The remote host is running a version of macOS / Mac OS X that is 13.x prior to 13.6.1. It is, therefore, affected by multiple vulnerabilities:

  - The issue was addressed with improved memory handling. This issue is fixed in iOS 17.1 and iPadOS 17.1,     macOS Monterey 12.7.1, iOS 16.7.2 and iPadOS 16.7.2, macOS Ventura 13.6.1, macOS Sonoma 14.1. An app may     be able to cause a denial-of-service. (CVE-2023-40449)

  - The issue was resolved by sanitizing logging This issue is fixed in watchOS 10.1, macOS Sonoma 14.1, tvOS     17.1, macOS Monterey 12.7.1, iOS 16.7.2 and iPadOS 16.7.2, iOS 17.1 and iPadOS 17.1, macOS Ventura 13.6.1.
    An app may be able to access user-sensitive data. (CVE-2023-42823)

  - This issue was addressed by removing the vulnerable code. This issue is fixed in macOS Sonoma 14.1, macOS     Monterey 12.7.1, macOS Ventura 13.6.1. An app may be able to cause a denial-of-service to Endpoint     Security clients. (CVE-2023-42854)

  - The issue was addressed with improved handling of caches. This issue is fixed in iOS 17.1 and iPadOS 17.1,     macOS Monterey 12.7.1, watchOS 10.1, iOS 16.7.2 and iPadOS 16.7.2, macOS Ventura 13.6.1, macOS Sonoma     14.1. An app may be able to read sensitive location information. (CVE-2023-40413)

  - This issue was addressed with improved handling of symlinks. This issue is fixed in macOS Sonoma 14.1,     macOS Monterey 12.7.1, macOS Ventura 13.6.1. A website may be able to access sensitive user data when     resolving symlinks. (CVE-2023-42844)

  - The issue was addressed with improved checks. This issue is fixed in macOS Ventura 13.6.1. An app may be     able to access protected user data. (CVE-2023-41077)

  - The issue was addressed with improved memory handling. This issue is fixed in iOS 17.1 and iPadOS 17.1,     macOS Monterey 12.7.1, iOS 16.7.2 and iPadOS 16.7.2, macOS Ventura 13.6.1, macOS Sonoma 14.1. Processing     an image may result in disclosure of process memory. (CVE-2023-40416)

  - The issue was addressed with improved bounds checks. This issue is fixed in watchOS 10.1, macOS Sonoma     14.1, tvOS 17.1, iOS 16.7.2 and iPadOS 16.7.2, iOS 17.1 and iPadOS 17.1, macOS Ventura 13.6.1. Processing     a maliciously crafted image may lead to heap corruption. (CVE-2023-42848)

  - The issue was addressed with improved memory handling. This issue is fixed in iOS 17.1 and iPadOS 17.1,     macOS Monterey 12.7.1, iOS 16.7.2 and iPadOS 16.7.2, macOS Ventura 13.6.1, macOS Sonoma 14.1. An app may     be able to execute arbitrary code with kernel privileges. (CVE-2023-40423)

  - iperf3 before 3.14 allows peers to cause an integer overflow and heap corruption via a crafted length     field. (CVE-2023-38403)

  - The issue was addressed with improved memory handling. This issue is fixed in iOS 17.1 and iPadOS 17.1,     macOS Monterey 12.7.1, watchOS 10.1, iOS 16.7.2 and iPadOS 16.7.2, macOS Ventura 13.6.1, macOS Sonoma     14.1. An attacker that has already achieved kernel code execution may be able to bypass kernel memory     mitigations. (CVE-2023-42849)

  - The issue was addressed with improved memory handling. This issue is fixed in macOS Monterey 12.7.1, iOS     16.7.2 and iPadOS 16.7.2, iOS 17.1 and iPadOS 17.1. Processing maliciously crafted input may lead to     arbitrary code execution in user-installed apps. (CVE-2023-40446)

  - This issue was addressed with improved handling of symlinks. This issue is fixed in watchOS 10.1, macOS     Sonoma 14.1, tvOS 17.1, iOS 16.7.2 and iPadOS 16.7.2, iOS 17.1 and iPadOS 17.1, macOS Ventura 13.6.1. A     malicious app may be able to gain root privileges. (CVE-2023-42942)

