The remote host is running a version of macOS / Mac OS X that is 14.x prior to 14.7. It is, therefore, affected by multiple vulnerabilities:

  - A logic issue was addressed with improved checks. This issue is fixed in macOS Ventura 13.7, iOS 17.7 and     iPadOS 17.7, visionOS 2, iOS 18 and iPadOS 18, macOS Sonoma 14.7, macOS Sequoia 15. Network traffic may     leak outside a VPN tunnel. (CVE-2024-44165)

  - The issue was addressed with improved checks. This issue is fixed in macOS Ventura 13.7.1, macOS Sequoia     15, iOS 17.7 and iPadOS 17.7, macOS Sonoma 14.7, visionOS 2, iOS 18 and iPadOS 18. Processing a     maliciously crafted file may lead to heap corruption. (CVE-2024-44126)

  - A race condition was addressed with improved locking. This issue is fixed in macOS Ventura 13.7, iOS 17.7     and iPadOS 17.7, visionOS 2, iOS 18 and iPadOS 18, macOS Sonoma 14.7, macOS Sequoia 15. Unpacking a     maliciously crafted archive may allow an attacker to write arbitrary files. (CVE-2024-27876)

  - An out-of-bounds read issue was addressed with improved input validation. This issue is fixed in iOS 17.7     and iPadOS 17.7, visionOS 2, watchOS 11, macOS Sequoia 15, iOS 18 and iPadOS 18, macOS Sonoma 14.7, tvOS     18. Processing a maliciously crafted file may lead to unexpected app termination. (CVE-2024-27880)

  - A privacy issue was addressed with improved private data redaction for log entries. This issue is fixed in     macOS Ventura 13.7, iOS 17.7 and iPadOS 17.7, iOS 18 and iPadOS 18, macOS Sonoma 14.7, macOS Sequoia 15.
    An app may be able to access information about a user's contacts. (CVE-2024-40791)

Note that Nessus has not tested for these issues but has instead relied only on the operating system's self-reported version number.

The remote host is running a version of macOS / Mac OS X that is 15.x prior to the full release of 15.0. It is, therefore, affected by multiple vulnerabilities:

  - This issue was addressed with improved validation of file attributes. This issue is fixed in macOS Sequoia     15. An app may be able to break out of its sandbox. (CVE-2024-44148)

  - Due to failure in validating the length provided by an attacker-crafted PPD PostScript document, CUPS and     libppd are susceptible to a heap-based buffer overflow and possibly code execution. This issue has been     fixed in CUPS version 2.4.7, released in September of 2023. (CVE-2023-4504)

  - Due to a failure in validating the number of scanline samples of a OpenEXR file containing deep scanline     data, Academy Software Foundation OpenEX image parsing library version 3.2.1 and prior is susceptible to a     heap-based buffer overflow vulnerability. This issue was resolved as of versions v3.2.2 and v3.1.12 of the     affected library. (CVE-2023-5841)

  - The issue was addressed with improved memory handling. This issue is fixed in macOS Sequoia 15. An app may     be able to cause a denial-of-service. (CVE-2024-23237)

  - A permissions issue was addressed with additional restrictions. This issue is fixed in macOS Sequoia 15. A     camera extension may be able to access the internet. (CVE-2024-27795)

Note that Nessus has not tested for these issues but has instead relied only on the operating system's self-reported version number.

遠端主機執行的 macOS/Mac OS X 版本為 14.7 之前的 14.x 版。因此，會受到多個弱點影響：

  - 已透過改進檢查解決邏輯問題。已在 macOS Ventura 13.7、iOS 17.7 和 iPadOS 17.7、visionOS 2、iOS 18 和 iPadOS 18、macOS Sonoma 14.7、macOS Sequoia 15 中修正此問題。網路流量可能會洩漏到 VPN 通道之外。(CVE-2024-44165)

