リモートホストは、バージョン 13.7より前の macOS/Mac OS X 13.x を実行しています。そのため、以下の複数の脆弱性の影響を受けます。

  - ロックを改善することで、競合状態が対処されました。この問題は、macOS Ventura 13.7、iOS 17.7 および iPadOS 17.7、visionOS 2、iOS 18 および iPadOS 18、macOS Sonoma 14.7、macOS Sequoia 15 で修正されています。悪意を持って細工されたアーカイブを解凍することにより、攻撃者が任意のファイルに書き込む可能性があります。(CVE-2024-27876)

  - 制限が改善され、ロジックの問題が対処されました。この問題は、macOS Sonoma 14.4 で修正されています。権限のないアプリが、安全な入力モードを使用するアプリを含む他のアプリで、キーストロークを記録する可能性があります。
    (CVE-2024-27886)

  - プライバシーの問題が、ログエントリのプライベートデータ編集を改善することで解決されました。この問題は、macOS Ventura 13.7、iOS 17.7 および iPadOS 17.7、iOS 18 および iPadOS 18、macOS Sonoma 14.7、macOS Sequoia 15 で修正されています。
    - アプリは、ユーザーの連絡先に関する情報にアクセスできる可能性があります。(CVE-2024-40791)

  - 状態管理を改善することで、この問題に対処しました。この問題は、macOS Ventura 13.7、macOS Sonoma 14.7、macOS Sequoia 15 で修正されています。悪質なウェブサイトにアクセスすると、ユーザーインターフェースのなりすましにつながる可能性があります。
    (CVE-2024-40797)

  - ダウングレードの問題は、コード署名の制限を追加することで対処されました。この問題は、macOS Sonoma 14.6 で修正されています。アプリがプライバシー設定をバイパスできる可能性があります。(CVE-2024-40814)

  - 一時ファイルの処理を改善することで、プライバシーの問題に対処しました。この問題は、iOS 17.7 および iPadOS 17.7、macOS Ventura 13.7、macOS Sonoma 14.7、macOS Sequoia 15 で修正されています。アプリは、ショートカットによってユーザーに表示されるデータを監視できる場合があります。(CVE-2024-40844)

  - この問題は、コード署名の制限を追加することで対処されました。この問題は、macOS Ventura 13.7、macOS Sonoma 14.7、macOS Sequoia 15 で修正されています。アプリが機密性の高いユーザーデータにアクセスできる可能性があります。
    (CVE-2024-40847)

  - ダウングレードの問題は、コード署名の制限を追加することで対処されました。この問題は、macOS Ventura 13.7、macOS Sonoma 14.7、macOS Sequoia 15 で修正されています。攻撃者が、機密情報を読み取る可能性があります。
    (CVE-2024-40848)

  - 入力検証を改善することで、ファイルアクセスの問題は解決されました。この問題は、macOS Ventura 13.7、iOS 17.7 および iPadOS 17.7、visionOS 2、watchOS 11、macOS Sequoia 15、iOS 18 および iPadOS 18、macOS Sonoma 14.7、tvOS 18 で修正されています。アプリがユーザーの機密データにアクセスできる可能性があります。(CVE-2024-40850)

  - この問題は、ユーザーの同意を求めるプロンプトを追加することで対処されました。この問題は、macOS Ventura 13.7、macOS Sonoma 14.7、macOS Sequoia 15 で修正されています。Automator Quick Action ワークフローにより、Gatekeeper をバイパスできる可能性があります。(CVE-2024-44128)

  - この問題は、チェックを改善することで対処されました。この問題は、macOS Ventura 13.7、macOS Sequoia 15 で修正されています。
    悪意のあるアプリが、ユーザーの機密情報を漏洩する可能性があります。(CVE-2024-44129)

  - 制限を増やすことで、アクセス許可の問題に対処しました。この問題は、macOS Ventura 13.7、macOS Sonoma 14.7、macOS Sequoia 15 で修正されています。アプリがファイルシステムの保護部分を変更できる可能性があります。
    (CVE-2024-44151)

  - この問題は、機密情報の編集を改善することで解決されました。この問題は、iOS 17.7 および iPadOS 17.7、macOS Ventura 13.7、macOS Sonoma 14.7、macOS Sequoia 15 で修正されています。ショートカットは、同意なしに秘密のユーザーデータを出力する可能性があります。(CVE-2024-44158)

  - バッファオーバーフローの問題が、メモリ処理を改善することで対処されました。この問題は、macOS Ventura 13.7、macOS Sonoma 14.7、macOS Sequoia 15 で修正されています。悪意を持って作成されたテクスチャを処理すると、アプリが予期せず終了する可能性があります。(CVE-2024-44160)

