遠端主機執行的 macOS / Mac OS X 為 Catalina 安全性更新 2021-005 之前版本。因此會受到包括以下在內的多個弱點影響：

  - 處理惡意特製的影響時會導致任意程式碼執行。(CVE-2021-30835、CVE-2021-30847)

  - 因為未充分驗證輸入而造成的整數溢位問題，可導致未經驗證的攻擊者在應用程式處理惡意建構的 PDF 時發動任意程式碼執行攻擊。(CVE-2021-30860)

  - 處理惡意特製的字型檔案時會導致任意程式碼執行。(CVE-2021-30841、CVE-2021-30842、CVE-2021-30843)

請注意，Nessus 並未測試此問題，而是僅依據作業系統自我報告的版本號碼。

遠端主機執行的 macOS/Mac OS X 版本為 11.6 Big Sur 之前的 11.x 版。因此，該主機會受到多個弱點影響，包括：

  - 已透過改進記憶體管理解決釋放後使用問題。利用此弱點可導致任意程式碼執行。(CVE-2021-30858)

  - 已透過改善輸入驗證解決整數溢位問題。利用此弱點可導致任意程式碼執行。(CVE-2021-30860)

  - 處理惡意特製的 dfont 檔案時檢查不充分，可能會導致任意程式碼執行。(CVE-2021-30841、CVE-2021-30842、CVE-2021-30843)

請注意，Nessus 並未測試此問題，而是僅依據作業系統自我報告的版本號碼。

行動裝置上執行的 Apple iOS 版本為 14.8 之前的版本。因此會受到包括以下在內的多個弱點影響：

  - 因為記憶體管理錯誤而造成的釋放後使用問題，可導致應用程式在處理惡意特製的 Web 內容時執行任意程式碼。(CVE-2021-30858)

  - 因為未充分驗證輸入而造成的整數溢位問題，可導致應用程式在處理惡意建構的 PDF 時執行任意程式碼。(CVE-2021-30860)

  - 處理惡意特製的字型檔案時會導致任意程式碼執行。(CVE-2021-30841、CVE-2021-30842、CVE-2021-30843)

請注意，Nessus 並未測試這些問題，而是僅依據應用程式自我報告的版本號碼。

ID	名稱	產品	系列	已發布	已更新	嚴重性
153432	macOS 10.15.x < Catalina 安全性更新 2021-005 Catalina (HT212805)	Nessus	MacOS X Local Security Checks	2021/9/16	2023/4/25	high
153429	macOS 11.x < 11.6 (HT212804)	Nessus	MacOS X Local Security Checks	2021/9/16	2023/4/25	high
153434	Apple iOS < 14.8 多個弱點 (HT212807)	Nessus	Mobile Devices	2021/9/16	2024/5/20	critical

偵測

搜尋 Plugin

high

high

critical