The remote host is running a version of macOS / Mac OS X that is 10.13.x prior to 10.13.6 Security Update 2020-002, 10.14.x prior to 10.14.6 Security Update 2020-002, or 10.15.x prior to 10.15.4. It is, therefore, affected by multiple vulnerabilities :

  - Insufficient control flow in certain data structures for some Intel(R) Processors with Intel(R) Processor     Graphics may allow an unauthenticated user to potentially enable information disclosure via local access.
    (CVE-2019-14615)

  - ** DISPUTED ** In Sudo through 1.8.29, an attacker with access to a Runas ALL sudoer account can     impersonate a nonexistent user by invoking sudo with a numeric uid that is not associated with any user.
    NOTE: The software maintainer believes that this is not a vulnerability because running a command via sudo     as a user not present in the local password database is an intentional feature. Because this behavior     surprised some users, sudo 1.8.30 introduced an option to enable/disable this behavior with the default     being disabled. However, this does not change the fact that sudo was behaving as intended, and as     documented, in earlier versions. (CVE-2019-19232)

  - An out-of-bounds read error exists in Bluetooth due to improper input sanitization. An attacker can     exploit this to read restricted memory. (CVE-2019-8853)

  - Privilege escalation vulnerabilities exist in IOThunderboltFamily (due to a use-after-free flaw), and in     CUPS (due to a memory corruption issue). An attacker can exploit this to gain elevated access to the     system. (CVE-2020-3851, CVE-2020-3898)

  - An information disclosure vulnerability exists in FaceTime, Icons, and Call History. An unauthenticated,     local attacker can exploit this, via malicious applications, to disclose potentially sensitive     information. (CVE-2020-3881, CVE-2020-9773, CVE-2020-9776)

  - An information disclosure vulnerability exists in Sandbox. A local user can exploit this to view     sensitvie user information. (CVE-2020-3918)

  - An unspecified issue exists in AppleMobileFileIntegrity due to an unspecified reason. An attacker can     exploit this to use arbitrary entitlements. (CVE-2020-3883)

  - An arbitrary code execution vulnerability exists in Mail due to improper input validation. An     unauthenticated, remote attacker can exploit this to bypass authentication and execute arbitrary     JavaScript code. (CVE-2020-3884)

  - An arbitrary file read vulnerability exists in Time Machine due to improper state management. An     unauthenticated, local attacker can exploit this to read arbitrary files and disclose sensitive     information. (CVE-2020-3889)

  - An arbitrary code execution vulnerability exists in AppleGraphicsControl, Bluetooth, IOHIDFamily, and the     kernel due to memory initialization and corruption issues. An attacker can exploit this to bypass     authentication and execute arbitrary commands with kernel privileges. (CVE-2020-3892, CVE-2020-3893,     CVE-2020-3904, CVE-2020-3905, CVE-2020-3919, CVE-2020-9785)

  - An arbitrary code execution vulnerability exists in Apple HSSPI Support due to a memory corruption issue.
    An attacker can exploit this to bypass authentication and execute arbitrary commands with system     privileges. (CVE-2020-3903)

  - A logic issue exists in TCC due to an unspecified reason. An attacker can exploit this, via a maliciously     crafted application, to cause bypass code signing. (CVE-2020-3906)

  - An out-of-bounds read error exists in Bluetooth due to improper input validation. An unauthenticated local     attacker can exploit this to cause a denial of service or read kernel memory. (CVE-2020-3907,     CVE-2020-3908, CVE-2020-3912)

  - A buffer overflow condition exists in libxml2 due to improper bounds checking and size validation. An     attacker can exploit this to cause a denial of service condition or the execution of arbitrary code.
    (CVE-2020-3909, CVE-2020-3910, CVE-2020-3911)

  - A privilege escalation vulnerability exists in due to improper permission validation. An unauthenticated,     remote attacker can exploit this, to gain elevated access to the system. (CVE-2020-3913)

  - An information disclosure vulnerability exists in the kernel due to improper memory handling. An attacker     can exploit this to read restricted memory. (CVE-2020-3914)

  - An arbitrary file overwrite vulnerability exists in Printing due improper path handlng. An attacker can     exploit this to overwrite arbitrary files. (CVE-2020-3915)

  - Multiple unspecified issues exist in the Vim installation on macOS. An attacker can exploit this to cause     an unknown impact. (CVE-2020-9769)

  - An unspecified vulnerability exists in sysdiagnose due to insufficient validation of user supplied input.     An attacker could exploit this issue with partial impact on the confidentiality, integrity & availability     of the application and/or system. (CVE-2020-9786)

  - An vulnerability exists in WebKit due to a logic flaw in restrictions. An attacker may exploit this flaw,     as part of a more elaborate attack, to gain unauthorized access to the MacOS camera. (CVE-2020-9787)

Note that Nessus has not tested for this issue but has instead relied only on the operating system's self-reported version number.

