The remote host is running a version of macOS / Mac OS X that is 14.x prior to 14.7.1. It is, therefore, affected by multiple vulnerabilities:

  - A privacy issue was addressed with improved private data redaction for log entries. This issue is fixed in     macOS Ventura 13.7.1, macOS Sonoma 14.7.1. An app may be able to read sensitive location information.
    (CVE-2024-44289)

  - A logic issue was addressed with improved checks. This issue is fixed in macOS Ventura 13.7.1, macOS     Sequoia 15, macOS Sonoma 14.7.1. An application may be able to break out of its sandbox. (CVE-2024-44122)

  - A memory initialization issue was addressed with improved memory handling. This issue is fixed in iOS 18.1     and iPadOS 18.1, iOS 17.7.1 and iPadOS 17.7.1, macOS Sonoma 14.7.1, macOS Ventura 13.7.1. An app may be     able to cause unexpected system termination. (CVE-2024-40854)

  - The issue was addressed with improved checks. This issue is fixed in macOS Ventura 13.7.1, macOS Sequoia     15, macOS Sonoma 14.7.1. A sandboxed app may be able to access sensitive user data. (CVE-2024-40855)

  - The issue was addressed with improved checks. This issue is fixed in macOS Ventura 13.7.1, macOS Sequoia     15, macOS Sonoma 14.7.1. An attacker with physical access may be able to share items from the lock screen.
    (CVE-2024-44137)

Note that Nessus has not tested for these issues but has instead relied only on the operating system's self-reported version number.

リモートホストは、バージョン 14.7.1より前の macOS/Mac OS X 14.x を実行しています。そのため、以下の複数の脆弱性の影響を受けます。

  - プライバシーの問題が、ログエントリのプライベートデータ編集を改善することで解決されました。この問題は、macOS Ventura 13.7.1、macOS Sonoma 14.7.1 で修正されています。アプリが、機密の位置情報を読み取れる可能性があります。
    (CVE-2024-44289)

  - チェックを改善することで、ロジックの問題に対処しました。この問題は、macOS Ventura 13.7.1、macOS Sonoma 15、macOS Sequoia 14.7.1 で修正されています。アプリケーションがサンドボックスを突破できる可能性があります。(CVE-2024-44122)

  - メモリ初期化の問題が、メモリ処理を改善することで対処されました。この問題は、iOS 18.1 および iPadOS 18.1、iOS 17.7.1 および iPadOS 17.7.1、macOS Sonoma 14.7.1、macOS Ventura 13.7.1 で修正されています。アプリが予期せぬシステム終了を引き起こす可能性があります。(CVE-2024-40854)

  - この問題は、チェックを改善することで対処されました。この問題は、macOS Ventura 13.7.1、macOS Sonoma 15、macOS Sequoia 14.7.1 で修正されています。サンドボックス化されたアプリが機密性の高いユーザーデータにアクセスできる可能性があります。(CVE-2024-40855)

  - この問題は、チェックを改善することで対処されました。この問題は、macOS Ventura 13.7.1、macOS Sonoma 15、macOS Sequoia 14.7.1 で修正されています。物理的にアクセスできる攻撃者が、ロック画面からアイテムを共有できる可能性があります。
    (CVE-2024-44137)

Nessus はこれらの問題をテストしておらず、代わりにオペレーティングシステムが自己報告するバージョン番号にのみ頼っています。

遠端主機執行的 macOS/Mac OS X 版本為 14.7.1 之前的 14.x 版。因此，會受到多個弱點影響：

  - 已透過改善記錄項目的私密資料編輯解決隱私權問題。已在 macOS Ventura 13.7.1、macOS Sonoma 14.7.1 中修正此問題。應用程式或可讀取機密位置資訊。
    (CVE-2024-44289)

  - 已透過改進檢查解決邏輯問題。已在 macOS Ventura 13.7.1、macOS Sequoia 15、macOS Sonoma 14.7.1 中修正此問題。應用程式可能能夠破解其沙箱。(CVE-2024-44122)

  - 已透過改進記憶體處理解決記憶體初始化問題。已在 iOS 18.1 和 iPadOS 18.1、iOS 17.7.1 和 iPadOS 17.7.1、macOS Sonoma 14.7.1、macOS Ventura 13.7.1 中修正此問題。應用程式或許能夠造成系統意外終止。(CVE-2024-40854)

