リモートホストは、バージョン 14.2より前の macOS/Mac OS X 14.x を実行しています。そのため、以下の複数の脆弱性の影響を受けます。

  - 状態管理を改善することで、この問題に対処しました。この問題は、macOS Sonoma 14.2 で修正されています。物理キーボードを使用しているときに、アクセシビリティキーボードを介して安全なテキストフィールドが表示される可能性があります。
    (CVE-2023-42874)

  - プライバシーの問題が、ログエントリのプライベートデータ編集を改善することで解決されました。この問題は、iOS 16.7.5 および iPadOS 16.7.5、watchOS 10.2、macOS Ventura 13.6.4、macOS Sonoma 14.2、macOS Monterey 12.7.3、iOS 17.2 および iPadOS 17.2 で修正されています。アプリが機密性の高いユーザーデータにアクセスできる可能性があります。(CVE-2023-42937)

  - プライバシーの問題が、ログエントリのプライベートデータ編集を改善することで解決されました。この問題は、macOS Sonoma 14.2、iOS 17.2 および iPadOS 17.2、watchOS 10.2、macOS Ventura 13.6.3、iOS 16.7.3 および iPadOS 16.7.3、macOS Monterey 12.7.2 で修正されています。アプリが機密性の高いユーザーデータにアクセスできる可能性があります。(CVE-2023-42919)

  - この問題は、機密情報の編集を改善することで解決されました。この問題は、macOS Sonoma 14.2、macOS Ventura 13.6.3、macOS Monterey 12.7.2 で修正されています。- アプリは、ユーザーの連絡先に関する情報にアクセスできる可能性があります。(CVE-2023-42894)

  - 入力検証を改善することで、複数のメモリ破損の問題に対処しました。この問題は、macOS Sonoma 14.2 で修正されています。悪意を持って細工されたファイルを処理すると、予期しないアプリケーション終了または任意のコード実行が引き起こされる能性があります。(CVE-2023-42901、CVE-2023-42902、CVE-2023-42903、CVE-2023-42904、CVE-2023-42905、CVE-2023-42906、CVE-2023-42907、CVE-2023-42908、CVE-2023-42909、CVE-2023-42910、CVE-2023-42911、CVE-2023-42912、CVE-2023-42926)

  - メモリ処理を改善することで、この問題に対処しました。この問題は、macOS Sonoma 14.2 で修正されています。
    画像を処理すると、任意のコードが実行される可能性があります。(CVE-2023-42882)

  - メモリ処理を改善することで、この問題に対処しました。この問題は、macOS Sonoma 14.2 で修正されています。
    ファイルを処理すると、予期しないアプリケーション終了または任意のコード実行が引き起こされる能性があります。(CVE-2023-42881)

  - チェックを改善することで、ロジックの問題に対処しました。この問題は、macOS Sonoma 14.2、macOS Ventura 13.6.3 で修正されています。アプリが機密性の高いユーザーデータにアクセスできる可能性があります。(CVE-2023-42924)

  - この問題は、機密情報の編集を改善することで解決されました。この問題は、macOS Sonoma 14.2、iOS 17.2 および iPadOS 17.2、macOS Ventura 13.6.3、tvOS 17.2、iOS 16.7.3 および iPadOS 16.7.3 で修正されています。アプリがカーネルメモリを漏洩できる可能性があります。(CVE-2023-42884)

  - BlueZ の Bluetooth HID ホストが、認証されていない Peripheral ロールの HID デバイスに、暗号化された接続の開始と確立を許可し、HID キーボードレポートを受け入れることを許可する可能性があります。これにより、アクセスを承認するための Central ロールでユーザーの操作が発生していないときに、HID メッセージの注入を許可する可能性があります。影響を受けるパッケージの例は、Ubuntu 22.04LTS の bluez 5.64-0ubuntu1 です。注意: CVE-2020-0556 の緩和策により、この Bluetooth HID ホストの問題にすでに対処している場合もあります。(CVE-2023-45866)

  - この問題は、チェックを改善することで対処されました。この問題は、macOS Sonoma 14.2 で修正されています。アプリがユーザーの機密データにアクセスできる可能性があります。(CVE-2023-42900)

  - 境界チェックを改善することによって領域外読み取りの問題に対処しました。この問題は、macOS Sonoma 14.2、macOS Ventura 13.6.3、macOS Monterey 12.7.2 で修正されています。ユーザーは、アプリを予期せず終了させたり、任意のコードを実行したりする可能性があります。(CVE-2023-42886)

  - curl は、HTTP 応答を取得するときに、受信ヘッダーを保存します。これにより、後で libcurl ヘッダー API を介してアクセスできます。ただし、curl には応答で受け入れるヘッダーの数やサイズに制限がなかったため、悪意のあるサーバーが無限にヘッダーを流し続け、最終的に curl のヒープメモリを使い果たす可能性がありました。(CVE-2023-38039)

  - この欠陥により、curl のオーバーフローは、SOCKS5 プロキシハンドシェイクのヒープベースのバッファになります。curl が、自分自身でアドレスを解決するのではなく、SOCKS5 プロキシにホスト名を渡して SOCKS5 プロキシによってアドレス解決するよう指示された場合、渡すことのできるホスト名の最大長は 255 バイトです。ホスト名が長いことが検出された場合、curl はローカル名前解決に切り替え、解決されたアドレスのみを渡します。このバグが原因で、ホストに名前を解決させることを意味するローカル変数が、低速の SOCKS5 ハンドシェイク中に間違った値を取得し、意図に反して、解決されたアドレスのみをターゲットバッファにコピーするのではなく、長すぎるホスト名をコピーする可能性があります。ヒープベースのバッファであるターゲットバッファと、curl が動作するように指示された URL に由来するホスト名。(CVE-2023-38545)

  - CVE-2023-38545 は、libcurl および curl の SOCKS5 プロキシハンドシェイクにおけるヒープベースのバッファオーバーフローの脆弱性です。curl は、SOCKS5 プロキシに渡す、長さが 255 バイトを超えるホスト名を受け取った場合、それを SOCKS5 プロキシに渡す前にアドレスを解決するために、ローカル名前解決に切り替えます。しかし、2020 年に発生したバグが原因で、このローカル名前解決は低速の SOCKS5 ハンドシェイクにより失敗する可能性があります。その結果、curl は長さが 255 バイトを超えるホスト名をターゲットバッファに渡し、ヒープオーバーフローが発生します。CVE-2023-38545 のアドバイザリでは、特別に細工された URL にリダイレクトされる、悪質な HTTPS サーバーの悪用シナリオの例を紹介しています。攻撃者が SOCKS5 ハンドシェイクを低速化する必要があると思われるかもしれませんが、アドバイザリでは、サーバーのレイテンシの長さがすでにこのバグを引き起こす原因となっている可能性が高いとしています。(CVE-2023-38545)

