The remote host is running a version of macOS / Mac OS X that is 14.x prior to 14.7.3. It is, therefore, affected by multiple vulnerabilities:

  - An out-of-bounds write was addressed with improved input validation. This issue is fixed in macOS Ventura     13.7.3, macOS Sonoma 14.7.3, visionOS 2.3, iOS 18.3 and iPadOS 18.3, macOS Sequoia 15.3. An attacker may     be able to cause unexpected system termination or corrupt kernel memory. (CVE-2025-24154)

  - A privacy issue was addressed with improved private data redaction for log entries. This issue is fixed in     macOS Ventura 13.7.3, macOS Sonoma 14.7.3, macOS Sequoia 15. An app may be able to access contacts.
    (CVE-2024-44172)

  - A configuration issue was addressed with additional restrictions. This issue is fixed in macOS Sequoia     15.2. An app may be able to modify protected parts of the file system. (CVE-2024-44243)

  - The issue was addressed with improved checks. This issue is fixed in iPadOS 17.7.4, macOS Ventura 13.7.3,     macOS Sonoma 14.7.3, visionOS 2.2, tvOS 18.2, watchOS 11.2, iOS 18.2 and iPadOS 18.2, macOS Sequoia 15.2.
    Processing web content may lead to a denial-of-service. (CVE-2024-54497)

  - An out-of-bounds write issue was addressed with improved input validation. This issue is fixed in macOS     Sonoma 14.7.2, macOS Sequoia 15.2, macOS Sonoma 14.7.3. An app may be able to cause unexpected system     termination or write kernel memory. (CVE-2024-54509)

Note that Nessus has not tested for these issues but has instead relied only on the operating system's self-reported version number.

The remote host is running a version of macOS / Mac OS X that is 15.x prior to 15.3. It is, therefore, affected by multiple vulnerabilities:

  - An out-of-bounds write was addressed with improved input validation. This issue is fixed in macOS Ventura     13.7.3, macOS Sonoma 14.7.3, visionOS 2.3, iOS 18.3 and iPadOS 18.3, macOS Sequoia 15.3. An attacker may     be able to cause unexpected system termination or corrupt kernel memory. (CVE-2025-24154)

  - A privacy issue was addressed with improved handling of files. This issue is fixed in macOS Sequoia 15.3,     Safari 18.3, iOS 18.3 and iPadOS 18.3. Copying a URL from Web Inspector may lead to command injection.
    (CVE-2025-24150)

  - xsltGetInheritedNsList in libxslt before 1.1.43 has a use-after-free issue related to exclusion of result     prefixes. (CVE-2024-55549)

  - A use after free issue was addressed with improved memory management. This issue is fixed in visionOS 2.3,     iOS 18.3 and iPadOS 18.3, macOS Sequoia 15.3, watchOS 11.3, tvOS 18.3. A malicious application may be able     to elevate privileges. Apple is aware of a report that this issue may have been actively exploited against     versions of iOS before iOS 17.2. (CVE-2025-24085)

  - The issue was addressed with improved memory handling. This issue is fixed in iPadOS 17.7.4, macOS Ventura     13.7.3, macOS Sonoma 14.7.3, visionOS 2.3, iOS 18.3 and iPadOS 18.3, macOS Sequoia 15.3, watchOS 11.3,     tvOS 18.3. Processing an image may lead to a denial-of-service. (CVE-2025-24086)

Note that Nessus has not tested for these issues but has instead relied only on the operating system's self-reported version number.

远程主机上运行的 macOS/Mac OS X 版本为低于 14.7.3 的 14.x。因此，该软件受到多个漏洞的影响：

  - 已通过改进输入验证解决越界写入问题。此问题已在 macOS Ventura 13.7.3、macOS Sonoma 14.7.3、visionOS 2.3、iOS 18.3 和 iPadOS 18.3、macOS Sequoia 15.3 中修复。攻击者或可导致系统意外终止或内核内存损坏。(CVE-2025-24154)

  - 已通过改进日志条目的隐私数据编辑解决隐私问题。此问题已在 macOS Ventura 13.7.3、macOS Sonoma 14.7.3、macOS Sequoia 15 中修复。应用程序或可访问联系人信息。
    (CVE-2024-44172)