リモートホストは、10.13.6セキュリティ更新プログラム2020-002より前の10.13.x、10.14.6セキュリティ更新プログラム2020-002より前の10.14.x、または10.15.4より前の10.15.xのmacOS/Mac OS Xのバージョンを実行しています。したがって、以下の複数の脆弱性による影響を受けます：

  - Intel(R) Processor Graphicsを搭載した一部のIntel(R)プロセッサの特定のデータ構造における制御フローが不十分なため、認証されていないユーザーがローカルアクセスを介して情報漏洩を引き起こす可能性があります。
    （CVE-2019-14615）

  - ** 係争中 ** 1.8.29以前のSudoでは、Runas ALL sudoerアカウントへのアクセス権を持つ攻撃者が、ユーザーに関連付けられていない数値uidでsudoを呼び出すことで、存在しないユーザーになりすます可能性があります。
    注：ローカルパスワードデータベースに存在しないユーザーとしてsudoを介してコマンドを実行することが意図された機能であるため、ソフトウェアのメンテナンス担当者はこれを脆弱性とは考えていません。この動作は一部のユーザーを予期していなかったため、sudo 1.8.30で、デフォルトで無効になっているこの動作を有効/無効にするオプションが導入されました。ただし、これにより、sudoが以前のバージョンで意図され、文書化された動作をしていたという事実は否定されません。（CVE-2019-19232）

  - Bluetoothに、入力サニタイズが不適切なことによる、領域外読み取りエラーがあります。攻撃者がこれを悪用し、制限されたメモリを読み取る可能性があります。（CVE-2019-8853）

  - IOThunderboltFamilyでのメモリ解放後使用（Use After Free）の欠陥による、およびCUPSでのメモリ破損の問題による権限昇格の脆弱性があります。認証されていないリモート攻撃者がこれを悪用し、システムへのアクセス権を昇格させる可能性があります。（CVE-2020-3851、CVE-2020-3898）

  - FaceTime、Icons、およびCall Historyに、情報漏洩の脆弱性があります。認証されていないローカル攻撃者がこれを悪用し、悪意のあるアプリケーションを介して秘密情報を漏洩させる可能性があります。（CVE-2020-3881、CVE-2020-9773、CVE-2020-9776）

  - 情報漏洩の脆弱性がSandboxに存在します。ローカルユーザーがこれを悪用して、ユーザーの秘密情報を表示できる可能性があります。（CVE-2020-3918）

  - AppleMobileFileIntegrityに、詳細不明の理由による、詳細不明の問題があります。攻撃者がこれを悪用し、任意の権利を使用する可能性があります。（CVE-2020-3883）

  - Mailに、入力の検証が不適切なことによる、任意コード実行の脆弱性があります。認証されていないリモート攻撃者がこれを悪用し、認証をバイパスして、任意のJavaScriptコードを実行する可能性があります。（CVE-2020-3884）

  - Time Machineに、不適切な状態管理による、任意のファイル読み取りの脆弱性があります。認証されたリモート攻撃者がこれを悪用し、任意のファイルを読み取り、機密情報を漏洩させる可能性があります。（CVE-2020-3889）

  - AppleGraphicsControl、Bluetooth、IOHIDFamily、およびカーネルに、メモリ初期化と破損の問題による、任意コード実行の脆弱性があります。攻撃者がこれを悪用し、認証をバイパスして、カーネル権限で任意のコマンドを実行する可能性があります。（CVE-2020-3892、CVE-2020-3893、CVE-2020-3904、CVE-2020-3905、CVE-2020-3919、CVE-2020-9785）

  - Apple HSSPI Supportに、メモリ破損の問題による、任意コード実行の脆弱性があります。
    攻撃者がこれを悪用し、認証をバイパスして、システム権限で任意のコマンドを実行する可能性があります。（CVE-2020-3903）

  - TCCに、詳細不明の理由による、ロジックの問題があります。攻撃者がこれを悪用し、悪意を持って細工されたアプリケーションを介して、コード署名のバイパスを引き起こす可能性があります。（CVE-2020-3906）