  - この欠陥により攻撃者は、一定の条件が満たされた場合に、libcurl を使用して実行されているプログラムに意図的に Cookie を挿入できます。libcurl は転送を実行します。その API では、アプリケーションは単一の転送のための個々のハンドルである簡易ハンドルを作成します。libcurl は、[curl_easy_duphandle](https://curl.se/libcurl/c/curl_easy_duphandle.html) という簡易ハンドルを複製する関数呼び出しを提供します。ハンドルの複製時に転送で Cookie が有効になっている場合、Cookie が有効な状態も複製されますが、実際の Cookie は複製されません。ソースハンドルがディスク上の特定のファイルから Cookie を読み取らなかった場合、複製されたバージョンのハンドルは代わりに、[none] (引用符を付けず、ASCII 文字 4 文字を使用) というファイル名を格納します。その後、Cookie を読み込むソースを明示的に設定していない、複製されたハンドルを使用すると、誤って [none] という名前のファイルから Cookie が読み込まれます (そのようなファイルが存在し、libcurl を使用しているプログラムの現行ディレクトリで読み取り可能であり、そしてもちろん、正しいファイル形式を使用している場合)。
    (CVE-2023-38546)

  - CVE-2023-38546 は、easy ハンドルを複製する libcurl の関数である、curl_easy_duphandle() の cookie インジェクションの脆弱性です。easy ハンドルを複製する際に cookie が有効な場合、複製された easy ハンドルは cookie 自体は複製せずに、ファイル名を none' に設定します。そのため、その後、複製された easy ハンドルが使用され、ソースで cookie が設定されていなかった場合、libcurl はディスク上の none' という名前のファイルから cookie を読み込もうとします。悪用に必要なさまざまな条件が満たされる可能性が低いため、この脆弱性の影響は低いと評価されています。(CVE-2023-38546)

  - この問題は、機密情報の編集を改善することで解決されました。この問題は、macOS Sonoma 14.2、iOS 17.2 および iPadOS 17.2、macOS Ventura 13.6.3、iOS 16.7.3 および iPadOS 16.7.3、macOS Monterey 12.7.2 で修正されています。アプリが、機密の位置情報を読み取れる可能性があります。(CVE-2023-42922)

  - メモリ処理を改善することで、この問題に対処しました。この問題は、macOS Sonoma 14.2、watchOS 10.2、iOS 17.2 および iPadOS 17.2、tvOS 17.2 で修正されています。画像を処理すると、任意のコードが実行される可能性があります。
    (CVE-2023-42898)

  - メモリ処理を改善することで、この問題に対処しました。この問題は、macOS Sonoma 14.2、iOS 17.2 および iPadOS 17.2、watchOS 10.2、macOS Ventura 13.6.3、tvOS 17.2、iOS 16.7.3 および iPadOS 16.7.3、macOS Monterey 12.7.2で修正されています。画像を処理すると、任意のコードが実行される可能性があります。(CVE-2023-42899)

  - この問題は、チェックを改善することで対処されました。この問題は、iOS 16.7.5 および iPadOS 16.7.5、watchOS 10.2、macOS Ventura 13.6.4、macOS Sonoma 14.2、macOS Monterey 12.7.3、iOS 17.2 および iPadOS 17.2 で修正されています。悪意を持って細工された画像を処理すると、プロセスメモリが漏洩する可能性があります。(CVE-2023-42888)

  - 状態管理を改善することで、認証の問題に対処しました。この問題は、macOS Sonoma 14.2、macOS Ventura 13.6.3、macOS Monterey 12.7.2 で修正されています。アプリが、ユーザーの許可なくキーストロークを監視できる可能性があります。(CVE-2023-42891)

  - メモリ処理を改善することで、この問題に対処しました。この問題は、macOS Sonoma 14.2、iOS 17.2 および iPadOS 17.2、watchOS 10.2、macOS Ventura 13.6.3、tvOS 17.2、iOS 16.7.3 および iPadOS 16.7.3、macOS Monterey 12.7.2で修正されています。アプリがサンドボックスを突破できる可能性があります。(CVE-2023-42914)

  - libtiff に欠陥が見つかりました。特別に細工された tiff ファイルにより、libtiff/tif_fax3.c の Fax3Encode 関数でのバッファオーバーフローによりセグメンテーション違反が発生し、サービス拒否が引き起こされる可能性があります。
    (CVE-2023-3618)

  - ncurses 6.1 の progs/dump_entry.c:1373 における one_one_mapping 関数のバッファオーバーフローの脆弱性により、リモートの攻撃者が、細工されたコマンドを通じて、サービス拒否を引き起こすことが可能です。(CVE-2020-19185)

  - ncurses 6.1 の tinfo/comp_hash.c:66 における _nc_find_entry 関数のバッファオーバーフローの脆弱性により、リモートの攻撃者が、細工されたコマンドを通じて、サービス拒否を引き起こすことが可能です。(CVE-2020-19186)

  - ncurses 6.1 の progs/dump_entry.c:1100 における fmt_entry 関数のバッファオーバーフローの脆弱性により、リモートの攻撃者が、細工されたコマンドを通じて、サービス拒否を引き起こすことが可能です。(CVE-2020-19187)

  - ncurses 6.1 の progs/dump_entry.c:1116 における fmt_entry 関数のバッファオーバーフローの脆弱性により、リモートの攻撃者が、細工されたコマンドを通じて、サービス拒否を引き起こすことが可能です。(CVE-2020-19188)

  - ncurses 6.1 の tinfo/parse_entry.c:997 における postprocess_terminfo 関数のバッファオーバーフローの脆弱性により、リモートの攻撃者が、細工されたコマンドを通じて、サービス拒否を引き起こすことが可能です。(CVE-2020-19189)

  - ncurses 6.1 の tinfo/comp_hash.c:70 における _nc_find_entry のバッファオーバーフローの脆弱性により、リモートの攻撃者が、細工されたコマンドを通じて、サービス拒否を引き起こすことが可能です。(CVE-2020-19190)

  - サンドボックス制限を増やすことで、アクセス許可の問題に対処しました。この問題は、macOS Ventura 13.6.4、macOS Sonoma 14.2 で修正されています。アプリが任意のファイルを読み取れる可能性があります。(CVE-2023-42887)

  - この問題は、チェックを改善することで対処されました。この問題は、macOS Sonoma 14.1 で修正されています。アプリが機密性の高いユーザーデータにアクセスできる可能性があります。(CVE-2023-42842)

  - チェックを改善することで、ロジックの問題に対処しました。この問題は、macOS Sonoma 14.2、macOS Ventura 13.6.3、macOS Monterey 12.7.2 で修正されています。アプリが保護されたユーザーデータにアクセスできる可能性があります。(CVE-2023-42932)

  - 9.0.1969より前の GitHub リポジトリ vim/vim におけるヒープベースのバッファオーバーフロー。(CVE-2023-5344)

