022-32857)

請注意，Nessus 並未測試此問題，而是僅依據作業系統自我報告的版本號碼作出判斷。

远程主机上运行的 macOS/Mac OS X 版本为低于 Catalina 安全更新 2022-005 Catalina 的 0.0.x。因此，该服务器受到多个漏洞的影响：

  - vim 容易受到基于堆的缓冲区溢出的影响 (CVE-2021-4136)

  - vim 容易受到越界读取漏洞影响（CVE-2021-4166、CVE-2021-4193、CVE-2022-0128）

  - vim 容易受到释放后使用漏洞影响（CVE-2021-4173、CVE-2021-4187、CVE-2021-4192）

  - 处理符号链接时存在验证问题，已通过改进符号链接验证解决此问题。此问题已在 macOS Monterey 12.4 中修复。应用程序或可取得更高权限。
    (CVE-2022-26704)

  - 已通过启用强化运行时解决 FaceTime 中的一个问题。(CVE-2022-32781)

  - 已通过改进验证解决 ImageIO 中的空指针取消引用问题。(CVE-2022-32785)

  - 已通过改进验证解决 PackageKit 中的环境变量处理问题。 
    (CVE-2022-32786)

  - 已通过改进边界检查解决 ICU 库中的越界写入问题。
    (CVE-2022-32787, CVE-2022-32843)

  - 已通过改进检查解决 AppleScript 中的多个问题。
    (CVE-2022-32797, CVE-2022-32800, CVE-2022-32847)

  - 已通过改进边界检查解决 SMB 中的越界读取问题。(CVE-2022-32799)

  - 已通过改进缓存处理解决 Calendar 应用程序中的问题。(CVE-2022-32805)

  - 已通过改进文件处理解决 Spindump 中的问题。(CVE-2022-32807)

  - 已通过改进锁定解决 Intel 图形驱动程序中的内存损坏问题。
    (CVE-2022-32811)

  - 已通过改进内存处理解决内核中的问题。（CVE-2022-32812、CVE-2022-32813、CVE-2022-32815、CVE-2022-32832）

  - 已通过改进状态管理解决逻辑问题。（CVE-2022-32819、CVE-2022-32838）

  - 已通过改进输入验证解决越界写入问题。(CVE-2022-32820)

  - 已通过改进内存处理解决 libxml2 中的内存初始化问题。(CVE-2022-32823)

  - 已通过改进状态管理解决 AppleMobileFileIntegrity 中的授权问题。(CVE-2022-32826)

  - 已通过改进边界检查解决越界读取问题。(CVE-2022-32831)

  - 已通过改进沙盒解决访问权问题。(CVE-2022-32834)

  - 已通过改进边界检查解决此问题。(CVE-2022-32839)

  - 通过改进输入验证解决 AppleScript 中的越界读取问题。（CVE-2022-32842、CVE-2022-32851、CVE-2022-32853）

  - 已通过删除包含漏洞的代码解决 Calendar 应用程序中的信息泄露问题。
    (CVE-2022-32849)

  - 已通过使用 HTTPS 在网络上发送信息解决此问题。(CVE-2022-32857)

请注意，Nessus 并未测试此问题，而是只依据操作系统自我报告的版本号进行判断。

远程主机上运行的 macOS/Mac OS X 版本为低于 11.6.8 Big Sur 的 11.x。因此，该服务器受到多个漏洞的影响：

  - 越界写入漏洞可能导致任意代码执行。(CVE-2022-32787)

  - 利用此漏洞可能导致以内核特权执行任意代码。(CVE-2022-32812)

  - 利用此漏洞可能导致访问敏感的用户信息。 (CVE-2022-32834) 

请注意，Nessus 并未测试此问题，而是只依据操作系统自我报告的版本号进行判断。

The remote host is running a version of macOS / Mac OS X that is 12.x prior to 12.4 Monterey. It is, therefore, affected by multiple vulnerabilities :

  - Exploitation of this vulnerability may lead to memory corruption issue. (CVE-2018-25032)

  - A carefully crafted request body can cause a buffer overflow in the mod_lua multipart parser. (CVE-2021-44790)

  - Exploitation of this vulnerability may lead to arbitrary code execution. (CVE-2021-45444)

Note that Nessus has not tested for this issue but has instead relied only on the operating system's self-reported version number.

The version of Apple iOS running on the mobile device is prior to 15.5. It is, therefore, affected by multiple vulnerabilities.

