リモートの Mac OS X ホストには、4.0 より前のバージョンの OS X Server がインストールされています。したがって、次の脆弱性の影響を受けます：

- 含まれている BIND に複数の脆弱性があり、最も深刻なものはサービス拒否につながる可能性があります。（CVE-2013-3919、 CVE-2013-4854、CVE-2014-0591）

- Profile Manager および ServerRuby に含まれている LibYAML に複数の脆弱性があり、最も深刻なものは任意のコード実行につながる可能性があります。
 （CVE-2013-4164、CVE-2013-6393）

- 含まれている PostgreSQL に複数の脆弱性があり、最も深刻なものは任意のコード実行につながる可能性があります。（CVE-2014-0060、CVE-2014-0061、CVE-2014-0062、CVE-2014-0063、CVE-2014-0064、CVE-2014-0065、CVE-2014-0066）

- 暗号ブロック連鎖（CBC）モードのブロック暗号を使って暗号化されたメッセージを復号するときに、SSL 3.0 が適切にパディングバイトを処理する方法に関連するエラーが存在します。新たに作成した SSL 3.0 接続を通じて被害を受けるアプリケーションに同じデータを繰り返し送信させることができる場合、中間攻撃者は、暗号テキスト内の選択したバイトをわずか 256 回の試行で復号できます。これは「POODLE」問題としても知られています。（CVE-2014-3566）

- ユーザーに返す前に入力が適切に検証されないことにより、Xcode Server にクロスサイトスクリプティングの欠陥が存在します。これにより、リモートの攻撃者は特別に細工されたリクエストを使用し、ブラウザ/サーバーの信頼関係内でコードを実行できる可能性があります。（CVE-2014-4406）

- SQL クエリで使用する前にユーザー入力が適切にサニタイズされないため、Wiki Server に SQL インジェクションの脆弱性が存在します。これにより、リモートの攻撃者が、特別に細工されたリクエストを使用して SQL クエリの注入や操作を行う可能性があり、これによって任意のデータの操作または漏洩が可能になります。（CVE-2014-4424）

- SCAL の変更がキャッシュされ、サービスが再起動するまで実施されないため、Mail Server に制限バイパスの脆弱性が存在します。これにより認証されたリモートの攻撃者が、これらの制限をバイパスできる可能性があります。
 （CVE-2014-4446）

- プロファイルを編集または設定する際にパスワードがファイルに保存される可能性があるため、Profile Manager にパスワード漏洩の脆弱性が存在します。これにより、ローカルの攻撃者がパスワード情報へアクセスする可能性があります。
 （CVE-2014-4447）

The remote Mac OS X host has a version of OS X Server installed that is prior to version 4.0.  It is, therefore, affected by the following vulnerabilities :

  - There are multiple vulnerabilities within the included     BIND, the most serious of which can lead to a denial of     service. (CVE-2013-3919, CVE-2013-4854, CVE-2014-0591)

  - There are multiple vulnerabilities within the included     LibYAML for the Profile Manager and ServerRuby, the most     serious of which can lead to arbitrary code execution.
    (CVE-2013-4164, CVE-2013-6393)

  - There are multiple vulnerabilities within the included     PostgreSQL, the most serious of which can lead to     arbitrary code execution. (CVE-2014-0060, CVE-2014-0061,     CVE-2014-0062, CVE-2014-0063, CVE-2014-0064,     CVE-2014-0065, CVE-2014-0066)

  - An error exists related to the way SSL 3.0 handles     padding bytes when decrypting messages encrypted using     block ciphers in cipher block chaining (CBC) mode. A     man-in-the-middle attacker can decrypt a selected byte     of a cipher text in as few as 256 tries if they are able     to force a victim application to repeatedly send the     same data over newly created SSL 3.0 connections. This     is also known as the 'POODLE' issue. (CVE-2014-3566)

  - A cross-site scripting flaw exists in the Xcode Server     due to not properly validating input before returning it     to the user. This can allow a remote attacker, using a     specially crafted request, to execute code within the     browser / server trust relationship. (CVE-2014-4406)

