リモートホストは、バージョン 12.7より前の macOS/Mac OS X 12.x を実行しています。そのため、以下の複数の脆弱性の影響を受けます。

  - メモリ処理を改善することで、この問題に対処しました。この問題は、macOS Ventura 13.6、tvOS 17、macOS Monterey 12.7、watchOS 10、iOS 17 および iPadOS 17 で修正されています。アプリがカーネル権限で任意のコードを実行できる可能性があります。(CVE-2023-40409、CVE-2023-40412)

  - 領域外読み取りは、入力検証の改善により対応されました。この問題は、macOS Ventura 13.6、tvOS 17、macOS Monterey 12.7、watchOS 10、iOS 17 および iPadOS 17、macOS Sonoma 14 で修正されています。アプリがカーネルメモリを漏洩できる可能性があります。(CVE-2023-40410)

  - この問題は、チェックを改善することで対処されました。この問題は、macOS Monterey 12.7、iOS 16.7 および iPadOS 16.7、iOS 17 および iPadOS 17、macOS Sonoma 14、macOS Ventura 13.6 で修正されています。アプリが保護されたユーザーデータにアクセスできる可能性があります。(CVE-2023-38612)

  - 境界チェックを改善することによって領域外読み取りの問題に対処しました。この問題は、macOS Monterey 12.7、iOS 17 および iPadOS 17、macOS Ventura 13.6、iOS 16.7 および iPadOS 16.7 で修正されています。アプリがカーネルメモリを漏洩できる可能性があります。(CVE-2023-41232)

  - この問題は、チェックを改善することで対処されました。この問題は、macOS Monterey 12.7、macOS Ventura 13.6、macOS Sonoma 14 で修正されています。アプリが任意のファイルを読み取れる可能性があります。(CVE-2023-40406)

  - メモリ処理を改善することで、この問題に対処しました。この問題は、macOS Ventura 13.6、tvOS 17、iOS 16.7 および iPadOS 16.7、macOS Monterey 12.7、watchOS 10、iOS 17 および iPadOS 17、macOS Sonoma 14 で修正されています。
    ウェブコンテンツを処理すると、サービス拒否が引き起こされる可能性があります。(CVE-2023-40420)

  - この問題はシンボリックリンクの検証を改善することで対処されました。この問題は、macOS Ventura 13.6、tvOS 17、macOS Monterey 12.7、watchOS 10、iOS 17 および iPadOS 17、macOS Sonoma 14 で修正されています。アプリが任意のファイルを読み取れる可能性があります。(CVE-2023-41968)

  - この問題はキャッシュの扱いを改善することで対処されました。この問題は、tvOS 17、iOS 16.7 および iPadOS 16.7、macOS Monterey 12.7、watchOS 10、iOS 17 および iPadOS 17、macOS Sonoma 14 で修正されています。アプリは、連絡先にアクセスできる可能性があります。(CVE-2023-40395)

  - メモリ処理を改善することで、この問題に対処しました。この問題は、macOS Ventura 13.6、tvOS 17、iOS 16.7 および iPadOS 16.7、macOS Monterey 12.7、watchOS 10、iOS 17 および iPadOS 17、macOS Sonoma 14 で修正されています。アプリがカーネル権限で任意のコードを実行できる可能性があります。(CVE-2023-41984)

  - この問題は、チェックを改善することで対処されました。この問題は、macOS Monterey 12.7、iOS 16.7 および iPadOS 16.7、macOS Ventura 13.6 で修正されています。ローカルの攻撃者が、権限を昇格させることができる可能性があります。Apple は、この問題が iOS 16.7 より前の iOS のバージョンに対して積極的に悪用された可能性があるという報告を認識しています。
    (CVE-2023-41992)

  - 状態管理を改善することで、認証の問題に対処しました。この問題は、macOS Ventura 13.6、tvOS 17, iOS 16.7 および iPadOS 16.7、macOS Monterey 12.7、watchOS 10、iOS 17 および iPadOS 17、macOS Sonoma 14 で修正されています。アプリが保護されたユーザーデータにアクセスできる可能性があります。(CVE-2023-41073)

  - 制限を増やすことで、アクセス許可の問題に対処しました。この問題は、macOS Ventura 13.6、tvOS 17, iOS 16.7 および iPadOS 16.7、macOS Monterey 12.7、watchOS 10、iOS 17 および iPadOS 17、macOS Sonoma 14 で修正されています。
    アプリは、アクセス許可のないファイルを削除できる可能性があります。(CVE-2023-40454)

