遠端主機執行的 macOS/Mac OS X 版本為 13.4 之前的 13.x 版。因此，會受到多個弱點影響：

  - 已透過改善記錄項目的私密資料編輯解決隱私權問題。(CVE-2023-32388、CVE-2023-32392)

  - 已透過改進檢查解決此問題。(CVE-2023-32400)

  - 已透過改進權利解決此問題。(CVE-2023-32367、CVE-2023-32376、CVE-2023-32404、CVE-2023-32411)

  - 已透過改進檢查解決此問題。(CVE-2023-32371、CVE-2023-32390、CVE-2023-32391、CVE-2023-32394)

  - 已透過改善暫存檔處理方式解決隱私權問題。(CVE-2023-32386)

  - 已透過改進緩存處理解決此問題。(CVE-2023-32399、CVE-2023-32408)

  - 已透過改善敏感資訊的編輯解決此問題。(CVE-2023-28191)

  - 已透過改進狀態管理解決了身分驗證問題。(CVE-2023-32360)

  - 已透過改進記憶體管理解決釋放後使用問題。(CVE-2023-32373、CVE-2023-32387、CVE-2023-32398、CVE-2023-32412)

  - 已透過改善輸入驗證解決超出邊界讀取問題。(CVE-2023-28204、CVE-2023-32368、CVE-2023-32372、CVE-2023-32375、CVE-2023-32382、CVE-2023-32402、CVE-2023-32410、CVE-2023-32420)

  - 已透過改進邊界檢查解決緩衝區溢位問題。(CVE-2023-32384)

  - 已透過改進檢查解決一個類型混淆問題。(CVE-2023-27930)

  - 已透過其他權限檢查解決此問題。(CVE-2023-27940)

  - 已透過改進檢查解決邏輯問題。(CVE-2023-32352、CVE-2023-32405)

  - 已透過改進狀態管理解決一個邏輯問題。(CVE-2023-32355、CVE-2023-32369、CVE-2023-32395、CVE-2023-32397、CVE-2023-32407)

  - 已透過改善邊界檢查解決超出邊界寫入問題。(CVE-2023-32380)

  - 已透過改善敏感資訊的編輯解決此問題。(CVE-2023-32389、CVE-2023-32403、CVE-2023-32415)

  - 已透過改善記憶體處理解決一個拒絕服務問題。(CVE-2023-32385)

  - 已透過改進狀態管理解決了身分驗證問題。(CVE-2023-32357)

  - 已透過新增其他 SQLite 記錄限制解決此問題。(CVE-2023-32422)

  - 已透過改進狀態管理解決了此問題。(CVE-2023-28202)

  - 已透過改善記憶體處理解決緩衝區溢位問題。(CVE-2023-32423)

  - 已透過改進邊界檢查解決此問題。(CVE-2023-32409)

請注意，Nessus 並未測試這些問題，而是僅依據作業系統自我報告的版本號碼作出判斷。

行動裝置上執行的 Apple iOS 版本為 16.5 之前的版本。因此，該主機會受到以下多個弱點影響：

  - Cellular 元件中缺少邊界檢查。遠端攻擊者或可造成任意程式碼執行。(CVE-2023-32419)

  - WebKit 元件中存在釋放後使用弱點。處理惡意特製的網路內容可能會導致任意程式碼執行。(CVE-2023-32373)

  - ImageIO 元件中有一個緩衝區溢位弱點。處理影像會導致任意程式碼執行。(CVE-2023-32384)

  - Kernel 元件中有一個爭用情形，可導致應用程式取得 root 權限。
    (CVE-2023-32413)

請注意，Nessus 並未測試這些問題，而是僅依據應用程式自我報告的版本號碼作出判斷。

ID	名稱	產品	系列	已發布	已更新	嚴重性
176078	macOS 13.x < 13.4 多個弱點 (HT213758)	Nessus	MacOS X Local Security Checks	2023/5/18	2024/6/14	critical
176235	Apple iOS < 16.5 多個弱點 (HT213757)	Nessus	Mobile Devices	2023/5/23	2024/5/20	critical

偵測

搜尋 Plugin

critical

critical