  - A SQL injection flaw exists in the Wiki Server due to     not properly sanitizing user input before using it in     SQL queries. This can allow a remote attacker, using a     specially crafted request, to inject or manipulate SQL     queries, thus allowing the manipulation or disclosure     of arbitrary data. (CVE-2014-4424)

  - A restriction bypass flaw exists in the Mail Server due     to SCAL changes being cached and not enforced until the     service had restarted. This can allow an authenticated     remote attacker to bypass those restrictions.
    (CVE-2014-4446)

  - A password disclosure flaw exists in the Profile Manager     due to passwords being potentially saved to a file when     editing or setting up a profile. This can allow a local     attacker to gain access to password information.
    (CVE-2014-4447)

远程 Mac OS X 主机上安装的 OS X Server 版本低于.4.0。因此，它受到以下漏洞的影响：

- 包括的 BIND 中存在多个漏洞，其中最严重的漏洞可导致拒绝服务。（CVE-2013-3919、CVE-2013-4854、CVE-2014-0591）

- Profile Manager 和 ServerRuby 包括的 LibYAML 中存在多个漏洞，其中最严重的漏洞可导致任意代码执行。
 （CVE-2013-4164、CVE-2013-6393）

- 包括的 PostgreSQL 中存在多个漏洞，其中最严重的漏洞可导致任意代码执行。（CVE-2014-0060、CVE-2014-0061、CVE-2014-0062、CVE-2014-0063、CVE-2014-0064、CVE-2014-0065、CVE-2014-0066）

- 当解密使用密码分组链接 (CBC) 模式下分组加密方式加密的信息，存在关于 SSL 3.0 处理填充字节方式的错误。如果中间人攻击者能够强制受害的应用程序通过新创建的 SSL 3.0 连接不断地发送同样的数据，就能将选中的加密文本字节在 256 次内解密。这也称为“POODLE”问题。(CVE-2014-3566)

- 由于将输入返回给用户前未正确对其进行验证，在 Xcode Server 中存在一个跨站脚本缺陷。这可允许远程攻击者使用特别构建的请求在浏览器/服务器信任关系内执行代码。(CVE-2014-4406)

- 由于在 SQL 查询中使用用户输入前未对其正确审查，在 Wiki 服务器中存在一个 SQL 注入缺陷。这可允许远程攻击者使用特别构建的请求注入或操纵 SQL 查询，从而允许操纵或泄露任意数据。(CVE-2014-4424)

- 由于重启服务前 SCAL 更改一直缓存而未执行，在 Mail Server 中存在一个限制绕过缺陷。这可允许经认证的远程攻击者绕过这些限制。
 (CVE-2014-4446)

- 由于编辑或设置配置文件时可能将密码保存到一个文件，因此在 Profile Manager 中存在密码泄露缺陷。这可能允许本地攻击者获取密码信息的访问权限。
 (CVE-2014-4447)

遠端 Mac OS X 主機上安裝的 OS X Server 版本比 4.0 版舊。因此受到以下弱點影響：

- 隨附的 BIND 中有多個弱點，其中最嚴重的弱點可導致拒絕服務。(CVE-2013-3919、CVE-2013-4854、CVE-2014-0591)

- Profile Manager 和 ServerRuby 隨附的 LibYAML 中有多個弱點，其中最嚴重的弱點可導致任意程式碼執行。
 (CVE-2013-4164、CVE-2013-6393)

- 隨附的 PostgreSQL 中有多個弱點，其中最嚴重的弱點可導致任意程式碼執行。(CVE-2014-0060、CVE-2014-0061、CVE-2014-0062、CVE-2014-0063、CVE-2014-0064、CVE-2014-0065、CVE-2014-0066)

- 在加密區塊鏈結 (CBC) 模式下解密使用區塊編碼器所加密的訊息時，存在與 SSL 3.0 處理填補位元組方式相關的錯誤。攔截式攻擊者若能夠強制受影響的應用程式透過新建立的 SSL 3.0 連線重複傳送相同資料，即可嘗試解密所選的加密文字位元組 256 次。此錯誤亦稱為「POODLE」問題。(CVE-2014-3566)