  - メモリ処理を改善することで、この問題に対処しました。この問題は、Safari 17.2、macOS Sonoma 14.2、watchOS 10.2、iOS 17.2 および iPadOS 17.2、tvOS 17.2 で修正されています。Web コンテンツを処理すると、任意のコードが実行される可能性があります。(CVE-2023-42890)

  - メモリ処理を改善することで、この問題に対処しました。この問題は、Safari 17.2、macOS Sonoma 14.2、iOS 17.2 および iPadOS 17.2、watchOS 10.2、tvOS 17.2、iOS 16.7.3 および iPadOS 16.7.3で修正されています。画像を処理すると、サービス拒否が引き起こされる可能性があります。(CVE-2023-42883)

  - 一時ファイルの処理を改善することで、問題に対処しました。(CVE-2023-42896)

  - 脆弱なコードを削除し、追加のチェックを追加することで、アクセス許可の問題に対処しました。
    (CVE-2023-42893)

  - この問題は、機密情報の編集を改善することで解決されました。(CVE-2023-42936)

  - 検証を改善することで、パス処理の問題に対処しました。(CVE-2023-42947)

  - メモリ管理を改善することで、メモリ解放後使用 (Use After Free ) の問題に対処しました。(CVE-2023-42950)

  - メモリ処理を改善することで、この問題に対処しました。(CVE-2023-42956)

Nessus はこれらの問題をテストしておらず、代わりにオペレーティングシステムが自己報告するバージョン番号にのみ頼っています。

The remote host is running a version of macOS / Mac OS X that is 14.x prior to 14.2. It is, therefore, affected by multiple vulnerabilities:

  - This issue was addressed with improved state management. This issue is fixed in macOS Sonoma 14.2. Secure     text fields may be displayed via the Accessibility Keyboard when using a physical keyboard.
    (CVE-2023-42874)

  - A privacy issue was addressed with improved private data redaction for log entries. This issue is fixed in     iOS 16.7.5 and iPadOS 16.7.5, watchOS 10.2, macOS Ventura 13.6.4, macOS Sonoma 14.2, macOS Monterey     12.7.3, iOS 17.2 and iPadOS 17.2. An app may be able to access sensitive user data. (CVE-2023-42937)

  - A privacy issue was addressed with improved private data redaction for log entries. This issue is fixed in     macOS Sonoma 14.2, iOS 17.2 and iPadOS 17.2, watchOS 10.2, macOS Ventura 13.6.3, iOS 16.7.3 and iPadOS     16.7.3, macOS Monterey 12.7.2. An app may be able to access sensitive user data. (CVE-2023-42919)

  - This issue was addressed with improved redaction of sensitive information. This issue is fixed in macOS     Sonoma 14.2, macOS Ventura 13.6.3, macOS Monterey 12.7.2. An app may be able to access information about a     user's contacts. (CVE-2023-42894)

  - Multiple memory corruption issues were addressed with improved input validation. This issue is fixed in     macOS Sonoma 14.2. Processing a maliciously crafted file may lead to unexpected app termination or     arbitrary code execution. (CVE-2023-42901, CVE-2023-42902, CVE-2023-42903, CVE-2023-42904, CVE-2023-42905,     CVE-2023-42906, CVE-2023-42907, CVE-2023-42908, CVE-2023-42909, CVE-2023-42910, CVE-2023-42911,     CVE-2023-42912, CVE-2023-42926)

  - The issue was addressed with improved memory handling. This issue is fixed in macOS Sonoma 14.2.
    Processing an image may lead to arbitrary code execution. (CVE-2023-42882)

  - The issue was addressed with improved memory handling. This issue is fixed in macOS Sonoma 14.2.
    Processing a file may lead to unexpected app termination or arbitrary code execution. (CVE-2023-42881)

  - A logic issue was addressed with improved checks. This issue is fixed in macOS Sonoma 14.2, macOS Ventura     13.6.3. An app may be able to access sensitive user data. (CVE-2023-42924)

  - This issue was addressed with improved redaction of sensitive information. This issue is fixed in macOS     Sonoma 14.2, iOS 17.2 and iPadOS 17.2, macOS Ventura 13.6.3, tvOS 17.2, iOS 16.7.3 and iPadOS 16.7.3. An     app may be able to disclose kernel memory. (CVE-2023-42884)

  - Bluetooth HID Hosts in BlueZ may permit an unauthenticated Peripheral role HID Device to initiate and     establish an encrypted connection, and accept HID keyboard reports, potentially permitting injection of     HID messages when no user interaction has occurred in the Central role to authorize such access. An     example affected package is bluez 5.64-0ubuntu1 in Ubuntu 22.04LTS. NOTE: in some cases, a CVE-2020-0556     mitigation would have already addressed this Bluetooth HID Hosts issue. (CVE-2023-45866)

  - The issue was addressed with improved checks. This issue is fixed in macOS Sonoma 14.2. An app may be able     to access user-sensitive data. (CVE-2023-42900)

  - An out-of-bounds read was addressed with improved bounds checking. This issue is fixed in macOS Sonoma     14.2, macOS Ventura 13.6.3, macOS Monterey 12.7.2. A user may be able to cause unexpected app termination     or arbitrary code execution. (CVE-2023-42886)

  - When curl retrieves an HTTP response, it stores the incoming headers so that they can be accessed later     via the libcurl headers API. However, curl did not have a limit in how many or how large headers it would     accept in a response, allowing a malicious server to stream an endless series of headers and eventually     cause curl to run out of heap memory. (CVE-2023-38039)

  - This flaw makes curl overflow a heap based buffer in the SOCKS5 proxy handshake. When curl is asked to     pass along the host name to the SOCKS5 proxy to allow that to resolve the address instead of it getting     done by curl itself, the maximum length that host name can be is 255 bytes. If the host name is detected     to be longer, curl switches to local name resolving and instead passes on the resolved address only. Due     to this bug, the local variable that means let the host resolve the name could get the wrong value     during a slow SOCKS5 handshake, and contrary to the intention, copy the too long host name to the target     buffer instead of copying just the resolved address there. The target buffer being a heap based buffer,     and the host name coming from the URL that curl has been told to operate with. (CVE-2023-38545)

  - CVE-2023-38545 is a heap-based buffer overflow vulnerability in the SOCKS5 proxy handshake in libcurl and     curl.  When curl is given a hostname to pass along to a SOCKS5 proxy that is greater than 255 bytes in     length, it will switch to local name resolution in order to resolve the address before passing it on to     the SOCKS5 proxy. However, due to a bug introduced in 2020, this local name resolution could fail due to a     slow SOCKS5 handshake, causing curl to pass on the hostname greater than 255 bytes in length into the     target buffer, leading to a heap overflow.  The advisory for CVE-2023-38545 gives an example exploitation     scenario of a malicious HTTPS server redirecting to a specially crafted URL. While it might seem that an     attacker would need to influence the slowness of the SOCKS5 handshake, the advisory states that server     latency is likely slow enough to trigger this bug. (CVE-2023-38545)

