The remote host is running a version of macOS / Mac OS X that is 10.15.x prior to 10.15.5, 10.13.x prior to 10.13.6 Security Update 2020-003, 10.14.x prior to 10.14.6 Security Update 2020-003. It is, therefore, affected by multiple vulnerabilities:

  - In ksh version 20120801, a flaw was found in the way it     evaluates certain environment variables. An attacker     could use this flaw to override or bypass environment     restrictions to execute shell commands. Services and     applications that allow remote unauthenticated attackers     to provide one of those environment variables could     allow them to exploit this issue remotely.
    (CVE-2019-14868)

  - In Zsh before 5.8, attackers able to execute commands     can regain privileges dropped by the --no-PRIVILEGED     option. Zsh fails to overwrite the saved uid, so the     original privileges can be restored by executing     MODULE_PATH=/dir/with/module zmodload with a module that     calls setuid(). (CVE-2019-20044)

  - An out-of-bounds read was addressed with improved input     validation. This issue is fixed in iOS 13.3.1 and iPadOS     13.3.1, macOS Catalina 10.15.3, tvOS 13.3.1, watchOS     6.1.2. Processing a maliciously crafted image may lead     to arbitrary code execution. (CVE-2020-3878)

Note that Nessus has not tested for this issue but has instead relied only on the operating system's self-reported version number.

リモートホストは、10.15.5より前の10.15.x、10.13.6セキュリティ更新プログラム2020-003より前の10.13.x、10.14.6セキュリティ更新プログラム2020-003より前の10.14.xのmacOS / Mac OS Xのバージョンを実行しています。そのため、以下の複数の脆弱性の影響を受けます。

  -kshバージョン20120801で、特定の環境変数を評価する方法に欠陥が見つかりました。攻撃者がこの欠陥を利用して、環境制限をオーバーライドまたはバイパスし、シェルコマンドを実行する可能性があります。認証されていないリモートの攻撃者をこれらの環境変数の1つを提供できるようになっているサービスとアプリケーションの場合、攻撃者はこの問題をリモートで悪用できる可能性があります。
    (CVE-2019-14868)

  - 5.8より前のZshでは、コマンドを実行できる攻撃者が、 --no-PRIVILEGEDオプションによってドロップされた権限を取り戻す可能性があります。Zshは保存されたuidの上書きに失敗するため、setuid（）を呼び出すモジュールでMODULE_PATH = / dir / with / module zmodloadを実行することで、元の権限に戻すことができます。 （CVE-2019-20044）

  -領域外読み取りは、入力検証の改善により対応されました。この問題は、iOS 13.3.1 、iPadOS 13.3.1、macOS Catalina 10.15.3、tvOS 13.3.1、watchOS 6.1.2で修正されています。悪意のある細工がされた画像を処理すると、任意のコードが実行される可能性があります。（CVE-2020-3878）

Nessusはこれらの問題をテストしておらず、代わりにアプリケーションの自己報告されたバージョン番号にのみ依存しています。

遠端主機上執行的 macOS 或 Mac OS X 版本是 10.15.5 之前的 10.15.x 版、10.13.6 安全性更新 2020-003 之前的 10.13.x 版、10.14.6 安全性更新 2020-003 之前的 10.14.x 版。因此，會受到多個弱點影響：

  - 在 ksh 20120801 版中，在評估特定環境變數的方式中發現一個瑕疵。攻擊者可利用此瑕疵覆寫或繞過環境限制，以執行 shell 命令。服務和應用程式允許未經驗證的遠端攻擊者提供其中一個環境變數，這樣他們便可以在遠端惡意利用此問題。
    (CVE-2019-14868)

  - 在 5.8 版之前的 Zsh 中，能夠執行命令的攻擊者可重新取得由 --no-PRIVILEGED 選項設定的權限。Zsh 無法覆寫已儲存的 uid，因此可透過以呼叫 setuid() 的模組執行 MODULE_PATH =/dir/with/module zmodload 來還原原始權限。(CVE-2019-20044)

  - 已透過改善輸入驗證解決超出邊界讀取問題。此問題在 iOS 13.3.1 和 iPadOS 13.3.1、macOS Catalina 10.15.3、tvOS 13.3.1 和 watchOS 6.1.2中已得到修正。- 處理惡意特製的影像可能會導致任意程式碼執行。(CVE-2020-3878)

請注意，Nessus 並未測試此問題，而是僅依據作業系統自我報告的版本號碼。

远程主机运行的 macOS/Mac OS X 版本是低于 10.15.5 的 10.15.x、低于 10.13.6 安全更新 2020-003 的 10.13.x、低于 10.14.6 安全更新 2020-003 的 10.14.x。因此，该应用程序受到多个漏洞的影响：

  - 在 ksh 版本 20120801 中，评估某些环境变量的方式存在缺陷。攻击者可利用此缺陷替代或绕过环境限制，以执行 shell 命令。允许未经身份验证的远程攻击者提供其中一种环境变量的服务和应用程序可能允许他们远程利用此问题。
    (CVE-2019-14868)

  - 在 5.8 之前的 Zsh 版本中，可以执行命令的攻击者可重新获取通过 --no- PRIVILEGED 选项放弃的权限。Zsh 无法覆盖保存的 uid，因此可对调用 setuid() 的模块执行 MODULE_PATH=/dir/with/module zmodload 来恢复原始权限。(CVE-2019-20044)

  - 通过改进的输入验证解决越界读取问题。在 iOS 13.3.1 和 iPadOS 13.3.1、macOS Catalina 10.15.3、tvOS 13.3.1、watchOS 6.1.2 中，已修复此问题。处理恶意构建的图像可能会导致任意代码执行。(CVE-2020-3878)

请注意，Nessus 并未测试此问题，而是只依靠操作系统自我报告的版本号。

ID	Name	Product	Family	Published	Updated	Severity
136930	macOS 10.15.x < 10.15.5 / 10.14.x < 10.14.6 Security Update 2020-003 / 10.13.x < 10.13.6 Security Update 2020-003	Nessus	MacOS X Local Security Checks	5/28/2020	5/28/2024	high
136930	macOS 10.15.x < 10.15.5/10.14.x < 10.14.6セキュリティ更新プログラム2020-003/10.13.x < 10.13.6セキュリティ更新プログラム2020-003	Nessus	MacOS X Local Security Checks	5/28/2020	5/28/2024	high
136930	macOS 10.15.x < 10.15.5 / 10.14.x < 10.14.6 安全性更新 2020-003 / 10.13.x < 10.13.6 安全性更新 2020-003	Nessus	MacOS X Local Security Checks	5/28/2020	5/28/2024	high
136930	macOS 10.15.x < 10.15.5 / 10.14.x < 10.14.6 安全更新 2020-003 / 10.13.x < 10.13.6 安全更新 2020-003	Nessus	MacOS X Local Security Checks	5/28/2020	5/28/2024	high

Detections

Analytics

Plugins Search

high

high

high

high