  - The issue was addressed with improved memory handling. This issue is fixed in macOS Sonoma 14.1, macOS     Monterey 12.7.1, macOS Ventura 13.6.1. Processing a file may lead to unexpected app termination or     arbitrary code execution. (CVE-2023-42856)

  - The issue was addressed with improved checks. This issue is fixed in macOS Sonoma 14.1, macOS Monterey     12.7.1, macOS Ventura 13.6.1. An app may be able to modify protected parts of the file system.
    (CVE-2023-42859, CVE-2023-42877)

  - The issue was addressed with improved checks. This issue is fixed in macOS Sonoma 14.1, macOS Monterey     12.7.1, macOS Ventura 13.6.1. An app may be able to access user-sensitive data. (CVE-2023-42840,     CVE-2023-42858)

  - The issue was addressed with improved checks. This issue is fixed in macOS Sonoma 14.1, macOS Monterey     12.7.1, macOS Ventura 13.6.1. An app may be able to bypass certain Privacy preferences. (CVE-2023-42889)

  - A logic issue was addressed with improved checks. This issue is fixed in macOS Sonoma 14.1, macOS Monterey     12.7.1, macOS Ventura 13.6.1. An app may be able to access user-sensitive data. (CVE-2023-42853)

  - A permissions issue was addressed with additional restrictions. This issue is fixed in macOS Sonoma 14.1,     macOS Monterey 12.7.1, macOS Ventura 13.6.1. An app may be able to modify protected parts of the file     system. (CVE-2023-42860)

  - The issue was addressed with additional permissions checks. This issue is fixed in macOS Ventura 13.6.1.
    An attacker may be able to access passkeys without authentication. (CVE-2023-40401)

  - The issue was addressed with improved memory handling. This issue is fixed in macOS Sonoma 14.1, iOS 17.1     and iPadOS 17.1, iOS 16.7.2 and iPadOS 16.7.2, macOS Ventura 13.6.1. An app may be able to execute     arbitrary code with kernel privileges. (CVE-2023-42841)

  - The issue was addressed with improved bounds checks. This issue is fixed in macOS Sonoma 14.1, tvOS 17.1,     macOS Monterey 12.7.1, iOS 16.7.2 and iPadOS 16.7.2, iOS 17.1 and iPadOS 17.1, macOS Ventura 13.6.1. An     app may be able to execute arbitrary code with kernel privileges. (CVE-2023-42873)

  - Rejected reason: DO NOT USE THIS CANDIDATE NUMBER. ConsultIDs: none. Reason: This candidate was withdrawn     by its CNA. Further investigation showed that it was not a security issue. Notes: none. (CVE-2023-36191)

  - A permissions issue was addressed with additional restrictions. This issue is fixed in macOS Sonoma 14.1,     macOS Monterey 12.7.1, macOS Ventura 13.6.1. An app may be able to access sensitive user data.
    (CVE-2023-40421)

  - A privacy issue was addressed with improved private data redaction for log entries. This issue is fixed in     iOS 17.1 and iPadOS 17.1, watchOS 10.1, iOS 16.7.2 and iPadOS 16.7.2, macOS Ventura 13.6.1, macOS Sonoma     14.1. An app may be able to access sensitive user data. (CVE-2023-41254)

  - This issue was addressed by removing the vulnerable code. This issue is fixed in macOS Sonoma 14.1, macOS     Monterey 12.7.1, macOS Ventura 13.6.1. A website may be able to access the microphone without the     microphone use indicator being shown. (CVE-2023-41975)

Note that Nessus has not tested for these issues but has instead relied only on the operating system's self-reported version number.

リモートホストは、バージョン 13.6.1より前の macOS/Mac OS X 13.x を実行しています。そのため、以下の複数の脆弱性の影響を受けます。

  - メモリ処理を改善することで、この問題に対処しました。この問題は、iOS 17.1 および iPadOS 17.1、macOS Monterey 12.7.1、iOS 16.7.2 および iPadOS 16.7.2、macOS Ventura 13.6.1、macOS Sonoma 14.1 で修正されています。アプリがサービス拒否を引き起こす可能性があります。(CVE-2023-40449)