  - 境界チェックを改善することによって領域外読み取りの問題に対処しました。この問題は、macOS Ventura 13.7、macOS Sonoma 14.7、macOS Sequoia 15 で修正されています。悪意を持って作成されたテクスチャを処理すると、アプリが予期せず終了する可能性があります。(CVE-2024-44161)

  - この問題は、チェックを改善することで対処されました。この問題は、macOS Ventura 13.7、macOS Sonoma 14.7、macOS Sequoia 15 で修正されています。悪意のあるアプリケーションがプライベート情報にアクセスできる可能性があります。
    (CVE-2024-44163)

  - チェックを改善することで、この問題に対処しました。この問題は、iOS 17.7 および iPadOS 17.7、macOS Ventura 13.7、macOS Sonoma 14.7、macOS Sequoia 15 で修正されています。アプリがプライバシー設定をバイパスできる可能性があります。
    (CVE-2024-44164)

  - チェックを改善することで、ロジックの問題に対処しました。この問題は、macOS Ventura 13.7、iOS 17.7 および iPadOS 17.7、visionOS 2、iOS 18 および iPadOS 18、macOS Sonoma 14.7、macOS Sequoia 15 で修正されています。ネットワークトラフィックが VPN トンネル外に漏洩する可能性があります。(CVE-2024-44165)

  - プライバシーの問題が、ログエントリのプライベートデータ編集を改善することで解決されました。この問題は、macOS Ventura 13.7、macOS Sonoma 14.7、macOS Sequoia 15 で修正されています。アプリがユーザーの機密データにアクセスできる可能性があります。
    (CVE-2024-44166)

  - 脆弱なコードを削除することで、この問題に対処しました。この問題は、macOS Ventura 13.7、visionOS 2、iOS 18 および iPadOS 18、macOS Sonoma 14.7、macOS Sequoia 15 で修正されています。アプリが任意のファイルを上書きできる可能性があります。(CVE-2024-44167)

  - ライブラリインジェクションの問題は制限を追加することで解決されました。この問題は、macOS Ventura 13.7、macOS Sonoma 14.7、macOS Sequoia 15 で修正されています。アプリがファイルシステムの保護部分を変更できる可能性があります。(CVE-2024-44168)

  - メモリ処理を改善することで、この問題に対処しました。この問題は、macOS Ventura 13.7、iOS 17.7 および iPadOS 17.7、visionOS 2、watchOS 11、macOS Sequoia 15、iOS 18 および iPadOS 18、macOS Sonoma 14.7、tvOS 18 で修正されています。アプリが予期せぬシステム終了を引き起こす可能性があります。(CVE-2024-44169)

  - 境界チェックを改善することによって領域外アクセスの問題に対処しました。この問題は、macOS Ventura 13.7、iOS 17.7 および iPadOS 17.7、visionOS 2、watchOS 11、macOS Sequoia 15、iOS 18 および iPadOS 18、macOS Sonoma 14.7、tvOS 18 で修正されています。画像を処理すると、サービス拒否が引き起こされる可能性があります。(CVE-2024-44176)

  - 機密データを削除することでプライバシーの問題は解決されました。この問題は、macOS Ventura 13.7、macOS Sonoma 14.7、macOS Sequoia 15 で修正されています。アプリがユーザーの機密データにアクセスできる可能性があります。(CVE-2024-44177)

  - この問題はシンボリックリンクの検証を改善することで対処されました。この問題は、macOS Ventura 13.7、macOS Sonoma 14.7、macOS Sequoia 15 で修正されています。アプリがファイルシステムの保護部分を変更できる可能性があります。
    (CVE-2024-44178)

  - 一時ファイルの処理を改善することで、問題に対処しました。この問題は、macOS Ventura 13.7、macOS Sonoma 14.7、macOS Sequoia 15 で修正されています。アプリが、機密の位置情報を読み取れる可能性があります。
    (CVE-2024-44181)

  - この問題は、機密情報の編集を改善することで解決されました。この問題は、macOS Ventura 13.7、macOS Sonoma 14.7、macOS Sequoia 15 で修正されています。ショートカットが別のアプリの起動に失敗すると、アプリがログに記録された機密データにアクセスできる可能性があります。(CVE-2024-44182)

  - 論理エラーが、エラー処理を改善することで対処されました。この問題は、macOS Ventura 13.7、iOS 17.7 および iPadOS 17.7、visionOS 2、watchOS 11、macOS Sequoia 15、iOS 18 および iPadOS 18、macOS Sonoma 14.7、tvOS 18 で修正されています。アプリがサービス拒否を引き起こす可能性があります。(CVE-2024-44183)

