遠端主機執行的 macOS/Mac OS X 版本為 14.7.5 之前的 14.x 版。因此，會受到多個弱點影響:

  - 已透過改進記憶體管理解決釋放後使用問題。已在 visionOS 2.3、iOS 18.3 和 iPadOS 18.3、macOS Sequoia 15.3、watchOS 11.3、tvOS 18.3 中修正此問題。惡意應用程式可能會藉此提升權限。Apple 所獲報告指出，可能已經有人針對 iOS 17.2 之前的版本主動利用此問題。(CVE-2025-24085)

  - 已透過改進協定處理解決此問題。已在 macOS Ventura 13.7.5、macOS Sonoma 14.7.5 中修正此問題。權限網路位置中的攻擊者可追蹤使用者的活動。
    (CVE-2024-40864)

  - 已透過其他沙箱限制解決了權限問題。已在 macOS Ventura 13.7.5、macOS Sonoma 14.7.5 中修正此問題。應用程式或可存取敏感的使用者資料。(CVE-2024-54533)

  - 在 libxml2 2.12.10 之前版本和 2.13.6 之前的 2.13.x 版本中，xmlschemas.c 的 xmlSchemaIDCFillNodeTables 和 xmlSchemaBubbleIDCNodeTables 包含釋放後使用弱點。若要利用此弱點，必須針對具有特定身分限制的 XML 結構描述驗證特製的 XML 文件，或者必須使用特製的 XML 結構描述。
    (CVE-2024-56171)

  - 當 curl 被要求使用 HSTS 時，子網域的到期時間可能會覆寫父網域的快取項目，導致其到期時間比原本預期的更早或更晚。這會影響啟用 HSTS 並使用不安全 `HTTP://` 配置 URL 的 curl 應用程式，並對 `x.example.com` 和 `example.com` 之類的主機執行傳輸，其中第一個主機是第二個主機的子網域。(HSTS 快取必須先經由手動填入，或曾經存取過 HTTPS 網站，才能在快取中擁有相關網域的記錄，進而觸發此問題。) 當 `x.example.com` 回應包含 `Strict-Transport-Security:` 標頭時，這個錯誤會導致其子網域的 HSTS 到期時間*溢出*，被錯誤地套用到上層網域 `example.com` 的快取記錄中。觸發此錯誤的結果是，對 `example.com` 的 HTTP 存取將轉換為 HTTPS，其期限不同於原始伺服器要求的時間。例如，如果 `example.com` 在 HTTPS 到期時停止支援，則 curl 可能會無法存取 `http://example.com``，直到 (錯誤設定的) 逾時結束為止。此錯誤也會導致父網域的項目*提前*到期，進而意外導致 curl 更早切換回不安全的 HTTP。(CVE-2024-9681)

請注意，Nessus 並未測試這些問題，而是僅依據作業系統自我報告的版本號碼作出判斷。

遠端主機執行的 macOS/Mac OS X 版本為 13.7.5 之前的 13.x 版。因此，會受到多個弱點影響:

  - 已透過改進記憶體管理解決釋放後使用問題。已在 visionOS 2.3、iOS 18.3 和 iPadOS 18.3、macOS Sequoia 15.3、watchOS 11.3、tvOS 18.3 中修正此問題。惡意應用程式可能會藉此提升權限。Apple 所獲報告指出，可能已經有人針對 iOS 17.2 之前的版本主動利用此問題。(CVE-2025-24085)

  - 已透過改進協定處理解決此問題。已在 macOS Ventura 13.7.5、macOS Sonoma 14.7.5 中修正此問題。權限網路位置中的攻擊者可追蹤使用者的活動。
    (CVE-2024-40864)

  - 已透過其他沙箱限制解決了權限問題。已在 macOS Ventura 13.7.5、macOS Sonoma 14.7.5 中修正此問題。應用程式或可存取敏感的使用者資料。(CVE-2024-54533)