  - 已通过额外限制解决配置问题。此问题已在 macOS Sequoia 15.2 中修复。应用程序或可修改文件系统的受保护部分。(CVE-2024-44243)

  - 已通过改进检查解决此问题。此问题已在 iPadOS 17.7.4、macOS Ventura 13.7.3、macOS Sonoma 14.7.3、visionOS 2.2、tvOS 18.2、watchOS 11.2、iOS 18.2 和 iPadOS 18.2、macOS Sequoia 15.2 中修复。
    处理网络内容可能会导致拒绝服务。(CVE-2024-54497)

  - 已通过改进输入验证解决越界写入问题。此问题已在 macOS Sonoma 14.7.2、macOS Sequoia 15.2、macOS Sonoma 14.7.3 中修复。应用程序可能导致系统意外终止，或写入内核内存。(CVE-2024-54509)

请注意，Nessus 并未测试这些问题，而是只依据操作系统自我报告的版本号进行判断。

远程主机上运行的 macOS/Mac OS X 版本为低于 15.3 的 15.x。因此，该软件受到多个漏洞的影响：

  - 已通过改进输入验证解决越界写入问题。此问题已在 macOS Ventura 13.7.3、macOS Sonoma 14.7.3、visionOS 2.3、iOS 18.3 和 iPadOS 18.3、macOS Sequoia 15.3 中修复。攻击者或可导致系统意外终止或内核内存损坏。(CVE-2025-24154)

  - 已通过改进对文件的处理解决隐私问题。此问题已在 macOS Sequoia 15.3、Safari 18.3、iOS 18.3 和 iPadOS 18.3 中修复。从 Web Inspector 复制 URL 可能导致命令注入。
    (CVE-2025-24150)

  - libxslt 中的 xsltGetInheritedNsList  在 1.1.43 版本之前存在一个与排除结果前缀相关的释放后使用问题。(CVE-2024-55549)

  - 已通过改进的内存管理解决释放后使用问题。此问题已在 visionOS 2.3、iOS 18.3 和 iPadOS 18.3、macOS Sequoia 15.3、watchOS 11.3、tvOS 18.3 中修复。恶意应用程序或许能利用此问题来提升特权。Apple 从报告中获悉，可能已有人针对 iOS 17.2 之前的 iOS 版本主动利用此问题。(CVE-2025-24085)

  - 已通过改进内存处理解决此问题。此问题已在 iPadOS 17.7.4、macOS Ventura 13.7.3、macOS Sonoma 14.7.3、visionOS 2.3、iOS 18.3 和 iPadOS 18.3、macOS Sequoia 15.3、watchOS 11.3、tvOS 18.3 中修复。处理图像可能会导致拒绝服务。(CVE-2025-24086)

请注意，Nessus 并未测试这些问题，而是只依据操作系统自我报告的版本号进行判断。

リモートホストは、バージョン 14.7.3より前の macOS/Mac OS X 14.x を実行しています。そのため、以下の複数の脆弱性の影響を受けます。

  - 領域外書き込みは、入力検証の改善により対応されました。この問題は、macOS Ventura 13.7.3、macOS Sonoma 14.7.3、visionOS 2.3、iOS 18.3 および iPadOS 18.3、macOS Sequoia 15.3 で修正されています。攻撃者が予期せぬシステム終了を引き起こしたり、カーネルメモリを破損したりする可能性があります。(CVE-2025-24154)

  - プライバシーの問題が、ログエントリのプライベートデータ編集を改善することで解決されました。この問題は、macOS Ventura 13.7.3、macOS Sonoma 14.7.3、macOS Sequoia 15 で修正されています。アプリは、連絡先にアクセスできる可能性があります。
    (CVE-2024-44172)

  - 制限を増やすことで、設定の問題に対処しました。この問題は、macOS Sequoia 15.2 で修正されています。アプリがファイルシステムの保護部分を変更できる可能性があります。(CVE-2024-44243)