  - この問題は、ログをサニタイズすることで解決されました。この問題は、watchOS 10.1、macOS Sonoma 14.1、tvOS 17.1、macOS Monterey 12.7.1、iOS 16.7.2 および iPadOS 16.7.2、iOS 17.1 および iPadOS 17.1、macOS Ventura 13.6.1 で修正されています。
    アプリがユーザーの機密データにアクセスできる可能性があります。(CVE-2023-42823)

  - 脆弱なコードを削除することで、この問題に対処しました。この問題は、macOS Sonoma 14.1、macOS Monterey 12.7.1、macOS Ventura 13.6.1 で修正されています。アプリが、Endpoint Security クライアントに対してサービス拒否を引き起こす可能性があります。(CVE-2023-42854)

  - この問題はキャッシュの扱いを改善することで対処されました。この問題は、iOS 17.1 および iPadOS 17.1、macOS Monterey 12.7.1、watchOS 10.1、iOS 16.7.2 および iPadOS 16.7.2、macOS Ventura 13.6.1、macOS Sonoma 14.1 で修正されています。アプリが、機密の位置情報を読み取れる可能性があります。(CVE-2023-40413)

  - この問題はシンボリックリンクの扱いを改善することで対処されました。この問題は、macOS Sonoma 14.1、macOS Monterey 12.7.1、macOS Ventura 13.6.1 で修正されています。シンボリックリンクを解決する際に、Web サイトがユーザーの機密データにアクセスできる可能性があります。(CVE-2023-42844)

  - この問題は、チェックを改善することで対処されました。この問題は、macOS Ventura 13.6.1 で修正されています。アプリが保護されたユーザーデータにアクセスできる可能性があります。(CVE-2023-41077)

  - メモリ処理を改善することで、この問題に対処しました。この問題は、iOS 17.1 および iPadOS 17.1、macOS Monterey 12.7.1、iOS 16.7.2 および iPadOS 16.7.2、macOS Ventura 13.6.1、macOS Sonoma 14.1 で修正されています。画像を処理すると、プロセスメモリが漏洩する可能性があります。(CVE-2023-40416)

  - 境界チェックを改善することで、この問題に対処しました。この問題は、watchOS 10.1、macOS Sonoma 14.1、tvOS 17.1、iOS 16.7.2 および iPadOS 16.7.2、iOS 17.1 および iPadOS 17.1、macOS Ventura 13.6.1 で修正されています。悪意のある細工がされた画像を処理すると、ヒープ破損が発生する可能性があります。(CVE-2023-42848)

  - メモリ処理を改善することで、この問題に対処しました。この問題は、iOS 17.1 および iPadOS 17.1、macOS Monterey 12.7.1、iOS 16.7.2 および iPadOS 16.7.2、macOS Ventura 13.6.1、macOS Sonoma 14.1 で修正されています。アプリがカーネル権限で任意のコードを実行できる可能性があります。(CVE-2023-40423)

  - 3.14 以前の iperf3 により、ピアが細工された長さフィールドを通じて、整数オーバーフローとヒープ破損を引き起こすことが可能です。(CVE-2023-38403)

  - メモリ処理を改善することで、この問題に対処しました。この問題は、iOS 17.1 および iPadOS 17.1、macOS Monterey 12.7.1、watchOS 10.1、iOS 16.7.2 および iPadOS 16.7.2、macOS Ventura 13.6.1、macOS Sonoma 14.1 で修正されています。すでにカーネルコードを実行している攻撃者が、カーネルメモリの緩和策をバイパスできる可能性があります。(CVE-2023-42849)

  - メモリ処理を改善することで、この問題に対処しました。この問題は、macOS Monterey 12.7.1、iOS 16.7.2 および iPadOS 16.7.2、iOS 17.1 および iPadOS 17.1 で修正されています。悪意のある細工がされた入力を処理すると、ユーザーがインストールしたアプリで任意のコードが実行される可能性があります。(CVE-2023-40446)

  - この問題はシンボリックリンクの扱いを改善することで対処されました。この問題は、watchOS 10.1、macOS Sonoma 14.1、tvOS 17.1、iOS 16.7.2 および iPadOS 16.7.2、iOS 17.1 および iPadOS 17.1、macOS Ventura 13.6.1 で修正されています。悪意のあるアプリが root 権限を取得する可能性があります。(CVE-2023-42942)