リモートホストは、macOS/Mac OS X を実行していますが、バージョン 12.4Monterey より前の 12.xです。したがって、以下の複数の脆弱性による影響を受けます。

  - この脆弱性を悪用すると、メモリ破損の問題が発生する可能性があります。(CVE-2018-25032)

  - 注意深く細工されたリクエスト本文により、mod_lua マルチパートパーサーでバッファオーバーフローが発生する可能性があります。(CVE-2021-44790)

  - この脆弱性が悪用されると、任意のコード実行につながる可能性があります。(CVE-2021-45444)

Nessusはこれらの問題をテストしておらず、代わりにオペレーティングシステムの自己報告されたバージョン番号にのみ依存しています。

モバイルデバイスで実行中の Apple iOS のバージョンは、15.5 より前です。したがって、複数の脆弱性の影響を受けます。

遠端主機執行的 macOS/Mac OS X 版本為 12.4 Monterey 之前的 12.x 版。因此，該應用程式受到多個弱點影響：

  - 惡意利用此弱點可能會導致記憶體損毀問題。(CVE-2018-25032)

  - 特製的要求內文可造成 mod_lua multipart 剖析器發生緩衝區溢位。(CVE-2021-44790)

  - 利用此弱點可導致任意程式碼執行。(CVE-2021-45444)

請注意，Nessus 並未測試此問題，而是僅依據作業系統自我報告的版本號碼。

行動裝置上執行的 Apple iOS 版本為 15.5 之前的版本。因此，會受到多個弱點影響。

远程主机运行的 macOS / Mac OS X 是低于 12.4 的 12.x 版本 Monterey。因此，该服务器受到多个漏洞的影响：

  - 利用此漏洞可能会导致内存损坏问题。(CVE-2018-25032)

  - 可利用精心构建的请求正文导致 mod_lua 多部分解析器发生缓冲区溢出。(CVE-2021-44790)

  - 利用此漏洞可能导致任意代码执行。(CVE-2021-45444)

请注意，Nessus 并未测试此问题，而是只依靠操作系统自我报告的版本号来判断。

移动设备上运行的 Apple iOS 版本低于 15.5。因此，该主机受到多个漏洞的影响。

ID	名稱	產品	系列	已發布	已更新	嚴重性
164292	macOS 11.x < 11.6.8 (HT213344)	Nessus	MacOS X Local Security Checks	2022/8/19	2024/5/28	critical
163394	macOS 10.15.x < Catalina Security Update 2022-005 Catalina (HT213343)	Nessus	MacOS X Local Security Checks	2022/7/22	2024/5/28	critical
164292	macOS 11.x < 11.6.8 (HT213344)	Nessus	MacOS X Local Security Checks	2022/8/19	2024/5/28	critical
163394	macOS 10.15.x < Catalina セキュリティ更新 2022-005 Catalina (HT213343)	Nessus	MacOS X Local Security Checks	2022/7/22	2024/5/28	critical
164292	macOS 11.x < 11.6.8 (HT213344)	Nessus	MacOS X Local Security Checks	2022/8/19	2024/5/28	critical
163394	macOS 10.15.x < Catalina 安全性更新 2022-005 Catalina (HT213343)	Nessus	MacOS X Local Security Checks	2022/7/22	2024/5/28	critical
163394	macOS 10.15.x < Catalina 安全更新 2022-005 Catalina (HT213343)	Nessus	MacOS X Local Security Checks	2022/7/22	2024/5/28	critical
164292	macOS 11.x < 11.6.8 (HT213344)	Nessus	MacOS X Local Security Checks	2022/8/19	2024/5/28	critical
161410	macOS 12.x < 12.4 (HT213257)	Nessus	MacOS X Local Security Checks	2022/5/20	2024/5/28	critical
161384	Apple iOS < 15.5 Multiple Vulnerabilities (HT213258)	Nessus	Mobile Devices	2022/5/19	2024/6/26	critical
161410	macOS 12.x < 12.4 (HT213257)	Nessus	MacOS X Local Security Checks	2022/5/20	2024/5/28	critical
161384	Apple iOS < 15.5複数の脆弱性 (HT213258)	Nessus	Mobile Devices	2022/5/19	2024/6/26	critical
161410	macOS 12.x < 12.4 (HT213257)	Nessus	MacOS X Local Security Checks	2022/5/20	2024/5/28	critical
161384	Apple iOS < 15.5 多個弱點 (HT213258)	Nessus	Mobile Devices	2022/5/19	2024/6/26	critical
161410	macOS 12.x < 12.4 (HT213257)	Nessus	MacOS X Local Security Checks	2022/5/20	2024/5/28	critical
161384	Apple iOS < 15.5 多个漏洞 (HT213258)	Nessus	Mobile Devices	2022/5/19	2024/6/26	critical

偵測

搜尋 Plugin

critical

critical

critical

critical

critical

critical

critical

critical

critical

critical

critical

critical

critical

critical

critical

critical