  - 在 libxml2 2.12.10 之前版本和 2.13.6 之前的 2.13.x 版本中，xmlschemas.c 的 xmlSchemaIDCFillNodeTables 和 xmlSchemaBubbleIDCNodeTables 包含釋放後使用弱點。若要利用此弱點，必須針對具有特定身分限制的 XML 結構描述驗證特製的 XML 文件，或者必須使用特製的 XML 結構描述。
    (CVE-2024-56171)

  - 當 curl 被要求使用 HSTS 時，子網域的到期時間可能會覆寫父網域的快取項目，導致其到期時間比原本預期的更早或更晚。這會影響啟用 HSTS 並使用不安全 `HTTP://` 配置 URL 的 curl 應用程式，並對 `x.example.com` 和 `example.com` 之類的主機執行傳輸，其中第一個主機是第二個主機的子網域。(HSTS 快取必須先經由手動填入，或曾經存取過 HTTPS 網站，才能在快取中擁有相關網域的記錄，進而觸發此問題。) 當 `x.example.com` 回應包含 `Strict-Transport-Security:` 標頭時，這個錯誤會導致其子網域的 HSTS 到期時間*溢出*，被錯誤地套用到上層網域 `example.com` 的快取記錄中。觸發此錯誤的結果是，對 `example.com` 的 HTTP 存取將轉換為 HTTPS，其期限不同於原始伺服器要求的時間。例如，如果 `example.com` 在 HTTPS 到期時停止支援，則 curl 可能會無法存取 `http://example.com``，直到 (錯誤設定的) 逾時結束為止。此錯誤也會導致父網域的項目*提前*到期，進而意外導致 curl 更早切換回不安全的 HTTP。(CVE-2024-9681)

請注意，Nessus 並未測試這些問題，而是僅依據作業系統自我報告的版本號碼作出判斷。

遠端主機執行的 macOS/Mac OS X 版本為 15.2 之前的 15.x 版。因此，會受到多個弱點影響：

  - 已透過改善記憶體處理解決此問題。已在 watchOS 11.2、visionOS 2.2、tvOS 18.2、macOS Sequoia 15.2、Safari 18.2、iOS 18.2 和 iPadOS 18.2 中修復此問題。處理惡意建構的 Web 內容可能導致記憶體損毀。(CVE-2024-54534)

  - Perl 4.037 之前版本的 DBD::mysql 模組中存在緩衝區溢位允許內容相依的攻擊者透過與錯誤訊息相關的向量造成拒絕服務 (當機)。 (CVE-2016-1246)

  - 透過 HTTPS 下載發行版本時，2.35 版之前的 CPAN.pm 未驗證 TLS 憑證。
    (CVE-2023-31484)

  0.083 版之前的 HTTP::Tiny (自 5.13.9 版之後的 Perl 核心模組，可在 CPAN 上獨立使用) 具有不安全的預設 TLS 組態，使用者必須選擇加入以驗證憑證。(CVE-2023-31486)

  - 已透過改進狀態管理解決一個邏輯問題。已在 macOS Big Sur 11.7.7、macOS Monterey 12.6.6、macOS Ventura 13.4 中修正此問題。應用程式或可修改檔案系統的受保護部分。(CVE-2023-32395)

請注意，Nessus 並未測試這些問題，而是僅依據作業系統自我報告的版本號碼作出判斷。

ID	名稱	產品	系列	已發布	已更新	嚴重性
233570	macOS 14.x < 14.7.5 多個弱點 (122374)	Nessus	MacOS X Local Security Checks	2025/3/31	2025/8/5	high
233569	macOS 13.x < 13.7.5 多個弱點 (122375)	Nessus	MacOS X Local Security Checks	2025/3/31	2025/8/5	high
212421	macOS 15.x < 15.2 多個弱點 (121839)	Nessus	MacOS X Local Security Checks	2024/12/11	2025/8/28	critical

偵測

搜尋 Plugin

high

high

critical