  - This flaw allows an attacker to insert cookies at will into a running program using libcurl, if the     specific series of conditions are met. libcurl performs transfers. In its API, an application creates     easy handles that are the individual handles for single transfers. libcurl provides a function call that     duplicates en easy handle called     [curl_easy_duphandle](https://curl.se/libcurl/c/curl_easy_duphandle.html). If a transfer has cookies     enabled when the handle is duplicated, the cookie-enable state is also cloned - but without cloning the     actual cookies. If the source handle did not read any cookies from a specific file on disk, the cloned     version of the handle would instead store the file name as `none` (using the four ASCII letters, no     quotes). Subsequent use of the cloned handle that does not explicitly set a source to load cookies from     would then inadvertently load cookies from a file named `none` - if such a file exists and is readable in     the current directory of the program using libcurl. And if using the correct file format of course.
    (CVE-2023-38546)

  - CVE-2023-38546 is a cookie injection vulnerability in the curl_easy_duphandle(), a function in libcurl     that duplicates easy handles.  When duplicating an easy handle, if cookies are enabled, the duplicated     easy handle will not duplicate the cookies themselves, but would instead set the filename to none.'     Therefore, when the duplicated easy handle is subsequently used, if a source was not set for the cookies,     libcurl would attempt to load them from the file named none' on the disk.  This vulnerability is rated     low, as the various conditions required for exploitation are unlikely.  (CVE-2023-38546)

  - This issue was addressed with improved redaction of sensitive information. This issue is fixed in macOS     Sonoma 14.2, iOS 17.2 and iPadOS 17.2, macOS Ventura 13.6.3, iOS 16.7.3 and iPadOS 16.7.3, macOS Monterey     12.7.2. An app may be able to read sensitive location information. (CVE-2023-42922)

  - The issue was addressed with improved memory handling. This issue is fixed in macOS Sonoma 14.2, watchOS     10.2, iOS 17.2 and iPadOS 17.2, tvOS 17.2. Processing an image may lead to arbitrary code execution.
    (CVE-2023-42898)

  - The issue was addressed with improved memory handling. This issue is fixed in macOS Sonoma 14.2, iOS 17.2     and iPadOS 17.2, watchOS 10.2, macOS Ventura 13.6.3, tvOS 17.2, iOS 16.7.3 and iPadOS 16.7.3, macOS     Monterey 12.7.2. Processing an image may lead to arbitrary code execution. (CVE-2023-42899)

  - The issue was addressed with improved checks. This issue is fixed in iOS 16.7.5 and iPadOS 16.7.5, watchOS     10.2, macOS Ventura 13.6.4, macOS Sonoma 14.2, macOS Monterey 12.7.3, iOS 17.2 and iPadOS 17.2. Processing     a maliciously crafted image may result in disclosure of process memory. (CVE-2023-42888)

  - An authentication issue was addressed with improved state management. This issue is fixed in macOS Sonoma     14.2, macOS Ventura 13.6.3, macOS Monterey 12.7.2. An app may be able to monitor keystrokes without user     permission. (CVE-2023-42891)

  - The issue was addressed with improved memory handling. This issue is fixed in macOS Sonoma 14.2, iOS 17.2     and iPadOS 17.2, watchOS 10.2, macOS Ventura 13.6.3, tvOS 17.2, iOS 16.7.3 and iPadOS 16.7.3, macOS     Monterey 12.7.2. An app may be able to break out of its sandbox. (CVE-2023-42914)

  - A flaw was found in libtiff. A specially crafted tiff file can lead to a segmentation fault due to a     buffer overflow in the Fax3Encode function in libtiff/tif_fax3.c, resulting in a denial of service.
    (CVE-2023-3618)

  - Buffer Overflow vulnerability in one_one_mapping function in progs/dump_entry.c:1373 in ncurses 6.1 allows     remote attackers to cause a denial of service via crafted command. (CVE-2020-19185)

  - Buffer Overflow vulnerability in _nc_find_entry function in tinfo/comp_hash.c:66 in ncurses 6.1 allows     remote attackers to cause a denial of service via crafted command. (CVE-2020-19186)

  - Buffer Overflow vulnerability in fmt_entry function in progs/dump_entry.c:1100 in ncurses 6.1 allows     remote attackers to cause a denial of service via crafted command. (CVE-2020-19187)

  - Buffer Overflow vulnerability in fmt_entry function in progs/dump_entry.c:1116 in ncurses 6.1 allows     remote attackers to cause a denial of service via crafted command. (CVE-2020-19188)

  - Buffer Overflow vulnerability in postprocess_terminfo function in tinfo/parse_entry.c:997 in ncurses 6.1     allows remote attackers to cause a denial of service via crafted command. (CVE-2020-19189)

  - Buffer Overflow vulnerability in _nc_find_entry in tinfo/comp_hash.c:70 in ncurses 6.1 allows remote     attackers to cause a denial of service via crafted command. (CVE-2020-19190)

  - An access issue was addressed with additional sandbox restrictions. This issue is fixed in macOS Ventura     13.6.4, macOS Sonoma 14.2. An app may be able to read arbitrary files. (CVE-2023-42887)

  - The issue was addressed with improved checks. This issue is fixed in macOS Sonoma 14.1. An app may be able     to access sensitive user data. (CVE-2023-42842)

  - A logic issue was addressed with improved checks. This issue is fixed in macOS Sonoma 14.2, macOS Ventura     13.6.3, macOS Monterey 12.7.2. An app may be able to access protected user data. (CVE-2023-42932)

  - Heap-based Buffer Overflow in GitHub repository vim/vim prior to 9.0.1969. (CVE-2023-5344)

  - The issue was addressed with improved memory handling. This issue is fixed in Safari 17.2, macOS Sonoma     14.2, watchOS 10.2, iOS 17.2 and iPadOS 17.2, tvOS 17.2. Processing web content may lead to arbitrary code     execution. (CVE-2023-42890)

  - The issue was addressed with improved memory handling. This issue is fixed in Safari 17.2, macOS Sonoma     14.2, iOS 17.2 and iPadOS 17.2, watchOS 10.2, tvOS 17.2, iOS 16.7.3 and iPadOS 16.7.3. Processing an image     may lead to a denial-of-service. (CVE-2023-42883)

  - An issue was addressed with improved handling of temporary files. (CVE-2023-42896)

  - A permissions issue was addressed by removing vulnerable code and adding additional checks.
    (CVE-2023-42893)

  - This issue was addressed with improved redaction of sensitive information. (CVE-2023-42936)

  - A path handling issue was addressed with improved validation. (CVE-2023-42947)

  - A use after free issue was addressed with improved memory management. (CVE-2023-42950)

  - The issue was addressed with improved memory handling. (CVE-2023-42956)

Note that Nessus has not tested for these issues but has instead relied only on the operating system's self-reported version number.