  - メモリ処理を改善することで、この問題に対処しました。この問題は、macOS Sonoma 14.1、macOS Monterey 12.7.1、macOS Ventura 13.6.1 で修正されています。ファイルを処理すると、予期しないアプリケーション終了または任意のコード実行が引き起こされる能性があります。(CVE-2023-42856)

  - この問題は、チェックを改善することで対処されました。この問題は、macOS Sonoma 14.1、macOS Monterey 12.7.1、macOS Ventura 13.6.1 で修正されています。アプリがファイルシステムの保護部分を変更できる可能性があります。
    (CVE-2023-42859、CVE-2023-42877)

  - この問題は、チェックを改善することで対処されました。この問題は、macOS Sonoma 14.1、macOS Monterey 12.7.1、macOS Ventura 13.6.1 で修正されています。アプリがユーザーの機密データにアクセスできる可能性があります。(CVE-2023-42840、CVE-2023-42858)

  - この問題は、チェックを改善することで対処されました。この問題は、macOS Sonoma 14.1、macOS Monterey 12.7.1、macOS Ventura 13.6.1 で修正されています。アプリが特定のプライバシー設定をバイパスできる可能性があります。(CVE-2023-42889)

  - チェックを改善することで、ロジックの問題に対処しました。この問題は、macOS Sonoma 14.1、macOS Monterey 12.7.1、macOS Ventura 13.6.1 で修正されています。アプリがユーザーの機密データにアクセスできる可能性があります。(CVE-2023-42853)

  - 制限を増やすことで、アクセス許可の問題に対処しました。この問題は、macOS Sonoma 14.1、macOS Monterey 12.7.1、macOS Ventura 13.6.1 で修正されています。アプリがファイルシステムの保護部分を変更できる可能性があります。(CVE-2023-42860)

  - この問題は、追加のアクセス許可チェックで対処されました。この問題は、macOS Ventura 13.6.1 で修正されています。
    攻撃者が、認証なしでパスキーにアクセスできる可能性があります。(CVE-2023-40401)

  - メモリ処理を改善することで、この問題に対処しました。この問題は、macOS Sonoma 14.1、iOS 17.1 および iPadOS 17.1、iOS 16.7.2 および iPadOS 16.7.2、macOS Ventura 13.6.1 で修正されています。アプリがカーネル権限で任意のコードを実行できる可能性があります。(CVE-2023-42841)

  - 境界チェックを改善することで、この問題に対処しました。この問題は、macOS Sonoma 14.1、tvOS 17.1、macOS Monterey 12.7.1、iOS 16.7.2 および iPadOS 16.7.2、iOS 17.1 および iPadOS 17.1、macOS Ventura 13.6.1 で修正されています。アプリがカーネル権限で任意のコードを実行できる可能性があります。(CVE-2023-42873)

  - 拒否理由: この候補番号は使用しないでください。ConsultIDs: なし。理由: この候補は、その CNA により撤回されました。さらなる調査の結果、これはセキュリティ問題ではないことが判明しました。注意: なし。(CVE-2023-36191)

  - 制限を増やすことで、アクセス許可の問題に対処しました。この問題は、macOS Sonoma 14.1、macOS Monterey 12.7.1、macOS Ventura 13.6.1 で修正されています。アプリが機密性の高いユーザーデータにアクセスできる可能性があります。
    (CVE-2023-40421)

  - プライバシーの問題が、ログエントリのプライベートデータ編集を改善することで解決されました。この問題は、iOS 17.1 および iPadOS 17.1、watchOS 10.1、iOS 16.7.2 および iPadOS 16.7.2、macOS Ventura 13.6.1、macOS Sonoma 14.1 で修正されています。アプリが機密性の高いユーザーデータにアクセスできる可能性があります。(CVE-2023-41254)

  - 脆弱なコードを削除することで、この問題に対処しました。この問題は、macOS Sonoma 14.1、macOS Monterey 12.7.1、macOS Ventura 13.6.1 で修正されています。Web サイトは、マイク使用インジケーターが表示されなくてもマイクにアクセスできる場合があります。(CVE-2023-41975)

