The remote host is running a version of macOS / Mac OS X that is 10.14.x prior to 10.14.5. It is, therefore, affected by multiple vulnerabilities :

  - An application may be able to read restricted memory (CVE-2019-8603, CVE-2019-8560)

  - An application may be able to execute arbitrary code with system privileges (CVE-2019-8635, CVE-2019-8616,   CVE-2019-8629, CVE-2018-4456, CVE-2019-8604,CVE-2019-8574, CVE-2019-8569)

  - An application may be able to execute arbitrary code with kernel privileges (CVE-2019-8590)

  - Processing a maliciously crafted audio file may lead to arbitrary code execution (CVE-2019-8592)

  - Processing a maliciously crafted movie file may lead to arbitrary code execution (CVE-2019-8585)

  - A malicious application may bypass Gatekeeper checks (CVE-2019-8589)

  - A malicious application may be able to read restricted memory (CVE-2019-8560, CVE-2019-8598)

  - A user may be unexpectedly logged in to another users account (CVE-2019-8634)

  - A local user may be able to load unsigned kernel extensions (CVE-2019-8606)

  - A malicious application may be able to execute arbitrary code with system privileges (CVE-2019-8605)

  - A local user may be able to cause unexpected system termination or read kernel memory (CVE-2019-8576)

  - An application may be able to cause unexpected system termination or write kernel memory (CVE-2019-8591)

  - An application may be able to gain elevated privileges (CVE-2019-8577)

  - A maliciously crafted SQL query may lead to arbitrary code execution (CVE-2019-8600)

  - A malicious application may be able to elevate privileges (CVE-2019-8602)

  - A local user may be able to modify protected parts of the file system (CVE-2019-8568)

  - Processing maliciously crafted web content may lead to arbitrary code execution (CVE-2019-6237, CVE-2019-8571,     CVE-2019-8583, CVE-2019-8584, CVE-2019-8586, CVE-2019-8587, CVE-2019-8594, CVE-2019-8595, CVE-2019-8596,     CVE-2019-8597, CVE-2019-8601, CVE-2019-8608, CVE-2019-8609, CVE-2019-8610, CVE-2019-8611, CVE-2019-8615,     CVE-2019-8619, CVE-2019-8622, CVE-2019-8623, CVE-2019-8628)

  - Processing maliciously crafted web content may result in the disclosure of process memory (CVE-2019-8607)

Note that Nessus has not tested for this issue but has instead relied only on the operating system's self-reported version number.

The remote host is running Mac OS X 10.12.6 or Mac OS X 10.13.6 and is missing a security update. It is, therefore, affected by multiple vulnerabilities :

  - An application may be able to read restricted memory (CVE-2019-8603, CVE-2019-8560)

  - An application may be able to execute arbitrary code with system privileges (CVE-2019-8635, CVE-2019-8616,     CVE-2019-8629, CVE-2018-4456, CVE-2019-8604, CVE-2019-8574, CVE-2019-8569)

  - An application may be able to execute arbitrary code with kernel privileges (CVE-2019-8590)

  - Processing a maliciously crafted audio file may lead to arbitrary code execution (CVE-2019-8592)

  - Processing a maliciously crafted movie file may lead to arbitrary code execution (CVE-2019-8585)

  - A malicious application may bypass Gatekeeper checks (CVE-2019-8589)

  - A malicious application may be able to read restricted memory (CVE-2019-8560, CVE-2019-8598)

  - A user may be unexpectedly logged in to another users account (CVE-2019-8634)

  - A local user may be able to load unsigned kernel extensions (CVE-2019-8606)

  - A malicious application may be able to execute arbitrary code with system privileges (CVE-2019-8605)

  - A local user may be able to cause unexpected system termination or read kernel memory (CVE-2019-8576)

  - An application may be able to cause unexpected system termination or write kernel memory (CVE-2019-8591)

  - An application may be able to gain elevated privileges (CVE-2019-8577)

  - A maliciously crafted SQL query may lead to arbitrary code execution (CVE-2019-8600)

  - A malicious application may be able to elevate privileges (CVE-2019-8602)

  - A local user may be able to modify protected parts of the file system (CVE-2019-8568)