- Xcode Server 中存在一個跨網站指令碼瑕疵，這是因為未正確驗證輸入即將其傳回給使用者所導致。這可允許遠端攻擊者使用特製的要求，在瀏覽器/伺服器信任關係中執行程式碼。(CVE-2014-4406)

- Wiki Server 中存在一個 SQL 插入瑕疵，這是因為未正確清理使用者輸入就在 SQL 查詢中使用該輸入所導致。這可允許遠端攻擊者使用特製要求插入或操控 SQL 查詢，進而允許操控或洩漏任意資料。(CVE-2014-4424)

- 郵件伺服器中存在一個限制繞過瑕疵，這是因為快取了 SCAL 變更，且在服務重新啟動前未強制執行所導致。這可允許經驗證的遠端攻擊者繞過這些限制。
 (CVE-2014-4446)

- Profile Manager 中存在一個密碼洩漏瑕疵，這是因為編輯或設定設定檔時，可能將密碼儲存至某檔案所導致。這可允許本機攻擊者取得密碼資訊的存取權。
 (CVE-2014-4447)

The remote Mac OS X 10.9 host has a version of OS X Server installed that is prior to version 3.2.1. It is, therefore, affected by the following vulnerabilities :

  - Multiple vulnerabilities exist within the included     PostgreSQL, the more serious of these allow remote code     execution or denial of service. (CVE-2014-0060,     CVE-2014-0061, CVE-2014-0062, CVE-2014-0063,     CVE-2014-0064, CVE-2014-0065, CVE-2014-0066)

  - A cross-site scripting vulnerability exists within the     Xcode Server. Using a specially crafted website, a     remote attacker can exploit this to execute arbitrary     code within the server / browser trust relationship.
    (CVE-2014-4406)

  - A SQL injection vulnerability exists in the Wiki Server     due to the improper validation of SQL queries. A remote     attacker can exploit this to inject or manipulate SQL     queries on the back-end database. (CVE-2014-4424)

The remote Mac OS X 10.8 host has a version of OS X Server installe that is prior to 2.2.3. It is, therefore, affected by a SQL injection vulnerability in the Wiki Server component due to improper validation of user-supplied input. A remote attacker can exploit this to inject or manipulate SQL queries on the back-end database.

Mac OS X 10.9 のリモートホストに 3.2.1 より前のバージョンの OS X Server があります。したがって、次の脆弱性の影響を受けます：

  - 含まれているPostgreSQL内に複数の脆弱性が存在します。これらの脆弱性の中で最も深刻なものは、リモートコードの実行またはサービス拒否を引き起こすことが可能です。（CVE-2014-0060、CVE-2014-0061、CVE-2014-0062、CVE-2014-0063、CVE-2014-0064、CVE-2014-0065、CVE-2014-0066）

  - Xcode Server に、クロスサイトスクリプティングの脆弱性が存在します。特別に細工された Web サイトを使用して、リモートの攻撃者がこれを悪用し、サーバー/ブラウザ信頼関係内で任意のコードを実行する可能性があります。
    （CVE-2014-4406）

  - Wiki Serverに、SQLインジェクションの脆弱性が存在します。これは、SQLクエリの不適切な検証が原因です。リモートの攻撃者がこれを悪用し、バックエンドデータベースでSQLクエリを注入または操作する可能性があります。（CVE-2014-4424）

リモートの Mac OS X 10.8 ホストには、2.2.3 より前のバージョンの OS X Server がインストールされています。このため、ユーザー指定の入力の検証が不適切なため、Wiki Server コンポーネントの SQL インジェクションの脆弱性の影響を受けます。リモートの攻撃者がこれを悪用し、バックエンドデータベースで SQL クエリを注入または操作する可能性があります。

远程 Mac OS X 10.8 主机上安装的 OS X Server 版本低于 2.2.3。因此，它受到 Wiki Server 组件中 SQL 注入漏洞的影响，原因是未正确验证用户提供的输入。远程攻击者可利用此漏洞在后端数据库中注入或操纵 SQL 查询。

远程 Mac OS X 10.9 主机上安装的 OS X Server 版本低于 3.2.1。因此，该应用程序受到以下漏洞的影响：

  - 包含的 PostgreSQL 中存在多种漏洞，其中较严重的漏洞可造成远程代码执行或拒绝服务。（CVE-2014-0060、CVE-2014-0061、CVE-2014-0062、CVE-2014-0063、CVE-2014-0064、CVE-2014-0065、CVE-2014-0066）