  - メモリ処理を改善することで、この問題に対処しました。この問題は、macOS Ventura 13.6、tvOS 17、iOS 16.7 および iPadOS 16.7、macOS Monterey 12.7、watchOS 10、iOS 17 および iPadOS 17、macOS Sonoma 14 で修正されています。
    ウェブコンテンツを処理すると、秘密情報が漏洩する可能性があります。(CVE-2023-40403)

  - この問題はキャッシュの扱いを改善することで対処されました。この問題は、macOS Ventura 13.6、tvOS 17、macOS Monterey 12.7、watchOS 10、iOS 17 および iPadOS 17、macOS Sonoma 14 で修正されています。アプリが、機密の位置情報を読み取れる可能性があります。(CVE-2023-40427)

  - 境界チェックを改善することで、この問題に対処しました。この問題は、macOS Ventura 13.6、tvOS 17、macOS Monterey 12.7、watchOS 10、iOS 17 および iPadOS 17、macOS Sonoma 14 で修正されています。アプリが任意のファイルを上書きできる可能性があります。(CVE-2023-40452)

Nessus はこれらの問題をテストしておらず、代わりにオペレーティングシステムが自己報告するバージョン番号にのみ頼っています。

The remote host is running a version of macOS / Mac OS X that is 12.x prior to 12.7. It is, therefore, affected by multiple vulnerabilities:

  - The issue was addressed with improved memory handling. This issue is fixed in macOS Ventura 13.6, tvOS 17,     macOS Monterey 12.7, watchOS 10, iOS 17 and iPadOS 17. An app may be able to execute arbitrary code with     kernel privileges. (CVE-2023-40409, CVE-2023-40412)

  - An out-of-bounds read was addressed with improved input validation. This issue is fixed in macOS Ventura     13.6, tvOS 17, macOS Monterey 12.7, watchOS 10, iOS 17 and iPadOS 17, macOS Sonoma 14. An app may be able     to disclose kernel memory. (CVE-2023-40410)

  - The issue was addressed with improved checks. This issue is fixed in macOS Monterey 12.7, iOS 16.7 and     iPadOS 16.7, iOS 17 and iPadOS 17, macOS Sonoma 14, macOS Ventura 13.6. An app may be able to access     protected user data. (CVE-2023-38612)

  - An out-of-bounds read was addressed with improved bounds checking. This issue is fixed in macOS Monterey     12.7, iOS 17 and iPadOS 17, macOS Ventura 13.6, iOS 16.7 and iPadOS 16.7. An app may be able to disclose     kernel memory. (CVE-2023-41232)

  - The issue was addressed with improved checks. This issue is fixed in macOS Monterey 12.7, macOS Ventura     13.6, macOS Sonoma 14. An app may be able to read arbitrary files. (CVE-2023-40406)

  - The issue was addressed with improved memory handling. This issue is fixed in macOS Ventura 13.6, tvOS 17,     iOS 16.7 and iPadOS 16.7, macOS Monterey 12.7, watchOS 10, iOS 17 and iPadOS 17, macOS Sonoma 14.
    Processing web content may lead to a denial-of-service. (CVE-2023-40420)

  - This issue was addressed with improved validation of symlinks. This issue is fixed in macOS Ventura 13.6,     tvOS 17, macOS Monterey 12.7, watchOS 10, iOS 17 and iPadOS 17, macOS Sonoma 14. An app may be able to     read arbitrary files. (CVE-2023-41968)

  - The issue was addressed with improved handling of caches. This issue is fixed in tvOS 17, iOS 16.7 and     iPadOS 16.7, macOS Monterey 12.7, watchOS 10, iOS 17 and iPadOS 17, macOS Sonoma 14. An app may be able to     access contacts. (CVE-2023-40395)

  - The issue was addressed with improved memory handling. This issue is fixed in macOS Ventura 13.6, tvOS 17,     iOS 16.7 and iPadOS 16.7, macOS Monterey 12.7, watchOS 10, iOS 17 and iPadOS 17, macOS Sonoma 14. An app     may be able to execute arbitrary code with kernel privileges. (CVE-2023-41984)