  - Processing maliciously crafted web content may lead to arbitrary code execution (CVE-2019-6237, CVE-2019-8571,     CVE-2019-8583, CVE-2019-8584, CVE-2019-8586, CVE-2019-8587, CVE-2019-8594, CVE-2019-8595, CVE-2019-8596,     CVE-2019-8597, CVE-2019-8601,CVE-2019-8608, CVE-2019-8609, CVE-2019-8610, CVE-2019-8611, CVE-2019-8615,     CVE-2019-8619, CVE-2019-8622, CVE-2019-8623, CVE-2019-8628)

  - Processing maliciously crafted web content may result in the disclosure of process memory (CVE-2019-8607)

Note that Nessus has not tested for this issue but has instead relied only on the operating system's self-reported version number.

リモートホストでMac OS X 10.12.6またはMac OS X 10.13.6が実行されており、セキュリティ更新プログラムがありません。したがって、複数の脆弱性の影響を受けます。 - アプリケーションが制限されたメモリを読み取ることができる可能性があります（CVE-2019-8603、CVE-2019-8560）- アプリケーションがシステム権限で任意のコードを実行できる可能性があります（CVE-2019-8635、CVE-2019-8616、CVE-2019-8629、CVE-2018-4456、CVE-2019-8604、CVE-2019-8574、CVE-2019-8569）- アプリケーションがカーネルの権限で任意のコードを実行できる可能性があります（CVE-2019-8590）- 悪意を持って細工されたオーディオファイルを処理すると任意のコードが実行される可能性があります（CVE-2019-8592）- 悪意を持って細工されたムービーファイルを処理すると任意のコードが実行される可能性があります（CVE-2019-8585）- 悪意のあるアプリケーションがGatekeeperのチェックをバイパスする可能性があります（CVE-2019-8589）- 悪意のあるアプリケーションが制限されたメモリを読み取ることができる可能性があります（CVE-2019-8560、CVE-2019-8598）- ユーザーが予期せず他のユーザーアカウントにログインする可能性があります（CVE-2019-8634）- ローカルユーザーが署名されていないカーネルエクステンションを読み込むことができる可能性があります（CVE-2019-8606）- 悪意のあるアプリケーションがシステム権限で任意のコードを実行できる可能性があります（CVE-2019-8605）- ローカルユーザーが予期しないシステム終了を引き起こしたり、カーネルメモリを読み取ったりできる可能性があります（CVE-2019-8576）- アプリケーションが予期しないシステム終了を引き起こしたり、カーネルメモリを書き込んだりできる可能性があります（CVE-2019-8591）- アプリケーションが昇格した権限を取得できる可能性があります（CVE-2019-8577）- 悪意を持って細工されたSQLクエリにより任意のコードが実行される可能性があります（CVE-2019-8600）- 悪意のあるアプリケーションが権限を昇格できる可能性があります（CVE-2019-8602）- ローカルユーザーがファイルシステムの保護されている部分を変更できる可能性があります（CVE-2019-8568）- 悪意を持って細工されたWebコンテンツを処理すると任意のコードが実行される可能性があります（CVE-2019-6237、CVE-2019-8571、CVE-2019-8583、CVE-2019-8584、CVE-2019-8586、CVE-2019-8587、CVE-2019-8594、CVE-2019-8595、CVE-2019-8596、CVE-2019-8597、CVE-2019-8601、CVE-2019-8608、CVE-2019-8609、CVE-2019-8610、CVE-2019-8611、CVE-2019-8615、CVE-2019-8619、CVE-2019-8622、CVE-2019-8623、CVE-2019-8628）- 悪意を持って細工されたWebコンテンツを処理するとプロセスメモリの漏えいが引き起こされる可能性があります（CVE-2019-8607）注意：Nessusはこの問題をテストしていませんが、その代わりにオペレーティングシステムの自己報告されたバージョン番号のみに依存しています。