  - 已透過改進檢查解決此問題。已在 macOS Ventura 13.7.1、macOS Sequoia 15、macOS Sonoma 14.7.1 中修正此問題。沙箱應用程式或可存取敏感的使用者資料。(CVE-2024-40855)

  - 已透過改進檢查解決此問題。已在 macOS Ventura 13.7.1、macOS Sequoia 15、macOS Sonoma 14.7.1 中修正此問題。擁有實際存取權限的攻擊者也許能夠從鎖定畫面共用項目。
    (CVE-2024-44137)

請注意，Nessus 並未測試這些問題，而是僅依據作業系統自我報告的版本號碼作出判斷。

The remote host is running a version of macOS / Mac OS X that is 13.x prior to 13.7.1. It is, therefore, affected by multiple vulnerabilities:

  - A privacy issue was addressed with improved private data redaction for log entries. This issue is fixed in     macOS Ventura 13.7.1, macOS Sonoma 14.7.1. An app may be able to read sensitive location information.
    (CVE-2024-44289)

  - A logic issue was addressed with improved checks. This issue is fixed in macOS Ventura 13.7.1, macOS     Sequoia 15, macOS Sonoma 14.7.1. An application may be able to break out of its sandbox. (CVE-2024-44122)

  - A memory initialization issue was addressed with improved memory handling. This issue is fixed in iOS 18.1     and iPadOS 18.1, iOS 17.7.1 and iPadOS 17.7.1, macOS Sonoma 14.7.1, macOS Ventura 13.7.1. An app may be     able to cause unexpected system termination. (CVE-2024-40854)

  - The issue was addressed with improved checks. This issue is fixed in macOS Ventura 13.7.1, macOS Sequoia     15, macOS Sonoma 14.7.1. A sandboxed app may be able to access sensitive user data. (CVE-2024-40855)

  - The issue was addressed with improved checks. This issue is fixed in macOS Ventura 13.7.1, macOS Sequoia     15, iOS 17.7 and iPadOS 17.7, macOS Sonoma 14.7, visionOS 2, iOS 18 and iPadOS 18. Processing a     maliciously crafted file may lead to heap corruption. (CVE-2024-44126)

Note that Nessus has not tested for these issues but has instead relied only on the operating system's self-reported version number.

The remote host is running a version of macOS / Mac OS X that is 15.x prior to the full release of 15.0. It is, therefore, affected by multiple vulnerabilities:

  - This issue was addressed with improved validation of file attributes. This issue is fixed in macOS Sequoia     15. An app may be able to break out of its sandbox. (CVE-2024-44148)

  - Due to failure in validating the length provided by an attacker-crafted PPD PostScript document, CUPS and     libppd are susceptible to a heap-based buffer overflow and possibly code execution. This issue has been     fixed in CUPS version 2.4.7, released in September of 2023. (CVE-2023-4504)

  - Due to a failure in validating the number of scanline samples of a OpenEXR file containing deep scanline     data, Academy Software Foundation OpenEX image parsing library version 3.2.1 and prior is susceptible to a     heap-based buffer overflow vulnerability. This issue was resolved as of versions v3.2.2 and v3.1.12 of the     affected library. (CVE-2023-5841)

  - The issue was addressed with improved memory handling. This issue is fixed in macOS Sequoia 15. An app may     be able to cause a denial-of-service. (CVE-2024-23237)

  - A permissions issue was addressed with additional restrictions. This issue is fixed in macOS Sequoia 15. A     camera extension may be able to access the internet. (CVE-2024-27795)

Note that Nessus has not tested for these issues but has instead relied only on the operating system's self-reported version number.

远程主机上运行的 macOS/Mac OS X 版本为低于 14.7.1 的 14.x。因此，它受到多个漏洞影响：

  - 已通过改进日志条目的隐私数据编辑解决隐私问题。此问题已在 macOS Ventura 13.7.1、macOS Sonoma 14.7.1 中修复。应用程序或可读取敏感位置信息。
    (CVE-2024-44289)

  - 已通过改进检查解决此逻辑问题。此问题已在 macOS Ventura 13.7.1、macOS Sequoia 15、macOS Sonoma 14.7.1 中修复。应用程序也许能够突破其沙箱。(CVE-2024-44122)