  - Bluetoothに、入力検証が不適切なことによる、領域外読み取りエラーがあります。認証されたローカル攻撃者がこれを悪用し、サービス拒否を引き起こしたり、カーネルメモリを読み取ったりする可能性があります。（CVE-2020-3907、CVE-2020-3908、CVE-2020-3912）

  - libxml2に、境界チェックとサイズ検証が不適切なことによる、バッファオーバーフロー状態が存在します。攻撃者はこれを悪用してサービス拒否状態を引き起こすことや任意のコードを実行することができます。
    （CVE-2020-3909、CVE-2020-3910、CVE-2020-3911）

  - 権限検証が不適切なことによる、権限昇格の脆弱性があります。認証されていないリモート攻撃者がこれを悪用し、システムへのアクセス権を昇格させる可能性があります。（CVE-2020-3913）

  - カーネルに、メモリ処理が不適切なことによる、情報漏洩の脆弱性があります。攻撃者がこれを悪用し、制限されたメモリを読み取る可能性があります。（CVE-2020-3914）

  - 印刷には、不適切なパス操作によって任意のファイルが上書きされてしまう脆弱性があります。攻撃者はこれを悪用して、任意のファイルを上書きできる可能性があります。（CVE-2020-3915）

  - macOS上のVimインストールに、複数の詳細不明の問題があります。攻撃者がこれを悪用し、未知の影響を引き起こす可能性があります。（CVE-2020-9769）

  - ユーザー指定の入力の検証が適切でないため、システム診断に詳細不明な脆弱性が存在します。攻撃者がこの問題を悪用し、アプリケーションやシステムの機密性、整合性、可用性に部分的な影響を与える可能性があります。 （CVE-2020-9786）

  - 制限のロジックに欠陥があるため、WebKitに脆弱性が存在します。攻撃者はこの欠陥を悪用し、より巧妙な攻撃の一部として、MacOSカメラに不正アクセスする可能性があります。（CVE-2020-9787）

Nessusはこの問題をテストしておらず、代わりにオペレーティングシステムの自己報告されたバージョン番号にのみ依存しています。

遠端主機執行的 macOS / Mac OS X 版本為 10.13.6 安全性更新 2020-002 之前的 10.13.x 版、10.14.6 安全性更新 2020-002 之前的 10.14.x 版或 10.15.4 之前的 10.15.x 版。因此，該主機受到多個弱點影響：

  - 在配備 Intel(R) Processor Graphics 的部分 Intel(R) 處理器中，某些資料結構中的控制流程不足可能導致未經驗證的使用者透過本機存取造成資訊洩漏。
    (CVE-2019-14615)

  - ** 有爭議 ** 在 1.8.29 以前版本的 Sudo 中，擁有 Runas ALL Sudo 使用者帳戶存取權限的攻擊者可使用不與任何使用者關聯的數字 UID 叫用 Sudo，冒充不存在的使用者。
    注意：軟體維護者認為這並非弱點，因為透過 Sudo 以本機密碼資料庫中不存在的使用者執行命令是一項按照計劃的功能。由於此行為讓某些使用者感到意外，Sudo 1.8.30 引入了可啟用/停用此行為的選項 (預設為停用)。但是，這不會改變 Sudo 在較早版本中行為符合預期並已記錄的事實。(CVE-2019-19232)

  - 藍牙中存在一個越界讀取錯誤，這是不當的輸入清理所致。攻擊者可利用此弱點讀取受限制的記憶體。(CVE-2019-8853)

  - IOThunderboltFamily 和 CUPS 中存在權限提高弱點，前者是釋放後使用缺陷所致，後者是記憶體損毀問題所致。攻擊者可利用此弱點，取得系統的提升存取權限。(CVE-2020-3851、CVE-2020-3898)

  - FaceTime、Icons 和 Call History 中存在資訊洩漏弱點。未經驗證的本機攻擊者可利用此問題，透過惡意應用程式洩漏潛在敏感資訊。(CVE-2020-3881、CVE-2020-9773、CVE-2020-9776)

  - Sandbox 中存在資訊洩漏弱點。本機使用者可利用此弱點檢閱敏感的使用者資訊。(CVE-2020-3918)

  - AppleMobileFileIntegrity 中存在不明問題，原因不明。攻擊者可利用此問題使用任意權利。(CVE-2020-3883)

  - Mail 中存在一個任意程式碼執行弱點，這是不當的輸入驗證所致。未經驗證的遠端攻擊者可惡意利用此弱點，繞過驗證並執行任意 JavaScript 程式碼。(CVE-2020-3884)