  - 已透過改進檢查解決此問題。已在 macOS Ventura 13.7.1、macOS Sequoia 15、iOS 17.7 和 iPadOS 17.7、macOS Sonoma 14.7、visionOS 2、iOS 18 和 iPadOS 18 中修正此問題。處理惡意建構的檔案可能會導致堆積損毀。(CVE-2024-44126)

  - 已透過改善鎖定解決一個爭用情形。已在 macOS Ventura 13.7、iOS 17.7 和 iPadOS 17.7、visionOS 2、iOS 18 和 iPadOS 18、macOS Sonoma 14.7、macOS Sequoia 15 中修正此問題。解壓縮惡意特製的封存可能允許攻擊者寫入任意檔案。(CVE-2024-27876)

  - 已透過改善輸入驗證解決超出邊界讀取問題。已在 iOS 17.7 和 iPadOS 17.7、visionOS 2、watchOS 11、macOS Sequoia 15、iOS 18 和 iPadOS 18、macOS Sonoma 14.7、tvOS 18 中修正此問題。處理惡意建構的檔案可能導致應用程式意外終止。(CVE-2024-27880)

  - 已透過改善記錄項目的私密資料編輯解決隱私權問題。已在 macOS Ventura 13.7、iOS 17.7 和 iPadOS 17.7、iOS 18 和 iPadOS 18、macOS Sonoma 14.7、macOS Sequoia 15 中修正此問題。
    應用程式或可存取有關使用者連絡人的資訊。(CVE-2024-40791)

請注意，Nessus 並未測試這些問題，而是僅依據作業系統自我報告的版本號碼作出判斷。

リモートホストは、バージョン 14.7より前の macOS/Mac OS X 14.x を実行しています。そのため、以下の複数の脆弱性の影響を受けます。

  - チェックを改善することで、ロジックの問題に対処しました。この問題は、macOS Ventura 13.7、iOS 17.7 および iPadOS 17.7、visionOS 2、iOS 18 および iPadOS 18、macOS Sonoma 14.7、macOS Sequoia 15 で修正されています。ネットワークトラフィックが VPN トンネル外に漏洩する可能性があります。(CVE-2024-44165)

  - この問題は、チェックを改善することで対処されました。この問題は、macOS Ventura 13.7.1、macOS Sequoia 15、iOS 17.7 および iPadOS 17.7、macOS Sonoma 14.7、visionOS 2、iOS 18 および iPadOS 18 で修正されています。悪意のある細工がされたファイルを処理すると、ヒープ破損が発生する可能性があります。(CVE-2024-44126)

  - ロックを改善することで、競合状態が対処されました。この問題は、macOS Ventura 13.7、iOS 17.7 および iPadOS 17.7、visionOS 2、iOS 18 および iPadOS 18、macOS Sonoma 14.7、macOS Sequoia 15 で修正されています。悪意を持って細工されたアーカイブを解凍することにより、攻撃者が任意のファイルに書き込む可能性があります。(CVE-2024-27876)

  - 領域外読み取りの問題は、入力検証の改善により対応されました。この問題は、iOS 17.7 および iPadOS 17.7、visionOS 2、watchOS 11、macOS Sequoia 15、iOS 18 および iPadOS 18、macOS Sonoma 14.7、tvOS 18 で修正されています。悪意を持って細工されたファイルを処理すると、予期しないアプリケーション終了が引き起こされる能性があります。(CVE-2024-27880)

  - プライバシーの問題が、ログエントリのプライベートデータ編集を改善することで解決されました。この問題は、macOS Ventura 13.7、iOS 17.7 および iPadOS 17.7、iOS 18 および iPadOS 18、macOS Sonoma 14.7、macOS Sequoia 15 で修正されています。
    - アプリは、ユーザーの連絡先に関する情報にアクセスできる可能性があります。(CVE-2024-40791)