  - 已通过改进内存处理解决内存初始化问题。此问题已在 iOS 18.1 和 iPadOS 18.1、 iOS 17.7.1 和 iPadOS 17.7.1、macOS Sonoma 14.7.1、macOS Ventura 13.7.1 中修复。应用程序可能导致系统意外终止。(CVE-2024-40854)

  - 已通过改进检查解决此问题。此问题已在 macOS Ventura 13.7.1、macOS Sequoia 15、macOS Sonoma 14.7.1 中修复。沙箱应用程序或可访问敏感用户数据。(CVE-2024-40855)

  - 已通过改进检查解决此问题。此问题已在 macOS Ventura 13.7.1、macOS Sequoia 15、macOS Sonoma 14.7.1 中修复。具有物理访问权限的攻击者或可通过锁屏分享项目。
    (CVE-2024-44137)

请注意，Nessus 并未测试这些问题，而是只依据操作系统自我报告的版本号进行判断。

遠端主機執行的 macOS/Mac OS X 版本為 13.7.1 之前的 13.x 版。因此，會受到多個弱點影響：

  - 已透過改善記錄項目的私密資料編輯解決隱私權問題。已在 macOS Ventura 13.7.1、macOS Sonoma 14.7.1 中修正此問題。應用程式或可讀取機密位置資訊。
    (CVE-2024-44289)

  - 已透過改進檢查解決邏輯問題。已在 macOS Ventura 13.7.1、macOS Sequoia 15、macOS Sonoma 14.7.1 中修正此問題。應用程式可能能夠破解其沙箱。(CVE-2024-44122)

  - 已透過改進記憶體處理解決記憶體初始化問題。已在 iOS 18.1 和 iPadOS 18.1、iOS 17.7.1 和 iPadOS 17.7.1、macOS Sonoma 14.7.1、macOS Ventura 13.7.1 中修正此問題。應用程式或許能夠造成系統意外終止。(CVE-2024-40854)

  - 已透過改進檢查解決此問題。已在 macOS Ventura 13.7.1、macOS Sequoia 15、macOS Sonoma 14.7.1 中修正此問題。沙箱應用程式或可存取敏感的使用者資料。(CVE-2024-40855)

  - 已透過改進檢查解決此問題。已在 macOS Ventura 13.7.1、macOS Sequoia 15、iOS 17.7 和 iPadOS 17.7、macOS Sonoma 14.7、visionOS 2、iOS 18 和 iPadOS 18 中修正此問題。處理惡意建構的檔案可能會導致堆積損毀。(CVE-2024-44126)

請注意，Nessus 並未測試這些問題，而是僅依據作業系統自我報告的版本號碼作出判斷。

遠端主機執行的 macOS/Mac OS X 版本為 15.0 完整發佈之前的 15.x 版。因此會受到多個弱點影響：

  - 已透過改進檔案屬性驗證方法解決此問題。已在 macOS Sequoia 15 中修正此問題。應用程式可能能夠破解其沙箱。(CVE-2024-44148)

  - 由於無法驗證攻擊者特製的 PPD PostScript 文件所提供的長度，CUPS 和 libppd 容易受到堆積型緩衝區溢位影響，且可能執行程式碼。此問題已在 2023 年 9 月發布的 CUPS 2.4.7 版中修正。(CVE-2023-4504)

  - 由於驗證包含深層掃描線資料之 OpenEXR 檔案的掃描線範例數失敗，Academy Software Foundation OpenEX 影像剖析程式庫 3.2.1 及更舊版本容易受到一個堆積型緩衝區溢位弱點影響。自受影響程式庫的 v3.2.2 和 v3.1.12 版起，此問題已解決。(CVE-2023-5841)

  - 已透過改善記憶體處理解決此問題。已在 macOS Sequoia 15 中修正此問題。應用程式或可造成拒絕服務。(CVE-2024-23237)

  - 已透過其他限制解決了權限問題。已在 macOS Sequoia 15 中修正此問題。相機延伸模組可能能夠存取網際網路。(CVE-2024-27795)

請注意，Nessus 並未測試這些問題，而是僅依據作業系統自我報告的版本號碼作出判斷。

远程主机上运行的 macOS/Mac OS X 版本为低于 13.7.1 的 13.x。因此，它受到多个漏洞影响：

  - 已通过改进日志条目的隐私数据编辑解决隐私问题。此问题已在 macOS Ventura 13.7.1、macOS Sonoma 14.7.1 中修复。应用程序或可读取敏感位置信息。
    (CVE-2024-44289)