  - Time Machine 中存在一個任意檔案讀取弱點，這是不當的狀態管理所致。未經驗證的本機攻擊者可惡意利用此弱點，讀取任意檔案，並洩漏敏感資訊。(CVE-2020-3889)

  - AppleGraphicsControl、Bluetooth、IOHIDFamily 和核心中存在一個任意程式碼執行弱點，這是記憶體初始化和損毀問題所致。攻擊者可利用此弱點繞過驗證並以核心權限執行任意命令。(CVE-2020-3892、CVE-2020-3893、CVE-2020-3904、CVE-2020-3905、CVE-2020-3919、CVE-2020-9785)

  - Apple HSSPI Support 中存在一個任意程式碼執行弱點，這是記憶體損毀問題所致。
    攻擊者可利用此弱點繞過驗證並以系統權限執行任意命令。(CVE-2020-3903)

  - TCC 中存在邏輯問題，原因不明。攻擊者可利用此問題，透過惡意構建的應用程式造成繞過程式碼簽章。(CVE-2020-3906)

  - 藍牙中存在一個越界讀取錯誤，這是不當的輸入驗證所致。未經驗證的本機攻擊者可惡意利用此弱點，造成拒絕服務情形，或讀取核心記憶體。(CVE-2020-3907、CVE-2020-3908、CVE-2020-3912)

  - libxml2 中存在一個緩衝區溢位情形，這是不當的邊界檢查和大小驗證所致。攻擊者可惡意利用此弱點，造成拒絕服務情形，或執行任意程式碼。
    (CVE-2020-3909、CVE-2020-3910、CVE-2020-3911)

  - 存在權限提升弱點，這是不當的權限驗證所致。未經驗證的遠端攻擊者可惡意利用此弱點，取得系統的提升存取權限。(CVE-2020-3913)

  - 核心中存在資訊洩漏弱點，這是不當的記憶體處理所致。攻擊者可利用此弱點讀取受限制的記憶體。(CVE-2020-3914)

  - 在列印中存在任意檔案覆寫弱點，這是未正確處理路徑所致。攻擊者可利用此弱點覆寫任意檔案。(CVE-2020-3915)

  - macOS 上的 Vim 安裝中存在多個不明問題。攻擊者可利用此情況造成不明影響。(CVE-2020-9769)

  - sysdiagnose 中存在不明弱點，這是未充分驗證使用者提供的輸入所致。攻擊者可利用此問題，對應用程式和/或系統的機密性、完整性和可用性造成部分影響。(CVE-2020-9786)

  - WebKit 中存在一個弱點，這是限制中的邏輯缺陷所致。攻擊者可能利用此缺陷發動更複雜的攻擊，進而在未經授權的情況下取得 MacOS 攝影機的存取權。(CVE-2020-9787)

請注意，Nessus 並未測試此問題，而是僅依據作業系統自我報告的版本號碼。

远程主机上正在运行的 macOS / Mac OS X 版本为低于 10.13.6 Security Update 2020-002 的 10.13.x、低于 10.14.6 Security Update 2020-002 的 10.14.x，或低于 10.15.4 的 10.15.x。因此，该主机受到多个漏洞的影响：

  - 在配有 Intel(R) Processor Graphics 的部分 Intel(R) 处理器中，某些数据结构中的控制流不足可能导致未经身份验证的用户或可通过本地访问造成信息泄露。
    CVE-2019-14615）

  - ** 有争议 ** 在 1.8.29 及之前版本的 Sudo 中，拥有 Runas ALL Sudo 用户帐户访问权限的攻击者可以使用不与任何用户关联的数字 UID 调用 Sudo，以冒充不存在的用户。
    注意：软件维护者认为这并非漏洞，因为通过 Sudo 以未出现在本地密码数据库中的用户身份运行命令是一项有意的功能。由于此行为让某些用户感到意外，Sudo 1.8.30 引入了用于启用/禁用此行为（默认禁用）的选项。但是，这不会改变 Sudo 在较早版本中按预期和记录的方式作出行为的事实。(CVE-2019-19232)

  - Bluetooth 中存在跨界读取错误，这是输入清理不当所致。攻击者可利用此漏洞读取受限内存。(CVE-2019-8853)

  - IOThunderboltFamily 中存在权限提升漏洞，这是释放后使用缺陷所致。攻击者可利用此漏洞获取已提升的系统访问权限。()CVE-2020-3851CVE-2020-3898