Nessus はこれらの問題をテストしておらず、代わりにオペレーティングシステムが自己報告するバージョン番号にのみ頼っています。

远程主机上运行的 macOS/Mac OS X 版本为低于 13.6.1 的 13.x。因此，它受到多个漏洞影响：

  - 已通过改进内存处理解决此问题。此问题已在 iOS 17.1 and iPadOS 17.1、macOS Monterey 12.7.1、iOS 16.7.2 and iPadOS 16.7.2、macOS Ventura 13.6.1、macOS Sonoma 14.1 中修复。应用程序可能造成拒绝服务。(CVE-2023-40449)

  - 此问题已通过审查日志记录解决 此问题已在 watchOS 10.1、macOS Sonoma 14.1、tvOS 17.1、macOS Monterey 12.7.1、iOS 16.7.2 和 iPadOS 16.7.2、iOS 17.1 和 iPadOS 17.1、macOS Ventura 13.6.1 中修复。
    应用程序或可访问用户敏感数据。(CVE-2023-42823)

  - 已通过删除易受攻击的代码解决此问题。此问题已在 macOS Sonoma 14.1、macOS Monterey 12.7.1、macOS Ventura 13.6.1 中修复。应用程序可能造成 Endpoint Security 客户端的拒绝服务。(CVE-2023-42854)

  - 已通过改进缓存处理解决此问题。此问题已在 iOS 17.1 and iPadOS 17.1、macOS Monterey 12.7.1、watchOS 10.1、iOS 16.7.2 and iPadOS 16.7.2、macOS Ventura 13.6.1、macOS Sonoma 14.1 中修复。应用程序或可读取敏感位置信息。(CVE-2023-40413)

  - 已通过改进符号链接处理解决此问题。此问题已在 macOS Sonoma 14.1、macOS Monterey 12.7.1、macOS Ventura 13.6.1 中修复。解析符号链接时，网站可能会访问敏感用户数据。(CVE-2023-42844)

  - 已通过改进检查解决此问题。此问题已在 macOS Ventura 13.6.1 中修复。应用程序或可访问用户保护数据。(CVE-2023-41077)

  - 已通过改进内存处理解决此问题。此问题已在 iOS 17.1 and iPadOS 17.1、macOS Monterey 12.7.1、iOS 16.7.2 and iPadOS 16.7.2、macOS Ventura 13.6.1、macOS Sonoma 14.1 中修复。处理图像可能导致进程内存泄漏。(CVE-2023-40416)

  - 已通过改进边界检查解决此问题。此问题已在 watchOS 10.1、macOS Sonoma 14.1、tvOS 17.1、iOS 16.7.2 和 iPadOS 16.7.2、iOS 17.1 和 iPadOS 17.1、macOS Ventura 13.6.1 中修复。处理恶意构建的图像可能会导致堆损坏问题。(CVE-2023-42848)

  - 已通过改进内存处理解决此问题。此问题已在 iOS 17.1 and iPadOS 17.1、macOS Monterey 12.7.1、iOS 16.7.2 and iPadOS 16.7.2、macOS Ventura 13.6.1、macOS Sonoma 14.1 中修复。应用程序或可以内核权限执行任意代码。(CVE-2023-40423)

  - 低于 3.14 的 iperf3 允许对等机通过构建的长度字段造成整数溢出和堆损坏。(CVE-2023-38403)

  - 已通过改进内存处理解决此问题。此问题已在 iOS 17.1 and iPadOS 17.1、macOS Monterey 12.7.1、watchOS 10.1、iOS 16.7.2 and iPadOS 16.7.2、macOS Ventura 13.6.1、macOS Sonoma 14.1 中修复。已经实现内核代码执行的攻击者可能可绕过内核内存缓解措施。(CVE-2023-42849)

  - 已通过改进内存处理解决此问题。此问题已在 macOS Monterey 12.7.1、iOS 16.7.2 and iPadOS 16.7.2、iOS 17.1 and iPadOS 17.1 中修复。处理恶意构建的输入可能会导致用户安装的应用程序中的任意代码执行。(CVE-2023-40446)

  - 已通过改进符号链接处理解决此问题。此问题已在 watchOS 10.1、macOS Sonoma 14.1、tvOS 17.1、iOS 16.7.2 和 iPadOS 16.7.2、iOS 17.1 和 iPadOS 17.1、macOS Ventura 13.6.1 中修复。恶意应用可能利用此问题获得根权限。(CVE-2023-42942)