  - この問題は、チェックを改善することで対処されました。この問題は、iPadOS 17.7.4、macOS Ventura 13.7.3、macOS Sonoma 14.7.3、visionOS 2.2、tvOS 18.2、watchOS 11.2、iOS 18.2 および iPadOS 18.2、macOS Sequoia 15.2 で修正されています。
    ウェブコンテンツを処理すると、サービス拒否が引き起こされる可能性があります。(CVE-2024-54497)

  - 領域外書き込みの問題は、入力検証の改善により対応されました。この問題は、macOS Sonoma 14.7.2、macOS Sequoia 15.2、macOS Sonoma 14.7.3 で修正されています。アプリが予期せぬシステム終了を引き起こしたり、カーネルメモリを書き込んだりする可能性があります。(CVE-2024-54509)

Nessus はこれらの問題をテストしておらず、代わりにオペレーティングシステムが自己報告するバージョン番号にのみ頼っています。

リモートホストは、バージョン 15.3より前の macOS/Mac OS X 15.x を実行しています。そのため、以下の複数の脆弱性の影響を受けます。

  - 領域外書き込みは、入力検証の改善により対応されました。この問題は、macOS Ventura 13.7.3、macOS Sonoma 14.7.3、visionOS 2.3、iOS 18.3 および iPadOS 18.3、macOS Sequoia 15.3 で修正されています。攻撃者が予期せぬシステム終了を引き起こしたり、カーネルメモリを破損したりする可能性があります。(CVE-2025-24154)

  - ファイルの処理を改善することで、プライバシーの問題に対処しました。この問題は、macOS Sequoia 15.3、Safari 18.3、iOS 18.3 および iPadOS 18.3 で修正されています。ウェブインスペクターから URL をコピーすると、コマンドインジェクションが発生する可能性があります。
    (CVE-2025-24150)

  - 1.1.43 以前の libxslt の xsltGetInheritedNsList には、結果のプレフィックスの除外に関連する use-after-free の問題があります。(CVE-2024-55549)

  - メモリ管理を改善することで、メモリ解放後使用 (Use After Free) の問題に対処しました。この問題は、visionOS 2.3、iOS 18.3 および iPadOS 18.3、macOS Sequoia 15.3、watchOS 11.3、tvOS 18.3 で修正されています。悪意のあるアプリケーションが権限を昇格する可能性があります。Apple は、この問題が iOS 17.2より前の iOS のバージョンに対して積極的に悪用された可能性があるという報告を認識しています。(CVE-2025-24085)

  - メモリ処理を改善することで、この問題に対処しました。この問題は、iPadOS 17.7.4、macOS Ventura 13.7.3、macOS Sonoma 14.7.3、visionOS 2.3、iOS 18.3 および iPadOS 18.3、macOS Sequoia 15.3、watchOS 11.3、tvOS 18.3 で修正されています。画像を処理すると、サービス拒否が引き起こされる可能性があります。(CVE-2025-24086)

Nessus はこれらの問題をテストしておらず、代わりにオペレーティングシステムが自己報告するバージョン番号にのみ頼っています。

遠端主機執行的 macOS/Mac OS X 版本為 15.3 之前的 15.x 版。因此會受到多個弱點影響：

  - 已透過改善輸入驗證解決超出邊界寫入問題。已在 macOS Ventura 13.7.3、macOS Sonoma 14.7.3、visionOS 2.3、iOS 18.3 和 iPadOS 18.3、macOS Sequoia 15.3 中修正此問題。攻擊者或許能夠造成系統意外終止或毀損核心記憶體。(CVE-2025-24154)

  - 已透過改善檔案處理方式解決隱私權問題。已在 macOS Sequoia 15.3、Safari 18.3、iOS 18.3 和 iPadOS 18.3 中修正此問題。從 Web Inspector 複製 URL 可能會導致命令插入。
    (CVE-2025-24150)

  - 在 1.1.43 之前的 libxslt 中，xsltGetInheritedNsList 有與結果前置詞排除有關的釋放後使用問題。(CVE-2024-55549)