  - FaceTime、Icons 和 Call History 中存在信息泄露漏洞。未经身份验证的本地攻击者可利用此问题，通过恶意应用程序泄露潜在敏感信息。（CVE-2020-3881、CVE-2020-9773、CVE-2020-9776）

  - 存在信息泄露漏洞。本地用户可利用此漏洞查看敏感用户信息。(CVE-2020-3918)

  - AppleMobileFileIntegrity 中存在不明问题，原因不明。攻击者可利用此问题使用任意权利。(CVE-2020-3883)

  - Mail 中存在任意代码执行漏洞，这是输入验证不当所致。未经身份验证的远程攻击者可利用此漏洞绕过身份验证并执行任意 JavaScript 代码。(CVE-2020-3884)

  - Time Machine 中存在任意文件读取漏洞，这是状态管理不当所致。未经身份验证的本地攻击者可利用此问题，读取任意文件并泄露敏感信息。(CVE-2020-3889)

  - AppleGraphicsControl、Bluetooth、IOHIDFamily 和内核中存在任意代码执行漏洞，这是内存初始化和损坏问题所致。攻击者可利用此漏洞绕过身份验证并利用内核权限执行任意命令。（CVE-2020-3892、CVE-2020-3893、CVE-2020-3904、CVE-2020-3905、CVE-2020-3919、CVE-2020-9785）

  - Apple HSSPI Support 中存在任意代码执行漏洞，这是内存损坏问题所致。
    攻击者可利用此漏洞绕过身份验证并利用系统权限执行任意命令。(CVE-2020-3903)

  - TCC 中存在逻辑问题，原因不明。攻击者可利用此问题，通过恶意构建的应用程序造成绕过代码签名。 (CVE-2020-3906)

  - Bluetooth 中存在跨界读取错误，这是输入验证不当所致。未经身份验证的本地攻击者可利用此问题造成拒绝服务或读取内核内存。（CVE-2020-3907、CVE-2020-3908、CVE-2020-3912）

  - libxml2 中存在缓冲区溢出情况，这是边界检查和大小验证不当所致。攻击者可利用此情况，造成拒绝服务情况或任意代码执行。
    （CVE-2020-3909、CVE-2020-3910、CVE-2020-3911）

  - 存在权限提升漏洞，这是权限验证不当所致。未经身份验证的远程攻击者可利用此漏洞获取已提升的系统访问权限。(CVE-2020-3913)

  - 内核中存在信息泄露漏洞，这是内存处理不当所致。攻击者可利用此漏洞读取受限内存。(CVE-2020-3914)

  -由于路径处理不当，打印中存在任意文件覆盖漏洞。本地攻击者可利用此问题覆盖任意文件。CVE-2020-3915

  - macOS 上的 Vim 安装中存在多个不明问题。攻击者可利用此情况造成未知影响。(CVE-2020-9769)

  - 由于未正确验证 calendar.php 中用户提供的输入，存在一个不明漏洞。攻击者可利用此问题，对应用程序和/或系统的机密性，完整性和可用性造成部分影响。 （（CVE-2020-9786）

  -由于限制中的逻辑缺陷，WebKit中存在漏洞。攻击者可能会利用此缺陷作为更精细攻击的一部分，以获取对MacOS摄像头未经授权的访问权限。 （（CVE-2020-9787）

请注意，Nessus 并未测试此问题，而是只依靠操作系统自我报告的版本号。

ID	Name	Product	Family	Published	Updated	Severity
134954	macOS 10.15.x < 10.15.4 / 10.14.x < 10.14.6 Security Update 2020-002 / 10.13.x < 10.13.6 Security Update 2020-002	Nessus	MacOS X Local Security Checks	3/27/2020	5/28/2024	critical
134954	macOS 10.15.x < 10.15.4 / 10.14.x < 10.14.6セキュリティ更新プログラム2020-002 / 10.13.x < 10.13.6セキュリティ更新プログラム2020-002	Nessus	MacOS X Local Security Checks	3/27/2020	5/28/2024	critical
134954	macOS 10.15.x < 10.15.4 / 10.14.x < 10.14.6 安全性更新 2020-002 / 10.13.x < 10.13.6 安全性更新 2020-002	Nessus	MacOS X Local Security Checks	3/27/2020	5/28/2024	critical
134954	macOS 10.15.x < 10.15.4 / 10.14.x < 10.14.6 安全更新 2020-002 / 10.13.x < 10.13.6 安全更新 2020-002	Nessus	MacOS X Local Security Checks	3/27/2020	5/28/2024	critical

Detections

Analytics

Plugins Search

critical

critical

critical

critical