  - 已通过改进内存处理解决此问题。此问题已在 macOS Sonoma 14.1、macOS Monterey 12.7.1、macOS Ventura 13.6.1 中修复。处理文件可导致应用程序意外终止或任意代码执行攻击。(CVE-2023-42856)

  - 已通过改进检查解决此问题。此问题已在 macOS Sonoma 14.1、macOS Monterey 12.7.1、macOS Ventura 13.6.1 中修复。应用可能会修改文件系统的受保护部分。
    (CVE-2023-42859, CVE-2023-42877)

  - 已通过改进检查解决此问题。此问题已在 macOS Sonoma 14.1、macOS Monterey 12.7.1、macOS Ventura 13.6.1 中修复。应用程序或可访问用户敏感数据。（CVE-2023-42840、CVE-2023-42858）

  - 已通过改进检查解决此问题。此问题已在 macOS Sonoma 14.1、macOS Monterey 12.7.1、macOS Ventura 13.6.1 中修复。应用程序或可绕过特定隐私首选项。(CVE-2023-42889)

  - 已通过改进检查解决此逻辑问题。此问题已在 macOS Sonoma 14.1、macOS Monterey 12.7.1、macOS Ventura 13.6.1 中修复。应用程序或可访问用户敏感数据。(CVE-2023-42853)

  - 已通过额外限制解决此权限问题。此问题已在 macOS Sonoma 14.1、macOS Monterey 12.7.1、macOS Ventura 13.6.1 中修复。应用程序或可修改文件系统的受保护部分。(CVE-2023-42860)

  - 已通过额外的权限检查解决此问题。此问题已在 macOS Ventura 13.6.1 中修复。
    攻击者可在未经认证的情况下访问配对密钥。(CVE-2023-40401)

  - 已通过改进内存处理解决此问题。此问题已在 macOS Sonoma 14.1、iOS 17.1 and iPadOS 17.1、iOS 16.7.2 and iPadOS 16.7.2、macOS Ventura 13.6.1 中修复。应用程序或可以内核权限执行任意代码。(CVE-2023-42841)

  - 已通过改进边界检查解决此问题。此问题已在 macOS Sonoma 14.1、tvOS 17.1、macOS Monterey 12.7.1、iOS 16.7.2 和 iPadOS 16.7.2、iOS 17.1 和 iPadOS 17.1、macOS Ventura 13.6.1 中修复。应用程序或可以内核权限执行任意代码。(CVE-2023-42873)

  - 拒绝原因：请勿使用此候选编号。ConsultIDs：无。原因：此候选编号已被 CNA 撤回。进一步调查显示这不是安全问题。注释：无。(CVE-2023-36191)

  - 已通过额外限制解决此权限问题。此问题已在 macOS Sonoma 14.1、macOS Monterey 12.7.1、macOS Ventura 13.6.1 中修复。应用程序或可访问用户敏感数据。
    (CVE-2023-40421)

  - 已通过改进日志条目的隐私数据编辑解决隐私问题。此问题已在 iOS 17.1 and iPadOS 17.1、watchOS 10.1、iOS 16.7.2 and iPadOS 16.7.2、macOS Ventura 13.6.1、macOS Sonoma 14.1 中修复。应用程序或可访问用户敏感数据。(CVE-2023-41254)

  - 已通过删除易受攻击的代码解决此问题。此问题已在 macOS Sonoma 14.1、macOS Monterey 12.7.1、macOS Ventura 13.6.1 中修复。网站可能可以在未显示麦克风使用指示符的情况下访问麦克风。(CVE-2023-41975)

请注意，Nessus 并未测试这些问题，而是只依据操作系统自我报告的版本号进行判断。

遠端主機執行的 macOS/Mac OS X 版本為 13.6.1 之前的 13.x 版。因此，會受到多個弱點影響：

  - 已透過改善記憶體處理解決此問題。已在 iOS 17.1 和 iPadOS 17.1、macOS Monterey 12.7.1、iOS 16.7.2 和 iPadOS 16.7.2、macOS Ventura 13.6.1、macOS Sonoma 14.1 中修正此問題。應用程式或可造成拒絕服務。(CVE-2023-40449)