  - 制限を増やすことで、アクセス許可の問題に対処しました。この問題は、macOS Ventura 13.7、iOS 17.7 および iPadOS 17.7、iOS 18 および iPadOS 18、macOS Sonoma 14.7、macOS Sequoia 15 で修正されています。アプリがユーザーの機密データにアクセスできる可能性があります。(CVE-2024-44184)

  - 検証を改善することで、パス処理の問題に対処しました。この問題は、macOS Ventura 13.7、macOS Sonoma 14.7、macOS Sequoia 15 で修正されています。アプリが任意のファイルを読み取れる可能性があります。(CVE-2024-44190)

Nessus はこれらの問題をテストしておらず、代わりにオペレーティングシステムが自己報告するバージョン番号にのみ頼っています。

The remote host is running a version of macOS / Mac OS X that is 13.x prior to 13.7. It is, therefore, affected by multiple vulnerabilities:

  - A race condition was addressed with improved locking. This issue is fixed in macOS Ventura 13.7, iOS 17.7     and iPadOS 17.7, visionOS 2, iOS 18 and iPadOS 18, macOS Sonoma 14.7, macOS Sequoia 15. Unpacking a     maliciously crafted archive may allow an attacker to write arbitrary files. (CVE-2024-27876)

  - A logic issue was addressed with improved restrictions. This issue is fixed in macOS Sonoma 14.4. An     unprivileged app may be able to log keystrokes in other apps including those using secure input mode.
    (CVE-2024-27886)

  - A privacy issue was addressed with improved private data redaction for log entries. This issue is fixed in     macOS Ventura 13.7, iOS 17.7 and iPadOS 17.7, iOS 18 and iPadOS 18, macOS Sonoma 14.7, macOS Sequoia 15.
    An app may be able to access information about a user's contacts. (CVE-2024-40791)

  - This issue was addressed through improved state management. This issue is fixed in macOS Ventura 13.7,     macOS Sonoma 14.7, macOS Sequoia 15. Visiting a malicious website may lead to user interface spoofing.
    (CVE-2024-40797)

  - A downgrade issue was addressed with additional code-signing restrictions. This issue is fixed in macOS     Sonoma 14.6. An app may be able to bypass Privacy preferences. (CVE-2024-40814)

  - A privacy issue was addressed with improved handling of temporary files. This issue is fixed in iOS 17.7     and iPadOS 17.7, macOS Ventura 13.7, macOS Sonoma 14.7, macOS Sequoia 15. An app may be able to observe     data displayed to the user by Shortcuts. (CVE-2024-40844)

  - The issue was addressed with additional code-signing restrictions. This issue is fixed in macOS Ventura     13.7, macOS Sonoma 14.7, macOS Sequoia 15. An app may be able to access sensitive user data.
    (CVE-2024-40847)

  - A downgrade issue was addressed with additional code-signing restrictions. This issue is fixed in macOS     Ventura 13.7, macOS Sonoma 14.7, macOS Sequoia 15. An attacker may be able to read sensitive information.
    (CVE-2024-40848)

  - A file access issue was addressed with improved input validation. This issue is fixed in macOS Ventura     13.7, iOS 17.7 and iPadOS 17.7, visionOS 2, watchOS 11, macOS Sequoia 15, iOS 18 and iPadOS 18, macOS     Sonoma 14.7, tvOS 18. An app may be able to access user-sensitive data. (CVE-2024-40850)

  - This issue was addressed by adding an additional prompt for user consent. This issue is fixed in macOS     Ventura 13.7, macOS Sonoma 14.7, macOS Sequoia 15. An Automator Quick Action workflow may be able to     bypass Gatekeeper. (CVE-2024-44128)

  - The issue was addressed with improved checks. This issue is fixed in macOS Ventura 13.7, macOS Sequoia 15.
    An app may be able to leak sensitive user information. (CVE-2024-44129)

  - A permissions issue was addressed with additional restrictions. This issue is fixed in macOS Ventura 13.7,     macOS Sonoma 14.7, macOS Sequoia 15. An app may be able to modify protected parts of the file system.
    (CVE-2024-44151)

  - This issue was addressed with improved redaction of sensitive information. This issue is fixed in iOS 17.7     and iPadOS 17.7, macOS Ventura 13.7, macOS Sonoma 14.7, macOS Sequoia 15. A shortcut may output sensitive     user data without consent. (CVE-2024-44158)

  - A buffer overflow issue was addressed with improved memory handling. This issue is fixed in macOS Ventura     13.7, macOS Sonoma 14.7, macOS Sequoia 15. Processing a maliciously crafted texture may lead to unexpected     app termination. (CVE-2024-44160)