  - The issue was addressed with improved checks. This issue is fixed in macOS Monterey 12.7, iOS 16.7 and     iPadOS 16.7, macOS Ventura 13.6. A local attacker may be able to elevate their privileges. Apple is aware     of a report that this issue may have been actively exploited against versions of iOS before iOS 16.7.
    (CVE-2023-41992)

  - An authorization issue was addressed with improved state management. This issue is fixed in macOS Ventura     13.6, tvOS 17, iOS 16.7 and iPadOS 16.7, macOS Monterey 12.7, watchOS 10, iOS 17 and iPadOS 17, macOS     Sonoma 14. An app may be able to access protected user data. (CVE-2023-41073)

  - A permissions issue was addressed with additional restrictions. This issue is fixed in macOS Ventura 13.6,     tvOS 17, iOS 16.7 and iPadOS 16.7, macOS Monterey 12.7, watchOS 10, iOS 17 and iPadOS 17, macOS Sonoma 14.
    An app may be able to delete files for which it does not have permission. (CVE-2023-40454)

  - The issue was addressed with improved memory handling. This issue is fixed in macOS Ventura 13.6, tvOS 17,     iOS 16.7 and iPadOS 16.7, macOS Monterey 12.7, watchOS 10, iOS 17 and iPadOS 17, macOS Sonoma 14.
    Processing web content may disclose sensitive information. (CVE-2023-40403)

  - The issue was addressed with improved handling of caches. This issue is fixed in macOS Ventura 13.6, tvOS     17, macOS Monterey 12.7, watchOS 10, iOS 17 and iPadOS 17, macOS Sonoma 14. An app may be able to read     sensitive location information. (CVE-2023-40427)

  - The issue was addressed with improved bounds checks. This issue is fixed in macOS Ventura 13.6, tvOS 17,     macOS Monterey 12.7, watchOS 10, iOS 17 and iPadOS 17, macOS Sonoma 14. An app may be able to overwrite     arbitrary files. (CVE-2023-40452)

Note that Nessus has not tested for these issues but has instead relied only on the operating system's self-reported version number.

远程主机上运行的 macOS/Mac OS X 版本为低于 12.7 的 12.x。因此，它受到多个漏洞影响：

  - 已通过改进内存处理解决此问题。此问题已在 macOS Ventura 13.6、tvOS 17、macOS Monterey 12.7、watchOS 10、iOS 17 和 iPadOS 17 中修复。应用程序或可以内核权限执行任意代码。（CVE-2023-40409、CVE-2023-40412）

  - 通过改进的输入验证解决越界读取问题。此问题已在 macOS Ventura 13.6、tvOS 17、macOS Monterey 12.7、watchOS 10、iOS 17 和 iPadOS 17、macOS Sonoma 14 中修复。应用程序可能会泄露内核内存。(CVE-2023-40410)

  - 已通过改进检查解决此问题。此问题已在 macOS Monterey 12.7、iOS 16.7 和 iPadOS 16.7、iOS 17 和 iPadOS 17、macOS Sonoma 14、macOS Ventura 13.6 中修复。应用程序或可访问用户保护数据。(CVE-2023-38612)

  - 已通过改进的边界检查解决越界读取问题。此问题已在 macOS Monterey 12.7、iOS 17 和 iPadOS 17、macOS Ventura 13.6、iOS 16.7 和 iPadOS 16.7 中修复。应用程序可能会泄露内核内存。(CVE-2023-41232)

  - 已通过改进检查解决此问题。此问题已在 macOS Monterey 12.7、macOS Ventura 13.6、macOS Sonoma 14 中修复。应用程序可能读取任意文件。(CVE-2023-40406)

  - 已通过改进内存处理解决此问题。此问题已在 macOS Ventura 13.6、tvOS 17、iOS 16.7 和 iPadOS 16.7、macOS Monterey 12.7、watchOS 10、iOS 17 和 iPadOS 17、macOS Sonoma 14 中修复。
    处理网络内容可能会导致拒绝服务。(CVE-2023-40420)

  - 已通过改进符号链接验证解决此问题。此问题已在 macOS Ventura 13.6、tvOS 17、macOS Monterey 12.7、watchOS 10、iOS 17 和 iPadOS 17、macOS Sonoma 14 中修复。应用程序可能读取任意文件。(CVE-2023-41968)

  - 已通过改进缓存处理解决此问题。此问题已在 tvOS 17、iOS 16.7 和 iPadOS 16.7、macOS Monterey 12.7、watchOS 10、iOS 17 和 iPadOS 17、macOS Sonoma 14 中修复。应用程序或可访问联系人信息。(CVE-2023-40395)