Nessus はこれらの問題をテストしておらず、代わりにオペレーティングシステムが自己報告するバージョン番号にのみ頼っています。

远程主机上运行的 macOS/Mac OS X 版本为低于 14.7 的 14.x。因此，它受到多个漏洞影响：

  - 已通过改进检查解决此逻辑问题。此问题已在 macOS Ventura 13.7、iOS 17.7 和 iPadOS 17.7、visionOS 2、iOS 18 和 iPadOS 18、macOS Sonoma 14.7、macOS Sequoia 15 中修复。网络流量可能会在 VPN 隧道之外泄漏。 (CVE-2024-44165)

  - 已通过改进检查解决此问题。此问题已在 macOS Ventura 13.7.1、macOS Sequoia 15、iOS 17.7 和 iPadOS 17.7、macOS Sonoma 14.7、visionOS 2、iOS 18 和 iPadOS 18 中修复。处理恶意构建的文件或可导致堆损坏问题。(CVE-2024-44126)

  - 已通过改进锁定解决争用情形。此问题已在 macOS Ventura 13.7、iOS 17.7 和 iPadOS 17.7、visionOS 2、iOS 18 和 iPadOS 18、macOS Sonoma 14.7、macOS Sequoia 15 中修复。解包恶意构建的存档可能会允许攻击者写入任意文件。(CVE-2024-27876)

  - 已通过改进输入验证解决越界读取问题。此问题已在 iOS 17.7 和 iPadOS 17.7、visionOS 2、watchOS 11、macOS Sequoia 15、iOS 18 和 iPadOS 18、macOS Sonoma 14.7、tvOS 18 中修复。处理恶意构建的文件可导致应用程序意外终止。(CVE-2024-27880)

  - 已通过改进日志条目的隐私数据编辑解决隐私问题。此问题已在 macOS Ventura 13.7、iOS 17.7 和 iPadOS 17.7、iOS 18 和 iPadOS 18、macOS Sonoma 14.7、macOS Sequoia 15 中修复。
    应用程序或可访问用户联系人信息。(CVE-2024-40791)

请注意，Nessus 并未测试这些问题，而是只依据操作系统自我报告的版本号进行判断。

遠端主機執行的 macOS/Mac OS X 版本為 15.0 完整發佈之前的 15.x 版。因此會受到多個弱點影響：

  - 已透過改進檔案屬性驗證方法解決此問題。已在 macOS Sequoia 15 中修正此問題。應用程式可能能夠破解其沙箱。(CVE-2024-44148)

  - 由於無法驗證攻擊者特製的 PPD PostScript 文件所提供的長度，CUPS 和 libppd 容易受到堆積型緩衝區溢位影響，且可能執行程式碼。此問題已在 2023 年 9 月發布的 CUPS 2.4.7 版中修正。(CVE-2023-4504)

  - 由於驗證包含深層掃描線資料之 OpenEXR 檔案的掃描線範例數失敗，Academy Software Foundation OpenEX 影像剖析程式庫 3.2.1 及更舊版本容易受到一個堆積型緩衝區溢位弱點影響。自受影響程式庫的 v3.2.2 和 v3.1.12 版起，此問題已解決。(CVE-2023-5841)

  - 已透過改善記憶體處理解決此問題。已在 macOS Sequoia 15 中修正此問題。應用程式或可造成拒絕服務。(CVE-2024-23237)

  - 已透過其他限制解決了權限問題。已在 macOS Sequoia 15 中修正此問題。相機延伸模組可能能夠存取網際網路。(CVE-2024-27795)

請注意，Nessus 並未測試這些問題，而是僅依據作業系統自我報告的版本號碼作出判斷。

远程主机上运行的 macOS/Mac OS X 版本为低于完整发行版本 15.0 的 15.x。因此，该软件受到多个漏洞的影响：

  - 已通过改进文件属性验证解决此问题。已在 macOS Sequoia 15 中修复此问题。应用程序也许能够突破其沙箱。(CVE-2024-44148)

  - 由于无法验证攻击者制作的 PPD PostScript 文档提供的长度，CUPS 和 libppd 容易受到基于堆的缓冲区溢出和可能的代码执行的影响。此问题已在 2023 年 9 月发布的 CUPS 版本 2.4.7 中修复。(CVE-2023-4504)