  - 已通过改进检查解决此逻辑问题。此问题已在 macOS Ventura 13.7.1、macOS Sequoia 15、macOS Sonoma 14.7.1 中修复。应用程序也许能够突破其沙箱。(CVE-2024-44122)

  - 已通过改进内存处理解决内存初始化问题。此问题已在 iOS 18.1 和 iPadOS 18.1、 iOS 17.7.1 和 iPadOS 17.7.1、macOS Sonoma 14.7.1、macOS Ventura 13.7.1 中修复。应用程序可能导致系统意外终止。(CVE-2024-40854)

  - 已通过改进检查解决此问题。此问题已在 macOS Ventura 13.7.1、macOS Sequoia 15、macOS Sonoma 14.7.1 中修复。沙箱应用程序或可访问敏感用户数据。(CVE-2024-40855)

  - 已通过改进检查解决此问题。此问题已在 macOS Ventura 13.7.1、macOS Sequoia 15、iOS 17.7 和 iPadOS 17.7、macOS Sonoma 14.7、visionOS 2、iOS 18 和 iPadOS 18 中修复。处理恶意构建的文件或可导致堆损坏问题。(CVE-2024-44126)

请注意，Nessus 并未测试这些问题，而是只依据操作系统自我报告的版本号进行判断。

远程主机上运行的 macOS/Mac OS X 版本为低于完整发行版本 15.0 的 15.x。因此，该软件受到多个漏洞的影响：

  - 已通过改进文件属性验证解决此问题。已在 macOS Sequoia 15 中修复此问题。应用程序也许能够突破其沙箱。(CVE-2024-44148)

  - 由于无法验证攻击者制作的 PPD PostScript 文档提供的长度，CUPS 和 libppd 容易受到基于堆的缓冲区溢出和可能的代码执行的影响。此问题已在 2023 年 9 月发布的 CUPS 版本 2.4.7 中修复。(CVE-2023-4504)

  - 由于验证包含深度扫描线数据的 OpenEXR 文件的扫描线示例数量失败，3.2.1 及以下版本的 Academy Software Foundation OpenEX 映像解析库容易受到基于堆的缓冲区溢出漏洞的影响。从 v3.2.2 和 v3.1.12 版本起，此问题已在受影响库中解决。(CVE-2023-5841)

  - 已通过改进内存处理解决此问题。已在 macOS Sequoia 15 中修复此问题。应用程序可能造成拒绝服务。(CVE-2024-23237)

  - 已通过额外限制解决此权限问题。已在 macOS Sequoia 15 中修复此问题。相机扩展可能能够访问 Internet。(CVE-2024-27795)

请注意，Nessus 并未测试这些问题，而是只依据操作系统自我报告的版本号进行判断。

リモートホストは、バージョン 13.7.1より前の macOS/Mac OS X 13.x を実行しています。そのため、以下の複数の脆弱性の影響を受けます。

  - プライバシーの問題が、ログエントリのプライベートデータ編集を改善することで解決されました。この問題は、macOS Ventura 13.7.1、macOS Sonoma 14.7.1 で修正されています。アプリが、機密の位置情報を読み取れる可能性があります。
    (CVE-2024-44289)

  - チェックを改善することで、ロジックの問題に対処しました。この問題は、macOS Ventura 13.7.1、macOS Sonoma 15、macOS Sequoia 14.7.1 で修正されています。アプリケーションがサンドボックスを突破できる可能性があります。(CVE-2024-44122)

  - メモリ初期化の問題が、メモリ処理を改善することで対処されました。この問題は、iOS 18.1 および iPadOS 18.1、iOS 17.7.1 および iPadOS 17.7.1、macOS Sonoma 14.7.1、macOS Ventura 13.7.1 で修正されています。アプリが予期せぬシステム終了を引き起こす可能性があります。(CVE-2024-40854)

  - この問題は、チェックを改善することで対処されました。この問題は、macOS Ventura 13.7.1、macOS Sonoma 15、macOS Sequoia 14.7.1 で修正されています。サンドボックス化されたアプリが機密性の高いユーザーデータにアクセスできる可能性があります。(CVE-2024-40855)