  - Xcode Server 中存在跨站脚本漏洞。远程攻击者可利用此漏洞，通过特别构建的网站在服务器/浏览器信任关系中执行任意代码。
    (CVE-2014-4406)

  - 由于未正确验证 SQL 查询，Wiki Server 中存在 SQL 注入漏洞。远程攻击者可利用此漏洞在后端数据库中注入或操纵 SQL 查询。(CVE-2014-4424)

遠端 Mac OS X 10.8 主機上安裝的 OS X Server 為 2.2.3 之前的版本。因此，會受到 Wiki Server 元件中一個因不當驗證使用者所提供的輸入而導致的 SQL 插入弱點影響。遠端攻擊者可利用此弱點，在後端資料庫上插入或操控 SQL 查詢。

遠端 Mac OS X 10.9 主機具有版本比 3.2.1 舊的 OS X Server。因此，該應用程式受到以下弱點影響：

  - 隨附的 PostgreSQL 中存在多個弱點，其中較嚴重的弱點會允許造成遠端程式碼執行或拒絕服務。(CVE-2014-0060、CVE-2014-0061、CVE-2014-0062、CVE-2014-0063、CVE-2014-0064、CVE-2014-0065、CVE-2014-0066)

  - Xcode Server 中存在一個跨網站指令碼弱點。透過利用特製網站，遠端攻擊者可惡意利用此弱點而在伺服器/瀏覽器信任關係內執行任意程式碼。
    (CVE-2014-4406)

  - Wiki Server 中存在一個 SQL 插入弱點，該弱點是因為不當驗證 SQL 查詢所導致。遠端攻擊者可利用此弱點，在後端資料庫上插入或操控 SQL 查詢。(CVE-2014-4424)

ID	Name	Product	Family	Published	Updated	Severity
78601	Mac OS X：OS X Server < 4.0 の複数の脆弱性（POODLE）	Nessus	MacOS X Local Security Checks	10/21/2014	6/23/2023	medium
78601	Mac OS X : OS X Server < 4.0 Multiple Vulnerabilities (POODLE)	Nessus	MacOS X Local Security Checks	10/21/2014	6/23/2023	medium
78601	Mac OS X：OS X Server < 4.0 多种漏洞 (POODLE)	Nessus	MacOS X Local Security Checks	10/21/2014	6/23/2023	medium
78601	Mac OS X : OS X Server < 4.0 多個弱點 (POODLE)	Nessus	MacOS X Local Security Checks	10/21/2014	6/23/2023	medium
77758	Mac OS X : OS X Server < 3.2.1 Multiple Vulnerabilities	Nessus	MacOS X Local Security Checks	9/19/2014	7/14/2018	high
77757	Mac OS X : OS X Server < 2.2.3 Wiki SQL Injection	Nessus	MacOS X Local Security Checks	9/19/2014	7/14/2018	high
77758	Mac OS X：OS X Server < 3.2.1 複数の脆弱性	Nessus	MacOS X Local Security Checks	9/19/2014	7/14/2018	high
77757	Mac OS X：OS X Server < 2.2.3 Wiki SQL インジェクション	Nessus	MacOS X Local Security Checks	9/19/2014	7/14/2018	high
77757	Mac OS X：OS X Server < 2.2.3 Wiki SQL 注入	Nessus	MacOS X Local Security Checks	9/19/2014	7/14/2018	high
77758	Mac OS X：OS X Server < 3.2.1 多种漏洞	Nessus	MacOS X Local Security Checks	9/19/2014	7/14/2018	high
77757	Mac OS X：OS X Server < 2.2.3 Wiki SQL 插入	Nessus	MacOS X Local Security Checks	9/19/2014	7/14/2018	high
77758	Mac OS X：OS X Server < 3.2.1 多個弱點	Nessus	MacOS X Local Security Checks	9/19/2014	7/14/2018	high

Detections

Analytics

Plugins Search

medium

medium

medium

medium

high

high

high

high

high

high

high

high