  - 已透過改進記憶體管理解決釋放後使用問題。已在 visionOS 2.3、iOS 18.3 和 iPadOS 18.3、macOS Sequoia 15.3、watchOS 11.3、tvOS 18.3 中修正此問題。惡意應用程式可能會藉此提升權限。Apple 所獲報告指出，可能已經有人針對 iOS 17.2 之前的版本主動利用此問題。(CVE-2025-24085)

  - 已透過改善記憶體處理解決此問題。已在 iPadOS 17.7.4、macOS Ventura 13.7.3、macOS Sonoma 14.7.3、visionOS 2.3、iOS 18.3 和 iPadOS 18.3、macOS Sequoia 15.3、watchOS 11.3、tvOS 18.3 中修正此問題。處理影像可能會導致拒絕服務。(CVE-2025-24086)

請注意，Nessus 並未測試這些問題，而是僅依據作業系統自我報告的版本號碼作出判斷。

遠端主機執行的 macOS/Mac OS X 版本為 14.7.3 之前的 14.x 版。因此會受到多個弱點影響：

  - 已透過改善輸入驗證解決超出邊界寫入問題。已在 macOS Ventura 13.7.3、macOS Sonoma 14.7.3、visionOS 2.3、iOS 18.3 和 iPadOS 18.3、macOS Sequoia 15.3 中修正此問題。攻擊者或許能夠造成系統意外終止或毀損核心記憶體。(CVE-2025-24154)

  - 已透過改善記錄項目的私有資料編輯解決隱私權問題。已在 macOS Ventura 13.7.3、macOS Sonoma 14.7.3、macOS Sequoia 15 中修正此問題。應用程式或許能夠存取聯絡人資訊。
    (CVE-2024-44172)

  - 已透過其他限制解決了設定問題。此問題已在 macOS Sequoia 15.2 中修復。應用程式或可修改檔案系統的受保護部分。(CVE-2024-44243)

  - 已透過改進檢查解決此問題。已在 iPadOS 17.7.4、macOS Ventura 13.7.3、macOS Sonoma 14.7.3、visionOS 2.2、tvOS 18.2、watchOS 11.2、iOS 18.2 和 iPadOS 18.2、macOS Sequoia 15.2 中修正此問題。
    處理 Web 內容可能會導致拒絕服務。(CVE-2024-54497)

  - 已透過改進輸入驗證解決超出邊界寫入問題。已在 macOS Sonoma 14.7.2、macOS Sequoia 15.2、macOS Sonoma 14.7.3 中修正此問題。應用程式或可造成系統意外終止或寫入核心記憶體。(CVE-2024-54509)

請注意，Nessus 並未測試這些問題，而是僅依據作業系統自我報告的版本號碼作出判斷。

ID	Name	Product	Family	Published	Updated	Severity
214661	macOS 14.x < 14.7.3 Multiple Vulnerabilities (122069)	Nessus	MacOS X Local Security Checks	1/27/2025	5/21/2025	critical
214659	macOS 15.x < 15.3 Multiple Vulnerabilities (122068)	Nessus	MacOS X Local Security Checks	1/27/2025	5/21/2025	critical
214661	macOS 14.x < 14.7.3 多个漏洞 (122069)	Nessus	MacOS X Local Security Checks	1/27/2025	5/21/2025	critical
214659	macOS 15.x < 15.3 多个漏洞 (122068)	Nessus	MacOS X Local Security Checks	1/27/2025	5/21/2025	critical
214661	macOS 14.x < 14.7.3 の複数の脆弱性 (122069)	Nessus	MacOS X Local Security Checks	1/27/2025	5/21/2025	critical
214659	macOS 15.x < 15.3 の複数の脆弱性 (122068)	Nessus	MacOS X Local Security Checks	1/27/2025	5/21/2025	critical
214659	macOS 15.x < 15.3 多個弱點 (122068)	Nessus	MacOS X Local Security Checks	1/27/2025	5/21/2025	critical
214661	macOS 14.x < 14.7.3 多個弱點 (122069)	Nessus	MacOS X Local Security Checks	1/27/2025	5/21/2025	critical

Detections

Analytics

Plugins Search

critical

critical

critical

critical

critical

critical

critical

critical