リモートホストは、10.14.5より前の10.14.xであるmacOSやMac OS Xのバージョンを実行しています。したがって、複数の脆弱性の影響を受けます。 - アプリケーションが制限されたメモリを読み取ることができる可能性があります（CVE-2019-8603、CVE-2019-8560）- アプリケーションがシステム権限で任意のコードを実行できる可能性があります（CVE-2019-8635、CVE-2019-8616、CVE-2019-8629、CVE-2018-4456、CVE-2019-8604、CVE-2019-8574、CVE-2019-8569）- アプリケーションがカーネルの権限で任意のコードを実行できる可能性があります（CVE-2019-8590）- 悪意を持って細工されたオーディオファイルを処理すると任意のコードが実行される可能性があります（CVE-2019-8592）- 悪意を持って細工されたムービーファイルを処理すると任意のコードが実行される可能性があります（CVE-2019-8585）- 悪意のあるアプリケーションがGatekeeperのチェックをバイパスする可能性があります（CVE-2019-8589）- 悪意のあるアプリケーションが制限されたメモリを読み取ることができる可能性があります（CVE-2019-8560、CVE-2019-8598）- ユーザーが予期せず他のユーザーアカウントにログインする可能性があります（CVE-2019-8634）- ローカルユーザーが署名されていないカーネルエクステンションを読み込むことができる可能性があります（CVE-2019-8606）- 悪意のあるアプリケーションがシステム権限で任意のコードを実行できる可能性があります（CVE-2019-8605）- ローカルユーザーが予期しないシステム終了を引き起こしたり、カーネルメモリを読み取ったりすることができる可能性があります（CVE-2019-8576）- アプリケーションが予期しないシステム終了を引き起こしたり、カーネルメモリを書き込んだりできる可能性があります（CVE-2019-8591）- アプリケーションが昇格した権限を取得できる可能性があります（CVE-2019-8577）- 悪意を持って細工されたSQLクエリにより任意のコードが実行される可能性があります（CVE-2019-8600）- 悪意のあるアプリケーションが権限を昇格できる可能性があります（CVE-2019-8602）- ローカルユーザーがファイルシステムの保護されている部分を変更できる可能性があります（CVE-2019-8568）- 悪意を持って細工されたWebコンテンツを処理すると任意のコードが実行される可能性があります（CVE-2019-6237、CVE-2019-8571、CVE-2019-8583、CVE-2019-8584、CVE-2019-8586、CVE-2019-8587、CVE-2019-8594、CVE-2019-8595、CVE-2019-8596、CVE-2019-8597、CVE-2019-8601、CVE-2019-8608、CVE-2019-8609、CVE-2019-8610、CVE-2019-8611、CVE-2019-8615、CVE-2019-8619、CVE-2019-8622、CVE-2019-8623、CVE-2019-8628）- 悪意のある細工されたWebコンテンツを処理するとプロセスメモリの漏えいが引き起こされる可能性があります（CVE-2019-8607）注意：Nessusはこの問題をテストしていませんが、その代わりにオペレーティングシステムの自己報告されたバージョン番号のみに依存しています。

遠端主機執行的是 Mac OS X 10.12.6 或 Mac OS X 10.13.6 且缺少安全性更新。因此，會受到多個弱點影響：- 應用程式可以讀取受限制的記憶體。(CVE-2019-8603、CVE-2019-8560) - 應用程式可以透過系統權限執行任意程式碼 (CVE-2019-8635、CVE-2019-8616、CVE-2019-8629、CVE-2018-4456、CVE-2019-8604、CVE-2019-8574、CVE-2019-8569) - 應用程式可以透過核心權限執行任意程式碼 (CVE-2019-8590) - 處理惡意特製的音訊檔案可能會導致任意程式碼執行 (CVE-2019-8592) - 處理惡意特製的電影檔案可能會導致任意程式碼執行 (CVE-2019-8585) - 惡意應用程式可以繞過 Gatekeeper 檢查 (CVE-2019-8589) - 惡意應用程式可以讀取受限制的記憶體 (CVE-2019-8560、CVE-2019-8598) - 使用者可能意外登入其他使用者帳戶 (CVE-2019-8634) - 本機使用者可能可以載入未簽署的核心延伸模組 (CVE-2019-8606) - 惡意應用程式可以透過系統權限執行任意程式碼 (CVE-2019-8605) - 本機使用者可能可以造成系統意外終止，或讀取核心記憶體 (CVE-2019-8576) - 應用程式可能可以造成系統意外終止，或寫入核心記憶體 (CVE-2019-8591) - 應用式可能可以取得提升的權限 (CVE-2019-8577) - 惡意特製的 SQL 查詢可能會導致任意程式碼執行 (CVE-2019-8600) - 惡意應用程式可能可以提升權限 (CVE-2019-8602) - 本機使用者可能可以修改檔案系統的受保護部分 (CVE-2019-8568) - 處理惡意特製的網路內容可能會導致任意程式碼執行 (CVE-2019-6237、CVE-2019-8571、CVE-2019-8583、CVE-2019-8584、CVE-2019-8586、CVE-2019-8587、CVE-2019-8594、CVE-2019-8595、CVE-2019-8596、CVE-2019-8597、CVE-2019-8601、CVE-2019-8608、CVE-2019-8609、CVE-2019-8610、CVE-2019-8611、CVE-2019-8615、CVE-2019-8619、CVE-2019-8622、CVE-2019-8623、CVE-2019-8628) - 處理惡意特製的網路內容可能會導致處理程序記憶體洩漏 (CVE-2019-8607) 請注意，Nessus 並未測試此問題，而是僅依據作業系統自我報告的版本號碼。

