遠端主機執行的 macOS/Mac OS X 版本為 11.7 Big Sur 之前的 11.x 版。因此，該應用程式受到多個弱點影響：

  - 在核心處理記憶體時出現缺陷。因此，應用程式可能以核心權限執行任意程式碼，或洩漏核心記憶體。(CVE-2022-32911、CVE-2022-32864)

  - 核心中不正確的邊界檢查問題。因此，應用程式可能以核心權限執行任意程式碼。(CVE-2022-32894、CVE-2022-32917)

  - 地圖應用程式中的邏輯問題。因此，應用程式可以讀取敏感的位置資訊。
    (CVE-2022-32883)

  - iMovie 運行時間中出現缺陷。因此，使用者可檢視敏感資訊。(CVE-2022-32896)

  - ATS 和 Contacts 元件中存在邏輯問題。因此，應用程式可繞過隱私權偏好設定。
    (CVE-2022-32854、CVE-2022-32900)

  - PackageKit 中存在邏輯問題。因此，應用程式可取得提升的權限。(CVE-2022-32900)

  - MediaLibrary 元件中存在記憶體損毀問題。因此，本機使用者可提升權限。
    (CVE-2022-32908)

請注意，Nessus 並未測試此問題，而是僅依據作業系統自我報告的版本號碼作出判斷。

行動裝置上執行的 Apple iOS 版本比 16 舊。因此，會受到多個弱點影響：

  - 處理惡意特製的 Web 內容可能會導致任意程式碼執行 (CVE-2022-32886)

  - 應用程式或可洩漏核心記憶體。(CVE-2022-32864)

  - 應用程式或可透過核心權限執行任意程式碼 (CVE-2022-32911)    
  - 應用程式可以透過核心權限執行任意程式碼 (CVE-2022-32917)

  - 使用者或可提升權限 (CVE-2022-32908)

  - 造訪惡意網站可能會導致位址列偽造 (CVE-2022-32795)

  - 應用程式或可繞過隱私權偏好設定 (CVE-2022-32854) 

  - 處理惡意特製的 Web 內容可能會導致任意程式碼執行 (CVE-2022-32912)

  - 網站或可透過 Safari Web 延伸模組追蹤使用者 (CVE-2022-32868)

  - 可實際存取 iOS 裝置者可能能夠從鎖定的畫面存取相片。(CVE-2022-32872)

  - 應用程式或可讀取敏感的位置資訊 (CVE-2022-32883)

請注意，Nessus 並未測試此問題，而是僅依據應用程式自我報告的版本號碼作出判斷。

遠端主機執行的 macOS/Mac OS X 版本為 12.6 Monterey 之前的 12.x 版。因此，該應用程式受到多個弱點影響：

  - 在核心處理記憶體時出現缺陷。因此，應用程式可能以核心權限執行任意程式碼，或洩漏核心記憶體。(CVE-2022-32911、CVE-2022-32864)

  - 核心中不正確的邊界檢查問題。因此，應用程式可能以核心權限執行任意程式碼。(CVE-2022-32917)

  - 地圖應用程式中的邏輯問題。因此，應用程式可以讀取敏感的位置資訊。
    (CVE-2022-32883)

  - iMovie 運行時間中出現缺陷。因此，使用者可檢視敏感資訊。(CVE-2022-32896)

  - ATS 元件中存在邏輯問題。因此，應用程式可繞過隱私權偏好設定。(CVE-2022-32900)

  - PackageKit 中存在邏輯問題。因此，應用程式可取得提升的權限。(CVE-2022-32900)

  - MediaLibrary 元件中存在記憶體損毀問題。因此，本機使用者可提升權限。
    (CVE-2022-32908)

請注意，Nessus 並未測試此問題，而是僅依據作業系統自我報告的版本號碼作出判斷。

行動裝置上執行的 Apple iOS 版本為 15.7 之前的版本。因此，會受到多個弱點影響：

  - 處理惡意特製的 Web 內容可能會導致任意程式碼執行 (CVE-2022-32886)

  - 應用程式或可洩漏核心記憶體。(CVE-2022-32864)

  - 應用程式或可透過核心權限執行任意程式碼 (CVE-2022-32911)    
  - 應用程式可以透過核心權限執行任意程式碼 (CVE-2022-32917)

  - 使用者或可提升權限 (CVE-2022-32908)

  - 造訪惡意網站可能會導致位址列偽造 (CVE-2022-32795)

  - 應用程式或可繞過隱私權偏好設定 (CVE-2022-32854) 

  - 處理惡意特製的 Web 內容可能會導致任意程式碼執行 (CVE-2022-32912)

  - 網站或可透過 Safari Web 延伸模組追蹤使用者 (CVE-2022-32868)

  - 可實際存取 iOS 裝置者可能能夠從鎖定的畫面存取相片。(CVE-2022-32872)

  - 應用程式或可讀取敏感的位置資訊 (CVE-2022-32883)

請注意，Nessus 並未測試此問題，而是僅依據應用程式自我報告的版本號碼作出判斷。

ID	名稱	產品	系列	已發布	已更新	嚴重性
165108	macOS 11.x < 11.7 (HT213443)	Nessus	MacOS X Local Security Checks	2022/9/15	2023/3/23	high
165105	Apple iOS < 16 多個弱點 (HT213446)	Nessus	Mobile Devices	2022/9/15	2024/4/8	critical
165106	macOS 12.x < 12.6 (HT213444)	Nessus	MacOS X Local Security Checks	2022/9/15	2023/3/23	high
164970	Apple iOS < 15.7 多個弱點 (HT213445)	Nessus	Mobile Devices	2022/9/13	2024/4/8	high

偵測

搜尋 Plugin

high

critical

high

high