  - 由于验证包含深度扫描线数据的 OpenEXR 文件的扫描线示例数量失败，3.2.1 及以下版本的 Academy Software Foundation OpenEX 映像解析库容易受到基于堆的缓冲区溢出漏洞的影响。从 v3.2.2 和 v3.1.12 版本起，此问题已在受影响库中解决。(CVE-2023-5841)

  - 已通过改进内存处理解决此问题。已在 macOS Sequoia 15 中修复此问题。应用程序可能造成拒绝服务。(CVE-2024-23237)

  - 已通过额外限制解决此权限问题。已在 macOS Sequoia 15 中修复此问题。相机扩展可能能够访问 Internet。(CVE-2024-27795)

请注意，Nessus 并未测试这些问题，而是只依据操作系统自我报告的版本号进行判断。

リモートホストは、15.0 の完全リリースより前のバージョンの macOS/Mac OS X 15.x を実行しています。そのため、以下の複数の脆弱性の影響を受けます。

  - この問題はファイル属性の検証を改善することで対処されました。この問題は、macOS Sequoia 15 で修正されています。アプリがサンドボックスを突破できる可能性があります。(CVE-2024-44148)

  - 攻撃者が細工した PPD PostScript ドキュメントが提供する長さの検証に失敗するため、CUPS および libppd はヒープベースのバッファオーバーフローに脆弱で、コード実行の可能性があります。この問題は、2023 年 9 月にリリースされた CUPS バージョン 2.4.7 で修正されています。(CVE-2023-4504)

  - 深いスキャンラインデータを含む OpenEXR ファイルの多数のスキャンラインサンプルの検証に失敗するため、Academy Software Foundation OpenEX 画像解析ライブラリのバージョン 3.2.1 以前は、ヒープベースのバッファオーバーフローの脆弱性に脆弱です。この問題は、影響を受けるライブラリのバージョン v3.2.2 および v3.1.12 で解決されました。(CVE-2023-5841)

  - メモリ処理を改善することで、この問題に対処しました。この問題は、macOS Sequoia 15 で修正されています。アプリがサービス拒否を引き起こす可能性があります。(CVE-2024-23237)

  - 制限を増やすことで、アクセス許可の問題に対処しました。この問題は、macOS Sequoia 15 で修正されています。カメラの拡張機能がインターネットにアクセスできる可能性があります。(CVE-2024-27795)

Nessus はこれらの問題をテストしておらず、代わりにオペレーティングシステムが自己報告するバージョン番号にのみ頼っています。

ID	名稱	產品	系列	已發布	已更新	嚴重性
207287	macOS 14.x < 14.7 Multiple Vulnerabilities (121247)	Nessus	MacOS X Local Security Checks	2024/9/16	2025/3/4	high
213517	macOS 15.x < 15.0 Multiple Vulnerabilities (121238)	Nessus	MacOS X Local Security Checks	2025/1/7	2025/1/7	critical
207287	macOS 14.x < 14.7 多個弱點 (121247)	Nessus	MacOS X Local Security Checks	2024/9/16	2025/3/4	high
207287	macOS 14.x < 14.7 の複数の脆弱性 (121247)	Nessus	MacOS X Local Security Checks	2024/9/16	2025/3/4	high
207287	macOS 14.x < 14.7 多个漏洞 (121247)	Nessus	MacOS X Local Security Checks	2024/9/16	2025/3/4	high
213517	macOS 15.x < 15.0 多個弱點 (121238)	Nessus	MacOS X Local Security Checks	2025/1/7	2025/1/7	critical
213517	macOS 15.x < 15.0 多个漏洞 (121238)	Nessus	MacOS X Local Security Checks	2025/1/7	2025/1/7	critical
213517	macOS 15.x < 15.0 の複数の脆弱性 (121238)	Nessus	MacOS X Local Security Checks	2025/1/7	2025/1/7	critical

偵測

搜尋 Plugin

high

critical

high

high

high

critical

critical

critical