遠端主機執行的 macOS / Mac OS X 是 10.14.5 之前的 10.14.x 版。因此，會受到多個弱點影響：- 應用程式可以讀取受限制的記憶體。(CVE-2019-8603、CVE-2019-8560) - 應用程式可以透過系統權限執行任意程式碼 (CVE-2019-8635、CVE-2019-8616、CVE-2019-8629、CVE-2018-4456、CVE-2019-8604、CVE-2019-8574、CVE-2019-8569) - 應用程式可以透過核心權限執行任意程式碼 (CVE-2019-8590) - 處理惡意特製的音訊檔案可能會導致任意程式碼執行 (CVE-2019-8592) - 處理惡意特製的電影檔案可能會導致任意程式碼執行 (CVE-2019-8585) - 惡意應用程式可以繞過 Gatekeeper 檢查 (CVE-2019-8589) - 惡意應用程式可以讀取受限制的記憶體 (CVE-2019-8560、CVE-2019-8598) - 使用者可能意外登入其他使用者帳戶 (CVE-2019-8634) - 本機使用者可能可以載入未簽署的核心延伸模組 (CVE-2019-8606) - 惡意應用程式可以透過系統權限執行任意程式碼 (CVE-2019-8605) - 本機使用者可能可以造成系統意外終止，或讀取核心記憶體 (CVE-2019-8576) - 應用程式可能可以造成系統意外終止，或寫入核心記憶體 (CVE-2019-8591) - 應用式可能可以取得提升的權限 (CVE-2019-8577) - 惡意特製的 SQL 查詢可能會導致任意程式碼執行 (CVE-2019-8600) - 惡意應用程式可能可以提升權限 (CVE-2019-8602) - 本機使用者可能可以修改檔案系統的受保護部分 (CVE-2019-8568) - 處理惡意特製的網路內容可能會導致任意程式碼執行 (CVE-2019-6237、CVE-2019-8571、CVE-2019-8583、CVE-2019-8584、CVE-2019-8586、CVE-2019-8587、CVE-2019-8594、CVE-2019-8595、CVE-2019-8596、CVE-2019-8597、CVE-2019-8601、CVE-2019-8608、CVE-2019-8609、CVE-2019-8610、CVE-2019-8611、CVE-2019-8615、CVE-2019-8619、CVE-2019-8622、CVE-2019-8623、CVE-2019-8628) - 處理惡意特製的網路內容可能會導致處理程序記憶體洩漏 (CVE-2019-8607) 請注意，Nessus 並未測試此問題，而是僅依據作業系統自我報告的版本號碼。