遠端主機執行的 macOS/Mac OS X 版本為 14.2 之前的 14.x 版。因此，會受到多個弱點影響：

  - 已透過改進狀態管理解決了此問題。已在 macOS Sonoma 14.2 中修正此問題。使用實體鍵盤時，安全文字欄位可透過 Accessibility Keyboard 顯示。
    (CVE-2023-42874)

  - 已透過改善記錄項目的私密資料編輯解決隱私權問題。已在 iOS 16.7.5 和 iPadOS 16.7.5、watchOS 10.2、macOS Ventura 13.6.4、macOS Sonoma 14.2、macOS Monterey 12.7.3、iOS 17.2 和 iPadOS 17.2 中修正此問題。應用程式或可存取敏感的使用者資料。(CVE-2023-42937)

  - 已透過改善記錄項目的私密資料編輯解決隱私權問題。已在 macOS Sonoma 14.2、iOS 17.2 and iPadOS 17.2、watchOS 10.2、macOS Ventura 13.6.3、iOS 16.7.3 和 iPadOS 16.7.3、macOS Monterey 12.7.2 中修正此問題。應用程式或可存取敏感的使用者資料。(CVE-2023-42919)

  - 已透過改善敏感資訊的編輯解決此問題。已在 macOS Sonoma 14.2、macOS Ventura 13.6.3、macOS Monterey 12.7.2 中修正此問題。應用程式或可存取有關使用者連絡人的資訊。(CVE-2023-42894)

  - 已透過改進輸入驗證解決記憶體損毀問題。已在 macOS Sonoma 14.2 中修正此問題。處理惡意建構的檔案可能導致應用程式意外終止或任意程式碼執行。(CVE-2023-42901, CVE-2023-42902, CVE-2023-42903, CVE-2023-42904, CVE-2023-42905, CVE-2023-42906, CVE-2023-42907, CVE-2023-42908, CVE-2023-42909, CVE-2023-42910, CVE-2023-42911, CVE-2023-42912, CVE-2023-42926)

  - 已透過改善記憶體處理解決此問題。已在 macOS Sonoma 14.2 中修正此問題。
    - 處理影像可能會導致任意程式碼執行。(CVE-2023-42882)

  - 已透過改善記憶體處理解決此問題。已在 macOS Sonoma 14.2 中修正此問題。
    處理檔案可能導致應用程式意外終止或任意程式碼執行。(CVE-2023-42881)

  - 已透過改進檢查解決邏輯問題。已在 macOS Sonoma 14.2、macOS Ventura 13.6.3 中修正此問題。應用程式或可存取敏感的使用者資料。(CVE-2023-42924)

  - 已透過改善敏感資訊的編輯解決此問題。已在 macOS Sonoma 14.2、iOS 17.2 and iPadOS 17.2、macOS Ventura 13.6.3、tvOS 17.2、iOS 16.7.3 和 iPadOS 16.7.3 中修正此問題。- 應用程式或可洩漏核心記憶體。(CVE-2023-42884)

  - BlueZ 中的藍牙 HID 主機可允許未經驗證的周邊角色 HID 裝置初始化及建立加密連線，並接受 HID 鍵盤報告，可能允許在 Central 角色中未發生授權此類存取的使用者互動時插入 HID 訊息。一個受影響的套件範例是 Ubuntu 22.04LTS中的 bluez 5.64-0ubuntu1。注意：在某些情況下，CVE-2020-0556 緩解措施可能已經解決此藍牙 HID 主機問題。(CVE-2023-45866)

  - 已透過改進檢查解決此問題。已在 macOS Sonoma 14.2 中修正此問題。應用程式或可存取使用者敏感資料。(CVE-2023-42900)

  - 已透過改進邊界檢查修正超出邊界寫入問題。已在 macOS Sonoma 14.2、macOS Ventura 13.6.3、macOS Monterey 12.7.2 中修正此問題。- 使用者可造成應用程式意外終止，或執行任意程式碼 (CVE-2023-42886)

  - 當 curl 擷取 HTTP 回應時，會儲存傳入的標頭，以便日後透過 libcurl 標頭 API 進行存取。不過，curl 並未限制其可在回應中接受的標頭數量或大小，進而允許惡意伺服器串流無限系列的標頭，並最終造成 curl 耗盡堆積記憶體。(CVE-2023-38039)

  - 此瑕疵會使 SOCKS5 proxy 交握中的堆積型緩衝區 curl 溢位。當要求 curl 將主機名稱傳遞至 SOCKS5 Proxy 以允許其解析位址 (而非由 curl 本身完成解析) 時，主機名稱的最大長度為 255 個位元組。如果偵測到主機名稱過長，curl 會切換為本機名稱解析，並僅傳送解析的位址。由於此錯誤，表示「讓主機解析名稱」的本機變數會在緩慢的 SOCKS5 交握期間取得錯誤值，且與預期相反，這些本機變數會將過長的主機名稱複製到目標緩衝區，而非僅複製已解析的位址。目標緩衝區為堆積型緩衝區，且主機名稱來自 curl 被告知要使用的 URL。(CVE-2023-38545)

  - CVE-2023-38545 是 libcurl 和 curl 之 SOCKS5 proxy 交握中的一個堆積型緩衝區溢位弱點。當為 curl 指定要傳送至長度超過 255 位元組的 SOCKS5 proxy 的主機名稱時，它會切換至本機名稱解析，以便在將位址傳送至 SOCKS5 proxy 之前先解析該位址。不過，由於 2020 年引入的一個錯誤，此本機名稱解析可能會因為 SOCKS5 交握緩慢而失敗，進而造成 curl 將長度大於 255 位元組的主機名稱傳遞至目標緩衝區，從而導致堆積溢位。 CVE-2023-38545 的公告包含惡意 HTTPS 伺服器重新導向至特製 URL 的惡意利用情形範例。盡快大家認為攻擊者似乎需要影響 SOCKS5 交握的緩慢速度，但該公告指出伺服器延遲可能慢到足以觸發此錯誤。(CVE-2023-38545)

  - 此瑕疵允許攻擊者在符合特定係列條件的情況下，任意將 Cookie 插入使用 libcurl 的執行程式中。libcurl 會執行傳輸。libcurl 會執行傳輸。在其 API 中，應用程式會建立簡易控點，這是單一傳輸的個別控點。 libcurl 可提供一個複制簡易控制代碼 (稱為 [curl_easy_duphandle]) 的函式呼叫 (https://curl.se/libcurl/c/curl_easy_duphandle.html)。如果在復制控點時傳輸啟用了 Cookie，則啟用 Cookie 的狀態也會被復制，但實際的 Cookie 不會被復制。如果來源控點未從磁碟上的特定檔案讀取任何 Cookie，則處理程式的複製版本會將檔案名稱儲存為 `none` (使用四個 ASCII 字母，不含引號)。若後續使用未明確設定載入 Cookie 之來源的複制控點，則可能會意外從名為 none 的檔案載入 Cookie，前提是此類檔案存在且可在使用 libcurl 的程式之目前目錄中讀取。當然，這發生在使用了正確檔案格式的情況下。
    (CVE-2023-38546)