  - An out-of-bounds read was addressed with improved bounds checking. This issue is fixed in macOS Ventura     13.7, macOS Sonoma 14.7, macOS Sequoia 15. Processing a maliciously crafted texture may lead to unexpected     app termination. (CVE-2024-44161)

  - The issue was addressed with improved checks. This issue is fixed in macOS Ventura 13.7, macOS Sonoma     14.7, macOS Sequoia 15. A malicious application may be able to access private information.
    (CVE-2024-44163)

  - This issue was addressed with improved checks. This issue is fixed in iOS 17.7 and iPadOS 17.7, macOS     Ventura 13.7, macOS Sonoma 14.7, macOS Sequoia 15. An app may be able to bypass Privacy preferences.
    (CVE-2024-44164)

  - A logic issue was addressed with improved checks. This issue is fixed in macOS Ventura 13.7, iOS 17.7 and     iPadOS 17.7, visionOS 2, iOS 18 and iPadOS 18, macOS Sonoma 14.7, macOS Sequoia 15. Network traffic may     leak outside a VPN tunnel. (CVE-2024-44165)

  - A privacy issue was addressed with improved private data redaction for log entries. This issue is fixed in     macOS Ventura 13.7, macOS Sonoma 14.7, macOS Sequoia 15. An app may be able to access user-sensitive data.
    (CVE-2024-44166)

  - This issue was addressed by removing the vulnerable code. This issue is fixed in macOS Ventura 13.7,     visionOS 2, iOS 18 and iPadOS 18, macOS Sonoma 14.7, macOS Sequoia 15. An app may be able to overwrite     arbitrary files. (CVE-2024-44167)

  - A library injection issue was addressed with additional restrictions. This issue is fixed in macOS Ventura     13.7, macOS Sonoma 14.7, macOS Sequoia 15. An app may be able to modify protected parts of the file     system. (CVE-2024-44168)

  - The issue was addressed with improved memory handling. This issue is fixed in macOS Ventura 13.7, iOS 17.7     and iPadOS 17.7, visionOS 2, watchOS 11, macOS Sequoia 15, iOS 18 and iPadOS 18, macOS Sonoma 14.7, tvOS     18. An app may be able to cause unexpected system termination. (CVE-2024-44169)

  - An out-of-bounds access issue was addressed with improved bounds checking. This issue is fixed in macOS     Ventura 13.7, iOS 17.7 and iPadOS 17.7, visionOS 2, watchOS 11, macOS Sequoia 15, iOS 18 and iPadOS 18,     macOS Sonoma 14.7, tvOS 18. Processing an image may lead to a denial-of-service. (CVE-2024-44176)

  - A privacy issue was addressed by removing sensitive data. This issue is fixed in macOS Ventura 13.7, macOS     Sonoma 14.7, macOS Sequoia 15. An app may be able to access user-sensitive data. (CVE-2024-44177)

  - This issue was addressed with improved validation of symlinks. This issue is fixed in macOS Ventura 13.7,     macOS Sonoma 14.7, macOS Sequoia 15. An app may be able to modify protected parts of the file system.
    (CVE-2024-44178)

  - An issue was addressed with improved handling of temporary files. This issue is fixed in macOS Ventura     13.7, macOS Sonoma 14.7, macOS Sequoia 15. An app may be able to read sensitive location information.
    (CVE-2024-44181)

  - This issue was addressed with improved redaction of sensitive information. This issue is fixed in macOS     Ventura 13.7, macOS Sonoma 14.7, macOS Sequoia 15. An app may be able to access sensitive data logged when     a shortcut fails to launch another app. (CVE-2024-44182)

  - A logic error was addressed with improved error handling. This issue is fixed in macOS Ventura 13.7, iOS     17.7 and iPadOS 17.7, visionOS 2, watchOS 11, macOS Sequoia 15, iOS 18 and iPadOS 18, macOS Sonoma 14.7,     tvOS 18. An app may be able to cause a denial-of-service. (CVE-2024-44183)

  - A permissions issue was addressed with additional restrictions. This issue is fixed in macOS Ventura 13.7,     iOS 17.7 and iPadOS 17.7, iOS 18 and iPadOS 18, macOS Sonoma 14.7, macOS Sequoia 15. An app may be able to     access user-sensitive data. (CVE-2024-44184)

  - A path handling issue was addressed with improved validation. This issue is fixed in macOS Ventura 13.7,     macOS Sonoma 14.7, macOS Sequoia 15. An app may be able to read arbitrary files. (CVE-2024-44190)

Note that Nessus has not tested for these issues but has instead relied only on the operating system's self-reported version number.