  - 已通过改进内存处理解决此问题。此问题已在 macOS Ventura 13.6、tvOS 17、iOS 16.7 和 iPadOS 16.7、macOS Monterey 12.7、watchOS 10、iOS 17 和 iPadOS 17、macOS Sonoma 14 中修复。应用程序或可以内核权限执行任意代码。(CVE-2023-41984)

  - 已通过改进检查解决此问题。此问题已在 macOS Monterey 12.7、iOS 16.7 和 iPadOS 16.7、macOS Ventura 13.6 中修复。本地攻击者或可升级权限。Apple 从报告中获悉，可能已有人针对 iOS 16.7 之前的 iOS 版本主动利用此问题。
    (CVE-2023-41992)

  - 已通过改进的状态管理解决授权问题。此问题已在 macOS Ventura 13.6、tvOS 17、iOS 16.7 和 iPadOS 16.7、macOS Monterey 12.7、watchOS 10、iOS 17 和 iPadOS 17、macOS Sonoma 14 中修复。应用程序或可访问用户保护数据。(CVE-2023-41073)

  - 已通过额外限制解决此权限问题。此问题已在 macOS Ventura 13.6、tvOS 17、iOS 16.7 和 iPadOS 16.7、macOS Monterey 12.7、watchOS 10、iOS 17 和 iPadOS 17、macOS Sonoma 14 中修复。
    应用程序可能会删除其无权访问的文件。(CVE-2023-40454)

  - 已通过改进内存处理解决此问题。此问题已在 macOS Ventura 13.6、tvOS 17、iOS 16.7 和 iPadOS 16.7、macOS Monterey 12.7、watchOS 10、iOS 17 和 iPadOS 17、macOS Sonoma 14 中修复。
    处理 Web 内容可能会泄露敏感信息。(CVE-2023-40403)

  - 已通过改进缓存处理解决此问题。此问题已在 macOS Ventura 13.6、tvOS 17、macOS Monterey 12.7、watchOS 10、iOS 17 和 iPadOS 17、macOS Sonoma 14 中修复。应用程序或可读取敏感位置信息。(CVE-2023-40427)

  - 已通过改进边界检查解决此问题。此问题已在 macOS Ventura 13.6、tvOS 17、macOS Monterey 12.7、watchOS 10、iOS 17 和 iPadOS 17、macOS Sonoma 14 中修复。应用程序可能能够覆盖任意文件。(CVE-2023-40452)

请注意，Nessus 并未测试这些问题，而是只依据操作系统自我报告的版本号进行判断。

遠端主機執行的 macOS/Mac OS X 版本為 12.7 之前的 12.x 版。因此，會受到多個弱點影響：

  - 已透過改善記憶體處理解決此問題。已在 macOS Ventura 13.6、tvOS 17、macOS Monterey 12.7、watchOS 10、iOS 17 和 iPadOS 17 中修正此問題。應用程式可能能夠使用核心特權執行任意程式碼。(CVE-2023-40409、CVE-2023-40412)

  - 已透過改善輸入驗證解決超出邊界讀取問題。已在 macOS Ventura 13.6、tvOS 17、macOS Monterey 12.7、watchOS 10、iOS 17 和 iPadOS 17、macOS Sonoma 14 中修正此問題。- 應用程式或可洩漏核心記憶體。(CVE-2023-40410)

  - 已透過改進檢查解決此問題。已在 macOS Monterey 12.7、iOS 16.7 和 iPadOS 16.7、iOS 17 和 iPadOS 17、macOS Sonoma 14、macOS Ventura 13.6 中修正此問題。應用程式或可存取受保護的使用者資料。(CVE-2023-38612)

  - 已透過改進邊界檢查解決超出邊界寫入問題。已在 macOS Monterey 12.7、iOS 17 和 iPadOS 17、macOS Ventura 13.6、iOS 16.7 和 iPadOS 16.7 中修正此問題。- 應用程式或可洩漏核心記憶體。(CVE-2023-41232)

  - 已透過改進檢查解決此問題。已在 macOS Monterey 12.7、macOS Ventura 13.6、macOS Sonoma 14 中修正此問題。應用程式或可讀取任意檔案。(CVE-2023-40406)

