The remote host is running a version of macOS / Mac OS X that is 15.x prior to 15.1. It is, therefore, affected by multiple vulnerabilities:

  - The issue was addressed with improved bounds checks. This issue is fixed in iOS 18.1 and iPadOS 18.1. An     attacker may be able to cause unexpected system termination or arbitrary code execution in DCP firmware.
    (CVE-2024-44241, CVE-2024-44242, CVE-2024-44299)

  - Vulnerability in core of Apache HTTP Server 2.4.59 and earlier are vulnerably to information disclosure,     SSRF or local script execution via backend applications whose response headers are malicious or     exploitable. Users are recommended to upgrade to version 2.4.60, which fixes this issue. (CVE-2024-38476)

  - null pointer dereference in mod_proxy in Apache HTTP Server 2.4.59 and earlier allows an attacker to crash     the server via a malicious request. Users are recommended to upgrade to version 2.4.60, which fixes this     issue. (CVE-2024-38477)

  - Potential SSRF in mod_rewrite in Apache HTTP Server 2.4.59 and earlier allows an attacker to cause unsafe     RewriteRules to unexpectedly setup URL's to be handled by mod_proxy. Users are recommended to upgrade to     version 2.4.60, which fixes this issue. (CVE-2024-39573)

  - A memory initialization issue was addressed with improved memory handling. This issue is fixed in iOS 18.1     and iPadOS 18.1, iOS 17.7.1 and iPadOS 17.7.1, macOS Sonoma 14.7.1, macOS Ventura 13.7.1. An app may be     able to cause unexpected system termination. (CVE-2024-40854)

Note that Nessus has not tested for these issues but has instead relied only on the operating system's self-reported version number.

リモートホストは、バージョン 15.1より前の macOS/Mac OS X 15.x を実行しています。そのため、以下の複数の脆弱性の影響を受けます。

  - 境界チェックを改善することで、この問題に対処しました。この問題は、iOS 18.1、iPadOS 18.1 で修正されています。攻撃者が、予期せずシステムを終了させたり、DCP ファームウェアで任意のコードを実行したりする可能性があります。
    (CVE-2024-44241、CVE-2024-44242、CVE-2024-44299)

  - Apache HTTP Server 2.4.59 以前のコアの脆弱性では、応答ヘッダーが悪意のある、または悪用されうるバックエンドアプリケーションを介して、情報漏洩、SSRF、ローカルスクリプト実行に対して脆弱です。ユーザーには、この問題を修正したバージョン 2.4.60 へのアップグレードをお勧めします。(CVE-2024-38476)

  - Apache HTTP Server 2.4.59 以前の mod_proxy における null ポインターデリファレンスにより、攻撃者は、悪意のあるリクエストを介してサーバーをクラッシュする可能性があります。ユーザーには、この問題を修正したバージョン 2.4.60 へのアップグレードをお勧めします。(CVE-2024-38477)

  - Apache HTTP Server 2.4.59 以前の mod_rewrite に潜在的な SSRF があり、攻撃者は安全でない RewriteRules により、予期せずに mod_proxy が処理する URL を設定させる可能性があります。ユーザーには、この問題を修正したバージョン 2.4.60 へのアップグレードをお勧めします。(CVE-2024-39573)

  - メモリ初期化の問題が、メモリ処理を改善することで対処されました。この問題は、iOS 18.1 および iPadOS 18.1、iOS 17.7.1 および iPadOS 17.7.1、macOS Sonoma 14.7.1、macOS Ventura 13.7.1 で修正されています。アプリが予期せぬシステム終了を引き起こす可能性があります。(CVE-2024-40854)

Nessus はこれらの問題をテストしておらず、代わりにオペレーティングシステムが自己報告するバージョン番号にのみ頼っています。

远程主机上运行的 macOS/Mac OS X 版本为低于 15.1 的 15.x。因此，该应用程序受到多个漏洞的影响：

  - 已通过改进边界检查解决此问题。此问题已在 iOS 18.1 和 iPadOS 18.1 中修复。攻击者也许能够在 DCP 固件中造成意外的系统终止或任意代码执行。
    （CVE-2024-44241、CVE-2024-44242、CVE-2024-44299）