远程主机上运行的 macOS/Mac OS X 版本为低于 13.7 的 13.x。因此，该应用程序受到多个漏洞的影响：

  - 已通过改进锁定解决争用情形。此问题已在 macOS Ventura 13.7、iOS 17.7 和 iPadOS 17.7、visionOS 2、iOS 18 和 iPadOS 18、macOS Sonoma 14.7、macOS Sequoia 15 中修复。解包恶意构建的存档可能会允许攻击者写入任意文件。(CVE-2024-27876)

  - 已通过改进限制解决逻辑问题。此问题已在 macOS Sonoma 14.4 中修复。非特权应用可能会记录其他应用中的按键操作，包括使用安全输入模式的应用。
    (CVE-2024-27886)

  - 已通过改进日志条目的隐私数据编辑解决隐私问题。此问题已在 macOS Ventura 13.7、iOS 17.7 和 iPadOS 17.7、iOS 18 和 iPadOS 18、macOS Sonoma 14.7、macOS Sequoia 15 中修复。
    应用程序或可访问用户联系人信息。(CVE-2024-40791)

  - 已通过改进的状态管理解决此问题。此问题已在 macOS Ventura 13.7、macOS Sonoma 14.7、macOS Sequoia 15 中修复。- 访问恶意网站可能会导致用户界面伪造。
    (CVE-2024-40797)

  - 通过附加代码签名限制解决了降级问题。此问题已在 macOS Sonoma 14.6 中修复。应用程序或可绕过隐私首选项。(CVE-2024-40814)

  - 已通过改进对临时文件的处理解决隐私问题。此问题已在  iOS 17.7 和 iPadOS 17.7、macOS Ventura 13.7、macOS Sonoma 14.7、macOS Sequoia 15 中修复。应用可能会看到通过快捷方式向用户显示的数据。(CVE-2024-40844)

  - 通过附加代码签名限制解决了此问题。此问题已在 macOS Ventura 13.7、macOS Sonoma 14.7、macOS Sequoia 15 中修复。应用或可访问用户敏感数据。
    (CVE-2024-40847)

  - 通过附加代码签名限制解决了降级问题。此问题已在 macOS Ventura 13.7、macOS Sonoma 14.7、macOS Sequoia 15 中修复。攻击者或可读取敏感信息。
    (CVE-2024-40848)

  - 已通过改进输入验证解决文件访问问题。此问题已在 macOS Ventura 13.7、iOS 17.7 和 iPadOS 17.7、visionOS 2、watchOS 11、macOS Sequoia 15、iOS 18 和 iPadOS 18、macOS Sonoma 14.7、tvOS 18 中修复。应用程序或可访问用户敏感数据。(CVE-2024-40850)

  - 已通过添加额外的用户同意提示来解决此问题。此问题已在 macOS Ventura 13.7、macOS Sonoma 14.7、macOS Sequoia 15 中修复。Automator 快速操作工作流程可能能够绕过 Gatekeeper。(CVE-2024-44128)

  - 已通过改进检查解决此问题。此问题已在 macOS Ventura 13.7、macOS Sequoia 15 中修复。
    应用或可泄露敏感用户信息。(CVE-2024-44129)

  - 已通过额外限制解决此权限问题。此问题已在 macOS Ventura 13.7、macOS Sonoma 14.7、macOS Sequoia 15 中修复。应用可能会修改文件系统的受保护部分。
    (CVE-2024-44151)

  - 已通过改进敏感信息的修订解决此问题。此问题已在  iOS 17.7 和 iPadOS 17.7、macOS Ventura 13.7、macOS Sonoma 14.7、macOS Sequoia 15 中修复。快捷方式可能在未经同意的情况下输出敏感用户数据。(CVE-2024-44158)

  - 已通过改进的内存处理解决缓冲溢出问题。此问题已在 macOS Ventura 13.7、macOS Sonoma 14.7、macOS Sequoia 15 中修复。处理恶意构建的纹理可导致应用程序意外终止。(CVE-2024-44160)

  - 已通过改进的边界检查解决越界写入问题。此问题已在 macOS Ventura 13.7、macOS Sonoma 14.7、macOS Sequoia 15 中修复。处理恶意构建的纹理可导致应用程序意外终止。(CVE-2024-44161)

  - 已通过改进检查解决此问题。此问题已在 macOS Ventura 13.7、macOS Sonoma 14.7、macOS Sequoia 15 中修复。恶意应用程序可能能够访问隐私信息。
    (CVE-2024-44163)

  - 已通过改进检查解决此问题。此问题已在  iOS 17.7 和 iPadOS 17.7、macOS Ventura 13.7、macOS Sonoma 14.7、macOS Sequoia 15 中修复。应用程序或可绕过隐私首选项。
    (CVE-2024-44164)