  - CVE-2023-38546 是 libcurl 中復制簡易控制碼的函式 curl_easy_duphandle() 中的一個 Cookie 插入弱點。複製簡易控制碼時，如果啟用 Cookie，則復制的簡易控制碼將不會復制 Cookie 本身，而是將檔案名稱設定為「none」。因此，後續使用重複的簡易控制碼時，若未設定 Cookie 的來源，libcurl 會嘗試從磁碟上名為「none」的檔案載入 Cookie。此弱點的危險性評級為低危，因為不太可能發生惡意利用所需的各種情形。(CVE-2023-38546)

  - 已透過改善敏感資訊的編輯解決此問題。已在 macOS Sonoma 14.2、iOS 17.2 and iPadOS 17.2、macOS Ventura 13.6.3、iOS 16.7.3 和 iPadOS 16.7.3、macOS Monterey 12.7.2 中修正此問題。應用程式或可讀取機密位置資訊。(CVE-2023-42922)

  - 已透過改善記憶體處理解決此問題。已在 macOS Sonoma 14.2、watchOS 10.2、iOS17.2 和 iPadOS 17.2、tvOS 17.2 中修正此問題。- 處理影像可能會導致任意程式碼執行。
    (CVE-2023-42898)

  - 已透過改善記憶體處理解決此問題。已在 macOS Sonoma 14.2、iOS 17.2 and iPadOS 17.2、watchOS 10.2、macOS Ventura 13.6.3、tvOS 17.2、iOS 16.7.3 和 iPadOS 16.7.3、macOS Monterey 12.7.2 中修正此問題。- 處理影像可能會導致任意程式碼執行。(CVE-2023-42899)

  - 已透過改進檢查解決此問題。已在 iOS 16.7.5 和 iPadOS 16.7.5、watchOS 10.2、macOS Ventura 13.6.4、macOS Sonoma 14.2、macOS Monterey 12.7.3、iOS 17.2 和 iPadOS 17.2 中修正此問題。處理惡意建構的影像可能導致處理序記憶體洩漏。(CVE-2023-42888)

  - 已透過改進狀態管理解決了身分驗證問題。已在 macOS Sonoma 14.2、macOS Ventura 13.6.3、macOS Monterey 12.7.2 中修正此問題。應用程式可能能夠在沒有使用者權限的情況下監控按鍵輸入。 (CVE-2023-42891)

  - 已透過改善記憶體處理解決此問題。已在 macOS Sonoma 14.2、iOS 17.2 and iPadOS 17.2、watchOS 10.2、macOS Ventura 13.6.3、tvOS 17.2、iOS 16.7.3 和 iPadOS 16.7.3、macOS Monterey 12.7.2 中修正此問題。應用程式可能能夠破解其沙箱。(CVE-2023-42914)

  - 在 libtiff 中發現一個瑕疵。libtiff/tif_fax3.c 中的 Fax3Encode 函式存在緩衝區溢位問題，因此透過特製的 tiff 檔案可導致區段錯誤，進而造成拒絕服務。
    (CVE-2023-3618)

  - ncurses 6.1 中 progs/dump_entry.c:1373 的 one_one_mapping 函式存在緩衝區溢位弱點，可讓遠端攻擊者透過特製命令造成拒絕服務。(CVE-2020-19185)

  - ncurses 6.1 中 tinfo/comp_hash.c:66 的 _nc_find_entry 函式存在緩衝區溢位弱點，可讓遠端攻擊者透過特製命令造成拒絕服務。(CVE-2020-19186)

  - ncurses 6.1 中 progs/dump_entry.c:1100 的 fmt_entry 函式存在緩衝區溢位弱點，可讓遠端攻擊者透過特製命令造成拒絕服務。(CVE-2020-19187)

  - ncurses 6.1 中 progs/dump_entry.c:1116 的 fmt_entry 函式存在緩衝區溢位弱點，可讓遠端攻擊者透過特製命令造成拒絕服務。(CVE-2020-19188)

  - ncurses 6.1 中 tinfo/parse_entry.c:997 的 postprocess_terminfo 函式存在緩衝區溢位弱點，可讓遠端攻擊者透過特製命令造成拒絕服務。(CVE-2020-19189)

  - ncurses 6.1 中 tinfo/comp_hash.c:70 的 _nc_find_entry 函式存在緩衝區溢位弱點，可讓遠端攻擊者透過特製命令造成拒絕服務。(CVE-2020-19190)

  - 已透過額外的沙箱限制解決了存取問題。已在 macOS Ventura 13.6.4、macOS Sonoma 14.2 中修正此問題。應用程式或可讀取任意檔案。(CVE-2023-42887)

  - 已透過改進檢查解決此問題。已在 macOS Sonoma 14.1 中修正此問題。應用程式或可存取敏感的使用者資料。(CVE-2023-42842)

  - 已透過改進檢查解決邏輯問題。已在 macOS Sonoma 14.2、macOS Ventura 13.6.3、macOS Monterey 12.7.2 中修正此問題。應用程式或可存取受保護的使用者資料。(CVE-2023-42932)

  - GitHub 存放庫 vim/vim 9.0.1969 更早版本中存在堆積型緩衝區溢位弱點。(CVE-2023-5344)

  - 已透過改善記憶體處理解決此問題。已在 Safari 17.2、macOS Sonoma 14.2、watchOS 10.2、iOS 17.2 和 iPadOS 17.2、tvOS 17.2 中修正此問題。處理網路內容可能會導致任意程式碼執行。(CVE-2023-42890)

  - 已透過改善記憶體處理解決此問題。已在 Safari 17.2、macOS Sonoma 14.2、iOS 17.2 和 iPadOS 17.2、watchOS 10.2、tvOS 17.2、iOS 16.7.3 and iPadOS 16.7.3 中修正此問題。處理影像可能會導致拒絕服務。(CVE-2023-42883)

  - 已透過改善暫存檔處理方式解決問題。(CVE-2023-42896)

  - 已藉由移除易受攻擊的程式碼並新增其他檢查來解決權限問題。
    (CVE-2023-42893)

  - 已透過改善敏感資訊的編輯解決此問題。(CVE-2023-42936)

  - 已透過改進驗證解決了一個路徑處理問題。(CVE-2023-42947)

  - 已透過改進記憶體管理解決釋放後使用問題。(CVE-2023-42950)

  - 已透過改善記憶體處理解決此問題。(CVE-2023-42956)

請注意，Nessus 並未測試這些問題，而是僅依據作業系統自我報告的版本號碼作出判斷。

远程主机上运行的 macOS/Mac OS X 版本为低于 14.2 的 14.x。因此，该应用程序受到多个漏洞的影响：

  - 已通过改进的状态管理解决此问题。此问题已在 macOS Sonoma 14.2 中修复。使用物理键盘时，可以通过辅助键盘显示安全文本字段。
    (CVE-2023-42874)