远程主机正在运行 Mac OS X 10.12.6 或 Mac OS X 10.13.6 且缺少安全更新。因而会受到多个漏洞的影响：- 应用程序可以读取受限制的内存。(CVE-2019-8603, CVE-2019-8560) - 应用程序可以通过系统权限执行任意代码 (CVE-2019-8635, CVE-2019-8616, CVE-2019-8629, CVE-2018-4456, CVE-2019-8604,CVE-2019-8574, CVE-2019-8569) - 应用程序可以通过内核权限执行任意代码 (CVE-2019-8590) - 处理恶意特制的音频文件可能会导致任意代码执行 (CVE-2019-8592) - 处理恶意特制的电影文件可能会导致任意代码执行 (CVE-2019-8585) - 恶意应用程序可以绕过 Gatekeeper 检查 (CVE-2019-8589) - 恶意应用程序可以读取受限制的内存 (CVE-2019-8560, CVE-2019-8598) - 用户可能意外登入其他用户帐户 (CVE-2019-8634) - 本地用户可能可以加载未签署的内核扩展 (CVE-2019-8606) - 恶意应用程序可以通过系统权限执行任意代码 (CVE-2019-8605) - 本地用户可能可以造成系统意外终止，或读取内核内存 (CVE-2019-8576) - 应用程序可能可以造成系统意外终止，或写入内核内存 (CVE-2019-8591) - 应用程序可能可以取得提升的权限 (CVE-2019-8577) - 恶意特制的 SQL 查询可能会导致任意代码执行 (CVE-2019-8600) - 恶意应用程序可能可以提升权限 (CVE-2019-8602) - 本地用户可能可以修改文件系统的受保护部分 (CVE-2019-8568) - 处理恶意特制的网络内容可能会导致任意代码执行 (CVE-2019-6237, CVE-2019-8571, CVE-2019-8583, CVE-2019-8584, CVE-2019-8586, CVE-2019-8587, CVE-2019-8594, CVE-2019-8595, CVE-2019-8596, CVE-2019-8597, CVE-2019-8601, CVE-2019-8608, CVE-2019-8609, CVE-2019-8610, CVE-2019-8611, CVE-2019-8615, CVE-2019-8619, CVE-2019-8622, CVE-2019-8623, CVE-2019-8628) - 处理恶意特制的网络内容可能会导致进程内存泄露 (CVE-2019-8607) 请注意，Nessus 并未测试此问题，而是仅依据操作系统自我报告的版本号码。

远程主机正在运行的 macOS / Mac OS X 版本为低于 10.14.5 的 10.14.x。因而会受到多个漏洞的影响：- 应用程序可以读取受限制的内存。(CVE-2019-8603, CVE-2019-8560) - 应用程序可以通过系统权限执行任意代码 (CVE-2019-8635, CVE-2019-8616, CVE-2019-8629, CVE-2018-4456, CVE-2019-8604,CVE-2019-8574, CVE-2019-8569) - 应用程序可以通过内核权限执行任意代码 (CVE-2019-8590) - 处理恶意特制的音频文件可能会导致任意代码执行 (CVE-2019-8592) - 处理恶意特制的电影文件可能会导致任意代码执行 (CVE-2019-8585) - 恶意应用程序可以绕过 Gatekeeper 检查 (CVE-2019-8589) - 恶意应用程序可以读取受限制的内存 (CVE-2019-8560, CVE-2019-8598) - 用户可能意外登入其他用户帐户 (CVE-2019-8634) - 本地用户可能可以加载未签署的内核扩展 (CVE-2019-8606) - 恶意应用程序可以通过系统权限执行任意代码 (CVE-2019-8605) - 本地用户可能可以造成系统意外终止，或读取内核内存 (CVE-2019-8576) - 应用程序可能可以造成系统意外终止，或写入内核内存 (CVE-2019-8591) - 应用程序可能可以取得提升的权限 (CVE-2019-8577) - 恶意特制的 SQL 查询可能会导致任意代码执行 (CVE-2019-8600) - 恶意应用程序可能可以提升权限 (CVE-2019-8602) - 本地用户可能可以修改文件系统的受保护部分 (CVE-2019-8568) - 处理恶意特制的网络内容可能会导致任意代码执行 (CVE-2019-6237, CVE-2019-8571, CVE-2019-8583, CVE-2019-8584, CVE-2019-8586, CVE-2019-8587, CVE-2019-8594, CVE-2019-8595, CVE-2019-8596, CVE-2019-8597, CVE-2019-8601, CVE-2019-8608, CVE-2019-8609, CVE-2019-8610, CVE-2019-8611, CVE-2019-8615, CVE-2019-8619, CVE-2019-8622, CVE-2019-8623, CVE-2019-8628) - 处理恶意特制的网络内容可能会导致进程内存泄露 (CVE-2019-8607) 请注意，Nessus 并未测试此问题，而是仅依据操作系统自我报告的版本号码。