  - 已透過清理記錄解決此問題 已在 watchOS 10.1、macOS Sonoma 14.1、tvOS 17.1、macOS Monterey 12.7.1、iOS 16.7.2 和 iPadOS 16.7.2、iOS 17.1 和 iPadOS 17.1、macOS Ventura 13.6.1 中修正此問題。
    應用程式或可存取使用者敏感資料。(CVE-2023-42823)

  - 已透過移除存在弱點的程式碼解決此問題。已在 macOS Sonoma 14.1、macOS Monterey 12.7.1、macOS Ventura 13.6.1 中修正此問題。應用程式或可對 Endpoint Security 用戶端造成拒絕服務。(CVE-2023-42854)

  - 已透過改進快取處理解決此問題。已在 iOS 17.1 和 iPadOS 17.1、macOS Monterey 12.7.1、watchOS 10.1、iOS 16.7.2 和 iPadOS 16.7.2、macOS Ventura 13.6.1、macOS Sonoma 14.1 中修正此問題。應用程式或可讀取機密位置資訊。(CVE-2023-40413)

  - 已透過改進符號連結處理方法解決此問題。已在 macOS Sonoma 14.1、macOS Monterey 12.7.1、macOS Ventura 13.6.1 中修正此問題。網站在解析符號連結時或可存取敏感使用者資料。(CVE-2023-42844)

  - 已透過改進檢查解決此問題。已在 macOS Ventura 13.6.1 中修正此問題。應用程式或可存取受保護的使用者資料。(CVE-2023-41077)

  - 已透過改善記憶體處理解決此問題。已在 iOS 17.1 和 iPadOS 17.1、macOS Monterey 12.7.1、iOS 16.7.2 和 iPadOS 16.7.2、macOS Ventura 13.6.1、macOS Sonoma 14.1 中修正此問題。處理影像可能導致處理序記憶體洩漏。(CVE-2023-40416)

  - 已透過改進邊界檢查解決此問題。已在 watchOS 10.1、macOS Sonoma 14.1、tvOS 17.1、iOS 16.7.2 和 iPadOS 16.7.2、iOS 17.1 和 iPadOS 17.1、macOS Ventura 13.6.1 中修正此問題。處理惡意建構的映像可能會導致堆積損毀。(CVE-2023-42848)

  - 已透過改善記憶體處理解決此問題。已在 iOS 17.1 和 iPadOS 17.1、macOS Monterey 12.7.1、iOS 16.7.2 和 iPadOS 16.7.2、macOS Ventura 13.6.1、macOS Sonoma 14.1 中修正此問題。應用程式或可透過核心權限執行任意程式碼。(CVE-2023-40423)

  - 3.14 之前的 iperf3 允許對等節點透過特製的長度欄位，造成整數溢位和堆積損毀。(CVE-2023-38403)

  - 已透過改善記憶體處理解決此問題。已在 iOS 17.1 和 iPadOS 17.1、macOS Monterey 12.7.1、watchOS 10.1、iOS 16.7.2 和 iPadOS 16.7.2、macOS Ventura 13.6.1、macOS Sonoma 14.1 中修正此問題。已執行核心程式碼的攻擊者可以繞過核心記憶體緩解措施。(CVE-2023-42849)

  - 已透過改善記憶體處理解決此問題。此問題已在 macOS Monterey 12.7.1、iOS 16.7.2 和 iPadOS 16.7.2、iOS 17.1 和 iPadOS 17.1 中修正。處理惡意特製的輸入可能會導致使用者安裝的應用程式發生任意程式碼執行。(CVE-2023-40446)

  - 已透過改進符號連結處理方法解決此問題。已在 watchOS 10.1、macOS Sonoma 14.1、tvOS 17.1、iOS 16.7.2 和 iPadOS 16.7.2、iOS 17.1 和 iPadOS 17.1、macOS Ventura 13.6.1 中修正此問題。- 惡意應用程式可能會藉此取得 root 權限。(CVE-2023-42942)

  - 已透過改善記憶體處理解決此問題。已在 macOS Sonoma 14.1、macOS Monterey 12.7.1、macOS Ventura 13.6.1 中修正此問題。處理檔案可能導致應用程式意外終止或任意程式碼執行。(CVE-2023-42856)

