遠端主機執行的 Mac OS X 10.10.5 或 10.11.6 版缺少安全性更新。因此，受到多個弱點影響：- LibreSSL 元件中存在一個資訊洩漏弱點，這是因為在未正確設定 ECDSA 簽署 nonce 中的旗標以指明僅應跟隨持續時間程式碼路徑時會觸發 ECDSA 實作中的一個缺陷所致。未經驗證的遠端攻擊者可加以惡意利用，發動旁路快取時間攻擊，進而允許攻擊者復原模組反轉狀態序列和 ECDSA 私密金鑰。請注意，此弱點不會影響 Mac OS X 10.10.5。(CVE-2016-7056) - ImageIO 元件中存在一個整數溢位情形，這是因為不當驗證使用者提供的輸入所致。未經驗證的遠端攻擊者可加以惡意利用，誘騙使用者開啟特製的 JPEG 檔案，進而造成拒絕服務情形或執行任意程式碼。(CVE-2017-2432) - libxslt 元件中存在多個記憶體損毀問題，可允許未經驗證的遠端攻擊者造成拒絕服務情形或執行任意程式碼。(CVE-2017-2477) - transform.c 中 xsltAddTextString() 函式的 libxslt 元件存在一個整數溢位情形。未經驗證的遠端攻擊者可加以惡意利用，誘騙使用者開啟特製檔案，造成超出邊界寫入，甚或允許任意程式碼執行。(CVE-2017-5029)

遠端主機執行的 macOS 是 10.12.4 之前的 10.12.x 版。因此會受到多個元件中的多個弱點影響，其中有些是遠端程式碼執行弱點。未經驗證的遠端攻擊者可惡意利用這些遠端程式碼執行弱點，誘騙使用者造訪特製的網站，進而導致在目前使用者的內容中執行任意程式碼。受影響的元件如下：- apache - apache_mod_php - AppleGraphicsPowerManagement - AppleRAID - Audio - Bluetooth - Carbon - CoreGraphics - CoreMedia - CoreText - curl - EFI - FinderKit - FontParser - HTTPProtocol - Hypervisor - iBooks - ImageIO - Intel Graphics Driver - IOATAFamily - IOFireWireAVC - IOFireWireFamily - Kernel - Keyboards - libarchive - libc++abi - LibreSSL - MCX Client - Menus - Multi-Touch - OpenSSH - OpenSSL - Printing - python - QuickTime - Security - SecurityFoundation - sudo - System Integrity Protection - tcpdump - tiffutil - WebKit

ID	名稱	產品	系列	已發布	已更新	嚴重性
99135	Mac OS X Multiple Vulnerabilities (Security Update 2017-001	Nessus	MacOS X Local Security Checks	2017/3/31	2019/6/19	critical
99134	macOS 10.12.x < 10.12.4 Multiple Vulnerabilities (httpoxy)	Nessus	MacOS X Local Security Checks	2017/3/31	2019/11/13	critical

偵測

搜尋 Plugin

critical

critical