The remote host is running a version of macOS / Mac OS X that is 10.x prior to 10.14.5. It is, therefore, affected by the following vulnerabilities :

 - A validation issue was addressed with improved input sanitization.(CVE-2019-8603,CVE-2019-8560)

 - A memory corruption issue was addressed with improved memory handling.(CVE-2019-8635,CVE-2019-8616,CVE-2018-4456,CVE-2019-8604,CVE-2019-8574,CVE-2019-8569)

 - A logic issue was addressed with improved restrictions.(CVE-2019-8590)

 - A memory corruption issue was addressed with improved error handling.(CVE-2019-8592)

 - An out-of-bounds read was addressed with improved input validation.(CVE-2019-8585,CVE-2019-8607)

 - This issue was addressed with improved checks.(CVE-2019-8589)

 - An out-of-bounds read was addressed with improved bounds checking.(CVE-2019-8560,CVE-2019-8576)

 - An authentication issue was addressed with improved state management.(CVE-2019-8634)

 - A memory initialization issue was addressed with improved memory handling.(CVE-2019-8629)

 - A validation issue existed in the handling of symlinks. This issue was addressed with improved validation of symlinks.(CVE-2019-8606,CVE-2019-8568)

 - A use after free issue was addressed with improved memory management.(CVE-2019-8605)

 - A type confusion issue was addressed with improved memory handling.(CVE-2019-8591)

 - An input validation issue was addressed with improved memory handling.(CVE-2019-8577)

 - A memory corruption issue was addressed with improved input validation.(CVE-2019-8600)

 - An input validation issue was addressed with improved input validation.(CVE-2019-8598)

 - A memory corruption issue was addressed by removing the vulnerable code.(CVE-2019-8602)

 - Multiple memory corruption issues were addressed with improved memory handling.(CVE-2019-6237,CVE-2019-8571,CVE-2019-8583,CVE-2019-8584,CVE-2019-8586,CVE-2019-8587,CVE-2019-8594,CVE-2019-8595,CVE-2019-8596,CVE-2019-8597,CVE-2019-8601,CVE-2019-8608,CVE-2019-8609,CVE-2019-8610,CVE-2019-8611,CVE-2019-8615,CVE-2019-8619,CVE-2019-8622,CVE-2019-8623,CVE-2019-8628)

ID	Name	Product	Family	Published	Updated	Severity
125150	macOS 10.14.x < 10.14.5 Multiple Vulnerabilities	Nessus	MacOS X Local Security Checks	5/15/2019	5/28/2024	critical
125151	macOS and Mac OS X Multiple Vulnerabilities (Security Update 2019-003)	Nessus	MacOS X Local Security Checks	5/15/2019	5/28/2024	critical
125151	macOSおよびMac OS Xの複数の脆弱性（セキュリティ更新プログラム2019-003）	Nessus	MacOS X Local Security Checks	5/15/2019	5/28/2024	critical
125150	macOS 10.14.x < 10.14.5の複数の脆弱性	Nessus	MacOS X Local Security Checks	5/15/2019	5/28/2024	critical
125151	macOS 和 Mac OS X 多個弱點 (安全性更新 2019-003)	Nessus	MacOS X Local Security Checks	5/15/2019	5/28/2024	critical
125150	macOS 10.14.x < 10.14.5 多個弱點	Nessus	MacOS X Local Security Checks	5/15/2019	5/28/2024	critical
125151	macOS 和 Mac OS X 多个漏洞（安全更新 2019-003）	Nessus	MacOS X Local Security Checks	5/15/2019	5/28/2024	critical
125150	macOS 10.14.x < 10.14.5 多个漏洞	Nessus	MacOS X Local Security Checks	5/15/2019	5/28/2024	critical
700667	macOS 10.x < 10.14.5 Multiple Vulnerabilities (APPLE-SA-2019-05-09)	Nessus Network Monitor	Operating System Detection	5/16/2019	5/16/2019	high

Detections

Analytics

Plugins Search

critical

critical

critical

critical

critical

critical

critical

critical

high