  - 已透過改進檢查解決此問題。已在 macOS Sonoma 14.1、macOS Monterey 12.7.1、macOS Ventura 13.6.1 中修正此問題。應用程式或可修改檔案系統的受保護部分。
    (CVE-2023-42859, CVE-2023-42877)

  - 已透過改進檢查解決此問題。已在 macOS Sonoma 14.1、macOS Monterey 12.7.1、macOS Ventura 13.6.1 中修正此問題。應用程式或可存取使用者敏感資料。(CVE-2023-42840、CVE-2023-42858)

  - 已透過改進檢查解決此問題。已在 macOS Sonoma 14.1、macOS Monterey 12.7.1、macOS Ventura 13.6.1 中修正此問題。應用程式或可繞過某些隱私權喜好設定。(CVE-2023-42889)

  - 已透過改進檢查解決邏輯問題。已在 macOS Sonoma 14.1、macOS Monterey 12.7.1、macOS Ventura 13.6.1 中修正此問題。應用程式或可存取使用者敏感資料。(CVE-2023-42853)

  - 已透過其他限制解決了權限問題。已在 macOS Sonoma 14.1、macOS Monterey 12.7.1、macOS Ventura 13.6.1 中修正此問題。應用程式或可修改檔案系統的受保護部分。(CVE-2023-42860)

  - 已透過額外的權限檢查解決此問題。已在 macOS Ventura 13.6.1 中修正此問題。
    攻擊者可能無需驗證即可存取 passkey。(CVE-2023-40401)

  - 已透過改善記憶體處理解決此問題。已在 macOS Sonoma 14.1、iOS 17.1 和 iPadOS 17.1、iOS 16.7.2 和 iPadOS 16.7.2、macOS Ventura 13.6.1 中修正此問題。應用程式或可透過核心權限執行任意程式碼。(CVE-2023-42841)

  - 已透過改進邊界檢查解決此問題。已在 macOS Sonoma 14.1、tvOS 17.1、macOS Monterey 12.7.1、iOS 16.7.2 和 iPadOS 16.7.2、iOS 17.1 和 iPadOS 17.1、macOS Ventura 13.6.1 中修正此問題。應用程式或可透過核心權限執行任意程式碼。(CVE-2023-42873)

  - 拒絕原因：請勿使用此候選版本編號。ConsultIDs：無。原因：此候選版本由其 CNA 撤回。進一步調查顯示這並非安全性問題。備註：無。(CVE-2023-36191)

  - 已透過其他限制解決了權限問題。已在 macOS Sonoma 14.1、macOS Monterey 12.7.1、macOS Ventura 13.6.1 中修正此問題。應用程式或可存取敏感的使用者資料。
    (CVE-2023-40421)

  - 已透過改善記錄項目的私密資料編輯解決隱私權問題。已在 iOS 17.1 和 iPadOS 17.1、watchOS 10.1、iOS 16.7.2 和 iPadOS 16.7.2、macOS Ventura 13.6.1、macOS Sonoma 14.1 中修正此問題。應用程式或可存取敏感的使用者資料。(CVE-2023-41254)

  - 已透過移除存在弱點的程式碼解決此問題。已在 macOS Sonoma 14.1、macOS Monterey 12.7.1、macOS Ventura 13.6.1 中修正此問題。網站或可在不顯示麥克風使用情況指示器的情況下存取麥克風。(CVE-2023-41975)

請注意，Nessus 並未測試這些問題，而是僅依據作業系統自我報告的版本號碼作出判斷。

ID	Name	Product	Family	Published	Updated	Severity
183882	macOS 13.x < 13.6.1 Multiple Vulnerabilities (HT213985)	Nessus	MacOS X Local Security Checks	10/25/2023	12/4/2024	high
183882	macOS 13.x < 13.6.1 の複数の脆弱性 (HT213985)	Nessus	MacOS X Local Security Checks	10/25/2023	12/4/2024	high
183882	macOS 13.x < 13.6.1 多个漏洞 (HT213985)	Nessus	MacOS X Local Security Checks	10/25/2023	12/4/2024	high
183882	macOS 13.x < 13.6.1 多個弱點 (HT213985)	Nessus	MacOS X Local Security Checks	10/25/2023	12/4/2024	high

Detections

Analytics

Plugins Search

high

high

high

high