  - 2.4.59 及更早版本的 Apache HTTP Server 中的核心容易受到通过含有恶意或可利用响应头的后端应用程序引起的信息泄露、SSRF 或本地脚本执行漏洞影响。建议用户升级为已修复此问题的 2.4.60 版。(CVE-2024-38476)

  - 2.4.59 及更早版本的 Apache HTTP Server 中的 mod_proxy 存在空指针取消引用漏洞，导致攻击者可以通过恶意请求造成服务器崩溃。建议用户升级为已修复此问题的 2.4.60 版。(CVE-2024-38477)

  - 2.4.59 及更早版本的 Apache HTTP Server 中的 mod_rewrite 可能存在 SSRF 漏洞，导致攻击者可以造成不安全的 RewriteRules 意外设置要由 mod_proxy 处理的 URL。建议用户升级为已修复此问题的 2.4.60 版。(CVE-2024-39573)

  - 已通过改进内存处理解决内存初始化问题。此问题已在 iOS 18.1 和 iPadOS 18.1、 iOS 17.7.1 和 iPadOS 17.7.1、macOS Sonoma 14.7.1、macOS Ventura 13.7.1 中修复。应用程序可能导致系统意外终止。(CVE-2024-40854)

请注意，Nessus 并未测试这些问题，而是只依据操作系统自我报告的版本号进行判断。

遠端主機執行的 macOS/Mac OS X 版本為 15.1 之前的 15.x 版。因此會受到多個弱點影響：

  - 已透過改進邊界檢查解決此問題。此問題已在 iOS 18.1 和 iPadOS 18.1 中修正。- 攻擊者可在 DCP 韌體中造成應用程式意外終止，或執行任意程式碼。
    (CVE-2024-44241、CVE-2024-44242、CVE-2024-44299)

  - Apache HTTP Server 2.4.59 和更舊版本的核心容易受到資訊洩漏、SSRF 或本機指令碼執行弱點的影響，攻擊者可透過具有惡意或可遭惡意利用的回應標頭的後端應用程式發動攻擊。建議使用者升級至已修正此問題 2.4.60 版。(CVE-2024-38476)

  - 在 Apache HTTP Server 2.4.59 和更舊版本中，mod_proxy 中存在 NULL 指標解除參照問題。此弱點可讓攻擊者透過惡意要求造成伺服器當機。建議使用者升級至已修正此問題 2.4.60 版。(CVE-2024-38477)

  - 在 Apache HTTP Server 2.4.59 和更舊版本中，mod_rewrite 中存在潛在 SSRF 問題。此弱點可讓攻擊者造成不安全的 RewriteRules，意外將 URL 設定為由 mod_proxy 處理。建議使用者升級至已修正此問題 2.4.60 版。(CVE-2024-39573)

  - 已透過改進記憶體處理解決記憶體初始化問題。已在 iOS 18.1 和 iPadOS 18.1、iOS 17.7.1 和 iPadOS 17.7.1、macOS Sonoma 14.7.1、macOS Ventura 13.7.1 中修正此問題。應用程式或許能夠造成系統意外終止。(CVE-2024-40854)

請注意，Nessus 並未測試這些問題，而是僅依據作業系統自我報告的版本號碼作出判斷。

ID	名稱	產品	系列	已發布	已更新	嚴重性
211696	macOS 15.x < 15.1 Multiple Vulnerabilities (121564)	Nessus	MacOS X Local Security Checks	2024/11/21	2025/1/30	critical
211696	macOS 15.x < 15.1 複数の脆弱性 (121564)	Nessus	MacOS X Local Security Checks	2024/11/21	2025/1/30	critical
211696	macOS 15.x < 15.1 多个漏洞 (121564)	Nessus	MacOS X Local Security Checks	2024/11/21	2025/1/30	critical
211696	macOS 15.x < 15.1 多個弱點 (121564)	Nessus	MacOS X Local Security Checks	2024/11/21	2025/1/30	critical

偵測

搜尋 Plugin

critical

critical

critical

critical