  - この問題は、チェックを改善することで対処されました。この問題は、macOS Ventura 13.7.1、macOS Sequoia 15、iOS 17.7 および iPadOS 17.7、macOS Sonoma 14.7、visionOS 2、iOS 18 および iPadOS 18 で修正されています。悪意のある細工がされたファイルを処理すると、ヒープ破損が発生する可能性があります。(CVE-2024-44126)

Nessus はこれらの問題をテストしておらず、代わりにオペレーティングシステムが自己報告するバージョン番号にのみ頼っています。

リモートホストは、15.0 の完全リリースより前のバージョンの macOS/Mac OS X 15.x を実行しています。そのため、以下の複数の脆弱性の影響を受けます。

  - この問題はファイル属性の検証を改善することで対処されました。この問題は、macOS Sequoia 15 で修正されています。アプリがサンドボックスを突破できる可能性があります。(CVE-2024-44148)

  - 攻撃者が細工した PPD PostScript ドキュメントが提供する長さの検証に失敗するため、CUPS および libppd はヒープベースのバッファオーバーフローに脆弱で、コード実行の可能性があります。この問題は、2023 年 9 月にリリースされた CUPS バージョン 2.4.7 で修正されています。(CVE-2023-4504)

  - 深いスキャンラインデータを含む OpenEXR ファイルの多数のスキャンラインサンプルの検証に失敗するため、Academy Software Foundation OpenEX 画像解析ライブラリのバージョン 3.2.1 以前は、ヒープベースのバッファオーバーフローの脆弱性に脆弱です。この問題は、影響を受けるライブラリのバージョン v3.2.2 および v3.1.12 で解決されました。(CVE-2023-5841)

  - メモリ処理を改善することで、この問題に対処しました。この問題は、macOS Sequoia 15 で修正されています。アプリがサービス拒否を引き起こす可能性があります。(CVE-2024-23237)

  - 制限を増やすことで、アクセス許可の問題に対処しました。この問題は、macOS Sequoia 15 で修正されています。カメラの拡張機能がインターネットにアクセスできる可能性があります。(CVE-2024-27795)

Nessus はこれらの問題をテストしておらず、代わりにオペレーティングシステムが自己報告するバージョン番号にのみ頼っています。

ID	Name	Product	Family	Published	Updated	Severity
211697	macOS 14.x < 14.7.1 Multiple Vulnerabilities (121570)	Nessus	MacOS X Local Security Checks	11/21/2024	1/30/2025	high
211697	macOS 14.x < 14.7.1 複数の脆弱性 (121570)	Nessus	MacOS X Local Security Checks	11/21/2024	1/30/2025	high
211697	macOS 14.x < 14.7.1 多個弱點 (121570)	Nessus	MacOS X Local Security Checks	11/21/2024	1/30/2025	high
211695	macOS 13.x < 13.7.1 Multiple Vulnerabilities (121568)	Nessus	MacOS X Local Security Checks	11/21/2024	1/30/2025	high
213517	macOS 15.x < 15.0 Multiple Vulnerabilities (121238)	Nessus	MacOS X Local Security Checks	1/7/2025	1/7/2025	critical
211697	macOS 14.x < 14.7.1 多个漏洞 (121570)	Nessus	MacOS X Local Security Checks	11/21/2024	1/30/2025	high
211695	macOS 13.x < 13.7.1 多個弱點 (121568)	Nessus	MacOS X Local Security Checks	11/21/2024	1/30/2025	high
213517	macOS 15.x < 15.0 多個弱點 (121238)	Nessus	MacOS X Local Security Checks	1/7/2025	1/7/2025	critical
211695	macOS 13.x < 13.7.1 多个漏洞 (121568)	Nessus	MacOS X Local Security Checks	11/21/2024	1/30/2025	high
213517	macOS 15.x < 15.0 多个漏洞 (121238)	Nessus	MacOS X Local Security Checks	1/7/2025	1/7/2025	critical
211695	macOS 13.x < 13.7.1 複数の脆弱性 (121568)	Nessus	MacOS X Local Security Checks	11/21/2024	1/30/2025	high
213517	macOS 15.x < 15.0 の複数の脆弱性 (121238)	Nessus	MacOS X Local Security Checks	1/7/2025	1/7/2025	critical

Detections

Analytics

Plugins Search

high

high

high

high

critical

high

high

critical

high

critical

high

critical