  - 已通过改进日志条目的隐私数据编辑解决隐私问题。此问题已在 iOS 16.7.5 and iPadOS 16.7.5、watchOS 10.2、macOS Ventura 13.6.4、macOS Sonoma 14.2、macOS Monterey 12.7.3、iOS 17.2 and iPadOS 17.2 中修复。应用程序或可访问用户敏感数据。(CVE-2023-42937)

  - 已通过改进日志条目的隐私数据编辑解决隐私问题。此问题已在 macOS Sonoma 14.2、iOS 17.2 和 iPadOS 17.2、watchOS 10.2、macOS Ventura 13.6.3 和 iOS 16.7.3 和 iPadOS 16.7.3、macOS Monterey 12.7.2 中修复。应用程序或可访问用户敏感数据。(CVE-2023-42919)

  - 已通过改进敏感信息的修订解决此问题。此问题已在 macOS Sonoma 14.2、macOS Ventura 13.6.3、macOS Monterey 12.7.2 中修复。应用程序或可访问用户联系人信息。(CVE-2023-42894)

  - 已通过改进输入验证解决多个内存损坏问题。此问题已在 macOS Sonoma 14.2 中修复。处理恶意构建的文件可导致应用程序意外终止或任意代码执行攻击。(CVE-2023-42901, CVE-2023-42902, CVE-2023-42903, CVE-2023-42904, CVE-2023-42905, CVE-2023-42906, CVE-2023-42907, CVE-2023-42908, CVE-2023-42909, CVE-2023-42910, CVE-2023-42911, CVE-2023-42912, CVE-2023-42926)

  - 已通过改进内存处理解决此问题。此问题已在 macOS Sonoma 14.2 中修复。
    - 处理图像可能会导致任意代码执行。(CVE-2023-42882)

  - 已通过改进内存处理解决此问题。此问题已在 macOS Sonoma 14.2 中修复。
    处理文件可导致应用程序意外终止或任意代码执行攻击。(CVE-2023-42881)

  - 已通过改进检查解决此逻辑问题。此问题已在 macOS Sonoma 14.2、macOS Ventura 13.6.3 中修复。应用程序或可访问用户敏感数据。(CVE-2023-42924)

  - 已通过改进敏感信息的修订解决此问题。此问题已在 macOS Sonoma 14.2、iOS 17.2 和 iPadOS17.2、macOS Ventura 13.6.3、tvOS 17.2、iOS 16.7.3 和 iPadOS 16.7.3 中修复。应用程序可能会泄露内核内存。(CVE-2023-42884)

  - BlueZ 中的蓝牙 HID 主机可能允许未经身份验证的外围角色 HID 设备启动和建立加密连接，并接受 HID 键盘报告，当中央角色中未发生用户交互以授权此类访问时，可能允许注入 HID 消息。受影响的软件包的示例是 Ubuntu 22.04LTS中的 bluez 5.64-0ubuntu1 。注意：在某些情况下，CVE-2020-0556 缓解措施已经可以解决此蓝牙 HID 主机问题。(CVE-2023-45866)

  - 已通过改进检查解决此问题。此问题已在 macOS Sonoma 14.2 中修复。应用程序或可访问用户敏感数据。(CVE-2023-42900)

  - 已通过改进的边界检查解决越界写入问题。此问题已在 macOS Sonoma 14.2、macOS Ventura 13.6.3、macOS Monterey 12.7.2 中修复。用户也许能够造成意外的应用终止或任意代码执行 (CVE-2023-42886)

  - 当 curl 检索 HTTP 响应时，即会存储传入的标头，以便稍后可以通过 libcurl 标头 API 访问它们。然而，curl 在响应中接受的标头数量或大小并无限制，从而允许恶意服务器流式传输一连串无尽的标头，并最终导致 curl 耗尽堆内存。(CVE-2023-38039)

  - 此缺陷会导致 SOCKS5 代理握手中的 curl 溢出基于堆的缓冲区。当要求 curl 将主机名传递给 SOCKS5 代理以允许其解析地址而不是由 curl 本身完成时，主机名的最大长度为 255 字节。如果检测到主机名的长度过长，curl 就会切换到本地名称解析，而且仅传递解析后的地址。由于此缺陷，表示“让主机解析名称”的本地变量可能会在缓慢的 SOCKS5 握手期间获取错误值，并且与意图相反。请将过长的主机名复制到目标缓冲区，而不是仅复制已解析的主机名地址。目标缓冲区是基于堆的缓冲区，主机名来自于已告知 curl 进行操作的 URL。(CVE-2023-38545)

  - CVE-2023-38545 是 libcurl 和 curl 的 SOCKS5 代理握手中存在的基于堆的缓冲区溢出漏洞。当为 curl 提供一个主机名以传递给长度大于 255 字节的 SOCKS5 代理时，它将切换到本地名称解析，以便在将其传递给 SOCKS5 代理之前解析该地址。但由于 2020 年引入的错误，此本地名称解析可能会因 SOCKS5 握手缓慢而失败，导致 curl 将长度大于 255 字节的主机名传递到目标缓冲区，从而导致堆溢出情形。 CVE-2023-38545 的公告中提供了重定向到特制 URL 的恶意 HTTPS 服务器的示例利用情况。虽然攻击者似乎需要影响 SOCKS5 握手的缓慢程度，但该公告指出，服务器延迟可能足够缓慢，足以触发此错误。(CVE-2023-38545)

  如果满足一系列特定条件，允许攻击者就会利用此缺陷，使用 libcurl 随意将 Cookie 插入到正在运行的程序中。libcurl 执行传输。在其 API 中，应用程序创建简单的句柄，这些句柄是单次传输的单独句柄。 libcurl 会提供一个函数调用，该函数调用可复制名为 [curl_easy_duphandle] 的简单句柄 (https://curl.se/libcurl/c/curl_easy_duphandle.html)。如此次传输在复制句柄时启用了 Cookie，则 cookie-enable 状态也会被克隆 - 但不会克隆实际的 Cookie。如果源句柄未从磁盘上的特定文件读取任何 Cookie，则句柄的克隆版本会将文件名存储为 none（使用四个 ASCII 字母，不含引号）。如果后续使用克隆句柄时未明确设置用于加载 Cookie 的源，则会无意中从名为 none 的文件加载 Cookie - 如果此类文件存在并且可以使用 libcurl 在程序的当前目录中读取。当然，也包括使用正确的文件格式的情况。
    (CVE-2023-38546)

  - CVE-2023-38546 是 curl_easy_duphandle() 中的 Cookie 注入漏洞，而 curl_easy_duphandle() 是 libcurl 中复制简单句柄的函数。复制简单句柄时，如果启用了 Cookie，则复制的简单句柄将不会复制 Cookie 本身，而会将文件名设置为 none'。因此，在随后使用重复的简单句柄时，如果没有为 Cookie 设置源，libcurl 就会尝试从磁盘上名为 none' 的文件加载它们。该漏洞的评级为“低危”，因为利用该漏洞所需的各种条件不太可能出现。(CVE-2023-38546)