  - 已通过改进检查解决此逻辑问题。此问题已在 macOS Ventura 13.7、iOS 17.7 和 iPadOS 17.7、visionOS 2、iOS 18 和 iPadOS 18、macOS Sonoma 14.7、macOS Sequoia 15 中修复。网络流量可能会在 VPN 隧道之外泄漏。 (CVE-2024-44165)

  - 已通过改进日志条目的隐私数据编辑解决隐私问题。此问题已在 macOS Ventura 13.7、macOS Sonoma 14.7、macOS Sequoia 15 中修复。应用程序或可访问用户敏感数据。
    (CVE-2024-44166)

  - 已通过删除易受攻击的代码解决此问题。此问题已在 macOS Ventura 13.7、visionOS 2、iOS 18 和 iPadOS 18、macOS Sonoma 14.7、macOS Sequoia 15 中修复。应用程序可能能够覆盖任意文件。(CVE-2024-44167)

  - 已通过额外限制解决库插入问题。此问题已在 macOS Ventura 13.7、macOS Sonoma 14.7、macOS Sequoia 15 中修复。应用可能会修改文件系统的受保护部分。(CVE-2024-44168)

  - 已通过改进内存处理解决此问题。此问题已在 macOS Ventura 13.7、iOS 17.7 和 iPadOS 17.7、visionOS 2、watchOS 11、macOS Sequoia 15、iOS 18 和 iPadOS 18、macOS Sonoma 14.7、tvOS 18 中修复。应用程序可能导致系统意外终止。(CVE-2024-44169)

  - 已通过改进边界检查解决越界访问权限问题。此问题已在 macOS Ventura 13.7、iOS 17.7 和 iPadOS 17.7、visionOS 2、watchOS 11、macOS Sequoia 15、iOS 18 和 iPadOS 18、macOS Sonoma 14.7、tvOS 18 中修复。处理图像可能会导致拒绝服务。(CVE-2024-44176)

  - 已通过移除敏感数据解决隐私问题。此问题已在 macOS Ventura 13.7、macOS Sonoma 14.7、macOS Sequoia 15 中修复。应用程序或可访问用户敏感数据。(CVE-2024-44177)

  - 已通过改进符号链接验证解决此问题。此问题已在 macOS Ventura 13.7、macOS Sonoma 14.7、macOS Sequoia 15 中修复。应用可能会修改文件系统的受保护部分。
    (CVE-2024-44178)

  - 已通过改进对临时文件的处理解决问题。此问题已在 macOS Ventura 13.7、macOS Sonoma 14.7、macOS Sequoia 15 中修复。应用程序或可读取敏感位置信息。
    (CVE-2024-44181)

  - 已通过改进敏感信息的修订解决此问题。此问题已在 macOS Ventura 13.7、macOS Sonoma 14.7、macOS Sequoia 15 中修复。当快捷方式无法启动其他应用时，应用可能会访问记录的敏感数据。(CVE-2024-44182)

  - 通过改进错误处理解决了一个逻辑错误。此问题已在 macOS Ventura 13.7、iOS 17.7 和 iPadOS 17.7、visionOS 2、watchOS 11、macOS Sequoia 15、iOS 18 和 iPadOS 18、macOS Sonoma 14.7、tvOS 18 中修复。应用程序可能造成拒绝服务。(CVE-2024-44183)

  - 已通过额外限制解决此权限问题。此问题已在 macOS Ventura 13.7、iOS 17.7 和 iPadOS 17.7、iOS 18 和 iPadOS 18、macOS Sonoma 14.7、macOS Sequoia 15 中修复。应用程序或可访问用户敏感数据。(CVE-2024-44184)

  - 已通过改进的验证解决路径处理问题。此问题已在 macOS Ventura 13.7、macOS Sonoma 14.7、macOS Sequoia 15 中修复。应用程序可能读取任意文件。(CVE-2024-44190)

请注意，Nessus 并未测试这些问题，而是只依据操作系统自我报告的版本号进行判断。

遠端主機執行的 macOS/Mac OS X 版本為 13.7 之前的 13.x 版。因此會受到多個弱點影響：

  - 已透過改善鎖定解決一個爭用情形。已在 macOS Ventura 13.7、iOS 17.7 和 iPadOS 17.7、visionOS 2、iOS 18 和 iPadOS 18、macOS Sonoma 14.7、macOS Sequoia 15 中修正此問題。解壓縮惡意特製的封存可能允許攻擊者寫入任意檔案。(CVE-2024-27876)