  - 已透過改善記憶體處理解決此問題。已在 macOS Ventura 13.6、tvOS 17、iOS 16.7 和 iPadOS 16.7、macOS Monterey 12.7、watchOS 10、iOS 17 和 iPadOS 17、macOS Sonoma 14 中修正此問題。
    處理 Web 內容可能會導致拒絕服務。(CVE-2023-40420)

  - 已透過改進符號連結驗證方法解決此問題。已在 macOS Ventura 13.6、tvOS 17、macOS Monterey 12.7、watchOS 10、iOS 17 和 iPadOS 17、macOS Sonoma 14 中修正此問題。應用程式或可讀取任意檔案。(CVE-2023-41968)

  - 已透過改進快取處理解決此問題。已在 tvOS 17、iOS 16.7 和 iPadOS 16.7、macOS Monterey 12.7、watchOS 10、iOS 17 和 iPadOS 17、macOS Sonoma 14 中修正此問題。應用程式可能能夠存取聯絡人資訊。(CVE-2023-40395)

  - 已透過改善記憶體處理解決此問題。已在 macOS Ventura 13.6、tvOS 17、iOS 16.7 和 iPadOS 16.7、macOS Monterey 12.7、watchOS 10、iOS 17 和 iPadOS 17、macOS Sonoma 14 中修正此問題。應用程式或可透過核心權限執行任意程式碼。(CVE-2023-41984)

  - 已透過改進檢查解決此問題。已在 macOS Monterey 12.7、iOS 16.7 和 iPadOS 16.7、macOS Ventura 13.6 中修正此問題。本機攻擊者或許能夠提升其權限。Apple 所獲報告指出，可能已經有人針對 iOS 16.7 之前版本主動利用此問題。
    (CVE-2023-41992)

  - 已透過改進狀態管理解決了身分驗證問題。已在 macOS Ventura 13.6、tvOS 17、iOS 16.7 和 iPadOS 16.7、macOS Monterey 12.7、watchOS 10、iOS 17 和 iPadOS 17、macOS Sonoma 14 中修正此問題。應用程式或可存取受保護的使用者資料。(CVE-2023-41073)

  - 已透過其他限制解決了權限問題。已在 macOS Ventura 13.6、tvOS 17、iOS 16.7 和 iPadOS 16.7、macOS Monterey 12.7、watchOS 10、iOS 17 和 iPadOS 17、macOS Sonoma 14 中修正此問題。
    應用程式或許能夠刪除其沒有權限的檔案。(CVE-2023-40454)

  - 已透過改善記憶體處理解決此問題。已在 macOS Ventura 13.6、tvOS 17、iOS 16.7 和 iPadOS 16.7、macOS Monterey 12.7、watchOS 10、iOS 17 和 iPadOS 17、macOS Sonoma 14 中修正此問題。
    處理 Web 內容可能導致敏感資訊洩漏。(CVE-2023-40403)

  - 已透過改進快取處理解決此問題。已在 macOS Ventura 13.6、tvOS 17、macOS Monterey 12.7、watchOS 10、iOS 17 和 iPadOS 17、macOS Sonoma 14 中修正此問題。應用程式或可讀取機密位置資訊。(CVE-2023-40427)

  - 已透過改進邊界檢查解決此問題。已在 macOS Ventura 13.6、tvOS 17、macOS Monterey 12.7、watchOS 10、iOS 17 和 iPadOS 17、macOS Sonoma 14 中修正此問題。應用程式或許能夠覆寫任意檔案。(CVE-2023-40452)

請注意，Nessus 並未測試這些問題，而是僅依據作業系統自我報告的版本號碼作出判斷。

ID	名稱	產品	系列	已發布	已更新	嚴重性
181760	macOS 12.x < 12.7 の複数の脆弱性 (HT213932)	Nessus	MacOS X Local Security Checks	2023/9/21	2024/6/13	high
181760	macOS 12.x < 12.7 Multiple Vulnerabilities (HT213932)	Nessus	MacOS X Local Security Checks	2023/9/21	2024/6/13	high
181760	macOS 12.x < 12.7 多个漏洞 (HT213932)	Nessus	MacOS X Local Security Checks	2023/9/21	2024/6/13	high
181760	macOS 12.x < 12.7 多個弱點 (HT213932)	Nessus	MacOS X Local Security Checks	2023/9/21	2024/6/13	high

偵測

搜尋 Plugin

high

high

high

high