  - 已通过改进敏感信息的修订解决此问题。此问题已在 macOS Sonoma 14.2、iOS 17.2 和 iPadOS 17.2、macOS Ventura 13.6.3、iOS 16.7.3 和 iPadOS 16.7.3、macOS Monterey 12.7.2 中修复。应用程序或可读取敏感位置信息。(CVE-2023-42922)

  - 已通过改进内存处理解决此问题。此问题已在 macOS Sonoma 14.2、watchOS 10.2、iOS 17.2 和 iPadOS 17.2、tvOS 17.2 中修复。处理图像可能会导致任意代码执行。
    (CVE-2023-42898)

  - 已通过改进内存处理解决此问题。此问题已在 macOS Sonoma 14.2、iOS 17.2 和 iPadOS 17.2、watchOS 10.2、macOS Ventura 13.6.3、tvOS 17.2、iOS 16.7.3 和 iPadOS16.7.3、macOS Monterey 12.7.2 中修复。- 处理图像可能会导致任意代码执行。(CVE-2023-42899)

  - 已通过改进检查解决此问题。此问题已在 iOS 16.7.5 and iPadOS 16.7.5、watchOS 10.2、macOS Ventura 13.6.4、macOS Sonoma 14.2、macOS Monterey 12.7.3、iOS 17.2 and iPadOS 17.2 中修复。处理恶意构建的图像可能导致进程内存泄漏。(CVE-2023-42888)

  - 已通过改进的状态管理解决身份验证问题。此问题已在 macOS Sonoma 14.2、macOS Ventura 13.6.3、macOS Monterey 12.7.2 中修复。应用程序可能能够在未经用户许可的情况下监视击键。 (CVE-2023-42891)

  - 已通过改进内存处理解决此问题。此问题已在 macOS Sonoma 14.2、iOS 17.2 和 iPadOS 17.2、watchOS 10.2、macOS Ventura 13.6.3、tvOS 17.2、iOS 16.7.3 和 iPadOS16.7.3、macOS Monterey 12.7.2 中修复。应用程序也许能够突破其沙箱。 (CVE-2023-42914)

  - 在 libtiff 中发现一个缺陷。因为 libtiff/tif_fax3.c 中的 Fax3Encode 函数存在缓冲区溢出问题，所以通过特制的 tiff 文件可导致分段错误，进而造成拒绝服务。
    (CVE-2023-3618)

  - ncurses 6.1 的 progs/dump_entry.c:1373 的 one_one_mapping 函数中存在缓冲区溢出漏洞，远程攻击者可以利用该漏洞，通过构建的命令发起拒绝服务攻击。(CVE-2020-19185)

  - ncurses 6.1 的 tinfo/comp_hash.c:66 的 _nc_find_entry 函数中存在缓冲区溢出漏洞，远程攻击者可以利用该漏洞，通过构建的命令发起拒绝服务攻击。(CVE-2020-19186)

  - ncurses 6.1 的 progs/dump_entry.c:1100 的 fmt_entry 函数中存在缓冲区溢出漏洞，远程攻击者可以利用该漏洞，通过构建的命令发起拒绝服务攻击。(CVE-2020-19187)

  - ncurses 6.1 的 progs/dump_entry.c:1116 的 fmt_entry 函数中存在缓冲区溢出漏洞，远程攻击者可以利用该漏洞，通过构建的命令发起拒绝服务攻击。(CVE-2020-19188)

  - ncurses 6.1 的 tinfo/parse_entry.c:997 的 postprocess_terminfo 函数中存在缓冲区溢出漏洞，远程攻击者可以利用该漏洞，通过构建的命令发起拒绝服务攻击。(CVE-2020-19189)

  - ncurses 6.1 的 tinfo/comp_hash.c:70 的 _nc_find_entry 函数中存在缓冲区溢出漏洞，远程攻击者可以利用该漏洞，通过构建的命令发起拒绝服务攻击。(CVE-2020-19190)

  - 已通过新增沙盒限制解决访问问题。此问题已在 macOS Ventura 13.6.4、macOS Sonoma 14.2 中修复。应用程序可能读取任意文件。(CVE-2023-42887)

  - 已通过改进检查解决此问题。此问题已在 macOS Sonoma 14.1 中修复。应用程序或可访问用户敏感数据。(CVE-2023-42842)

  - 已通过改进检查解决此逻辑问题。此问题已在 macOS Sonoma 14.2、macOS Ventura 13.6.3、macOS Monterey 12.7.2 中修复。应用程序或可访问用户保护数据。(CVE-2023-42932)

  - GitHub 存储库 vim/vim 9.0.1969 之前版本中存在基于堆的缓冲区溢出漏洞。(CVE-2023-5344)

  - 已通过改进内存处理解决此问题。此问题已在 Safari 17.2、macOS Sonoma 14.2、watchOS 10.2、iOS 17.2 和 iPadOS 17.2、tvOS 17.2 中修复。处理 Web 内容可能会导致任意代码执行。(CVE-2023-42890)

  - 已通过改进内存处理解决此问题。此问题已在 Safari 17.2 和 macOS Sonoma 14.2、iOS 17.2 和 iPadOS 17.2、watchOS 10.2、tvOS 17.2、iOS 16.7.3 和 iPadOS 16.7.3 中修复。处理图像可能会导致拒绝服务。(CVE-2023-42883)

  - 已通过改进对临时文件的处理解决问题。(CVE-2023-42896)

  - 已通过删除易受攻击的代码并添加额外检查的方式解决权限问题。
    (CVE-2023-42893)

  - 已通过改进敏感信息的修订解决此问题。(CVE-2023-42936)

  - 已通过改进的验证解决路径处理问题。(CVE-2023-42947)

  - 已通过改进的内存管理解决释放后使用问题。(CVE-2023-42950)

  - 已通过改进内存处理解决此问题。(CVE-2023-42956)

请注意，Nessus 并未测试这些问题，而是只依据操作系统自我报告的版本号进行判断。

ID	名稱	產品	系列	已發布	已更新	嚴重性
186724	macOS 14.x < 14.2 の複数の脆弱性 (HT214036)	Nessus	MacOS X Local Security Checks	2023/12/11	2024/6/14	critical
186724	macOS 14.x < 14.2 Multiple Vulnerabilities (HT214036)	Nessus	MacOS X Local Security Checks	2023/12/11	2024/6/14	critical
186724	macOS 14.x < 14.2 多個弱點 (HT214036)	Nessus	MacOS X Local Security Checks	2023/12/11	2024/6/14	critical
186724	macOS 14.x < 14.2 多个漏洞 (HT214036)	Nessus	MacOS X Local Security Checks	2023/12/11	2024/6/14	critical

偵測

搜尋 Plugin

critical

critical

critical

critical