  - 已透過改進限制解決一個邏輯問題。已在 macOS Sonoma 14.4 中修正此問題。非特權的應用程式可能會在其他應用程式中記錄按鍵輸入，包括使用安全輸入模式的應用程式。
    (CVE-2024-27886)

  - 已透過改善記錄項目的私密資料編輯解決隱私權問題。已在 macOS Ventura 13.7、iOS 17.7 和 iPadOS 17.7、iOS 18 和 iPadOS 18、macOS Sonoma 14.7、macOS Sequoia 15 中修正此問題。
    應用程式或可存取有關使用者連絡人的資訊。(CVE-2024-40791)

  - 已透過改進狀態管理解決此問題。已在 macOS Ventura 13.7、macOS Sonoma 14.7、macOS Sequoia 15 中修正此問題。造訪惡意網站可能會導致使用者介面詐騙。
    (CVE-2024-40797)

  - 已透過其他程式碼簽署限制解決影降級問題。已在 macOS Sonoma 14.6 中修正此問題。應用程式或可繞過隱私權偏好設定。(CVE-2024-40814)

  - 已透過改善暫存檔處理方式解決隱私權問題。已在 iOS 17.7 和 iPadOS 17.7、macOS Ventura 13.7、macOS Sonoma 14.7、macOS Sequoia 15 中修正此問題。應用程式或許能夠觀察透過捷徑向使用者顯示的資料。(CVE-2024-40844)

  - 已透過其他程式碼簽署限制解決此問題。已在 macOS Ventura 13.7、macOS Sonoma 14.7、macOS Sequoia 15 中修正此問題。應用程式或可存取敏感的使用者資料。
    (CVE-2024-40847)

  - 已透過其他程式碼簽署限制解決影降級問題。已在 macOS Ventura 13.7、macOS Sonoma 14.7、macOS Sequoia 15 中修正此問題。攻擊者可能讀取敏感資訊。
    (CVE-2024-40848)

  - 已透過改進輸入驗證解決檔案存取問題。已在 macOS Ventura 13.7、iOS 17.7 和 iPadOS 17.7、visionOS 2、watchOS 11、macOS Sequoia 15、iOS 18 和 iPadOS 18、macOS Sonoma 14.7、tvOS 18 中修正此問題。應用程式或可存取使用者敏感資料。(CVE-2024-40850)

  - 已透過新增額外的使用者同意提示解決此問題。已在 macOS Ventura 13.7、macOS Sonoma 14.7、macOS Sequoia 15 中修正此問題。Automator Quick Action 工作流程可繞過 Gatekeeper。(CVE-2024-44128)

  - 已透過改進檢查解決此問題。已在 macOS Ventura 13.7、macOS Sequoia 15 中修正此問題。
    應用程式可能會洩漏敏感的使用者資訊。(CVE-2024-44129)

  - 已透過其他限制解決了權限問題。已在 macOS Ventura 13.7、macOS Sonoma 14.7、macOS Sequoia 15 中修正此問題。應用程式或可修改檔案系統的受保護部分。
    (CVE-2024-44151)

  - 已透過改善敏感資訊的編輯解決此問題。已在 iOS 17.7 和 iPadOS 17.7、macOS Ventura 13.7、macOS Sonoma 14.7、macOS Sequoia 15 中修正此問題。捷徑可在未經同意的情況下輸出敏感使用者資料。(CVE-2024-44158)

  - 已透過改善記憶體處理解決一個緩衝區溢位問題。已在 macOS Ventura 13.7、macOS Sonoma 14.7、macOS Sequoia 15 中修正此問題。處理惡意建構的紋理可能導致應用程式意外終止。(CVE-2024-44160)

  - 已透過改進邊界檢查修正超出邊界寫入問題。已在 macOS Ventura 13.7、macOS Sonoma 14.7、macOS Sequoia 15 中修正此問題。處理惡意建構的紋理可能導致應用程式意外終止。(CVE-2024-44161)

  - 已透過改進檢查解決此問題。已在 macOS Ventura 13.7、macOS Sonoma 14.7、macOS Sequoia 15 中修正此問題。惡意應用程式也許能夠存取隱私資訊。
    (CVE-2024-44163)

  - 已透過改進檢查解決此問題。已在 iOS 17.7 和 iPadOS 17.7、macOS Ventura 13.7、macOS Sonoma 14.7、macOS Sequoia 15 中修正此問題。應用程式或可繞過隱私權偏好設定。
    (CVE-2024-44164)

  - 已透過改進檢查解決邏輯問題。已在 macOS Ventura 13.7、iOS 17.7 和 iPadOS 17.7、visionOS 2、iOS 18 和 iPadOS 18、macOS Sonoma 14.7、macOS Sequoia 15 中修正此問題。網路流量可能會洩漏到 VPN 通道之外。(CVE-2024-44165)

  - 已透過改善記錄項目的私密資料編輯解決隱私權問題。已在 macOS Ventura 13.7、macOS Sonoma 14.7、macOS Sequoia 15 中修正此問題。應用程式或可存取使用者敏感資料。
    (CVE-2024-44166)

  - 已透過移除存在弱點的程式碼解決此問題。已在 macOS Ventura 13.7、visionOS 2、iOS 18 和 iPadOS 18、macOS Sonoma 14.7、macOS Sequoia 15 中修正此問題。應用程式或許能夠覆寫任意檔案。(CVE-2024-44167)

  - 已透過其他限制解決程式庫插入問題。已在 macOS Ventura 13.7、macOS Sonoma 14.7、macOS Sequoia 15 中修正此問題。應用程式或可修改檔案系統的受保護部分。(CVE-2024-44168)

  - 已透過改善記憶體處理解決此問題。已在 macOS Ventura 13.7、iOS 17.7 和 iPadOS 17.7、visionOS 2、watchOS 11、macOS Sequoia 15、iOS 18 和 iPadOS 18、macOS Sonoma 14.7、tvOS 18 中修正此問題。應用程式或許能夠造成系統意外終止。(CVE-2024-44169)

  - 已透過改善邊界存取解決超出邊界寫入問題。已在 macOS Ventura 13.7、iOS 17.7 和 iPadOS 17.7、visionOS 2、watchOS 11、macOS Sequoia 15、iOS 18 和 iPadOS 18、macOS Sonoma 14.7、tvOS 18 中修正此問題。處理影像可能會導致拒絕服務。(CVE-2024-44176)

  - 已透過移除敏感資料解決隱私權問題。已在 macOS Ventura 13.7、macOS Sonoma 14.7、macOS Sequoia 15 中修正此問題。應用程式或可存取使用者敏感資料。(CVE-2024-44177)

  - 已透過改進符號連結驗證方法解決此問題。已在 macOS Ventura 13.7、macOS Sonoma 14.7、macOS Sequoia 15 中修正此問題。應用程式或可修改檔案系統的受保護部分。
    (CVE-2024-44178)

  - 已透過改善暫存檔處理方式解決問題。已在 macOS Ventura 13.7、macOS Sonoma 14.7、macOS Sequoia 15 中修正此問題。應用程式或可讀取機密位置資訊。
    (CVE-2024-44181)

  - 已透過改善敏感資訊的編輯解決此問題。已在 macOS Ventura 13.7、macOS Sonoma 14.7、macOS Sequoia 15 中修正此問題。當捷徑無法啟動其他應用程式時，應用程式可能會存取記錄的敏感資料。(CVE-2024-44182)

  - 已透過改善錯誤處理解決邏輯錯誤。已在 macOS Ventura 13.7、iOS 17.7 和 iPadOS 17.7、visionOS 2、watchOS 11、macOS Sequoia 15、iOS 18 和 iPadOS 18、macOS Sonoma 14.7、tvOS 18 中修正此問題。應用程式或可造成拒絕服務。(CVE-2024-44183)

  - 已透過其他限制解決了權限問題。已在 macOS Ventura 13.7、iOS 17.7 和 iPadOS 17.7、iOS 18 和 iPadOS 18、macOS Sonoma 14.7、macOS Sequoia 15 中修正此問題。應用程式或可存取使用者敏感資料。(CVE-2024-44184)

  - 已透過改進驗證解決路徑處理問題。已在 macOS Ventura 13.7、macOS Sonoma 14.7、macOS Sequoia 15 中修正此問題。應用程式或可讀取任意檔案。(CVE-2024-44190)

請注意，Nessus 並未測試這些問題，而是僅依據作業系統自我報告的版本號碼作出判斷。

ID	Name	Product	Family	Published	Updated	Severity
207286	macOS 13.x < 13.7 の複数の脆弱性 (121234)	Nessus	MacOS X Local Security Checks	9/16/2024	9/27/2024	high
207286	macOS 13.x < 13.7 Multiple Vulnerabilities (121234)	Nessus	MacOS X Local Security Checks	9/16/2024	9/27/2024	high
207286	macOS 13.x < 13.7 多个漏洞 (121234)	Nessus	MacOS X Local Security Checks	9/16/2024	9/27/2024	high
207286	macOS 13.x < 13.7 多個弱點 (121234)	Nessus	MacOS X Local Security Checks	9/16/2024	9/27/2024	high

Detections

Analytics

Plugins Search

high

high

high

high