The remote host is running a version of macOS or Mac OS X that is 10.15.x prior to 10.15.1, 10.14.x prior to 10.14.6 security update 2019-001, 10.13.x prior to 10.13.6 security update 2019-006. It is, therefore, affected by multiple vulnerabilities :

  - An out-of-bounds read error exists in the accounts component due to improper input validation. A remote     attacker can exploit this, to disclose memory contents. (CVE-2019-8787)

  - A security bypass vulnerability exists in the App Store component due to an improper state management     implementation. A local attacker can exploit this, to login to the account of a previously logged in user     without valid credentials. (CVE-2019-8803)

  - An out-of-bounds read error exists in the IOGraphics component due to improper bounds checking. A local     attacker can exploit this, to cause unexpected system termination or to read kernel memory.     (CVE-2019-8759)

Note that Nessus has not tested for this issue but has instead relied only on the operating system's self-reported version number.

リモートホストは、10.15.1より前の10.15.x、10.14.6セキュリティ更新プログラム2019-001より前の10.14.x、10.13.6セキュリティ更新プログラム2019-006より前の10.13.xのmacOSまたはMac OS Xのバージョンを実行しています。したがって、以下の複数の脆弱性による影響を受けます。

  - 入力の検証が不適切なため、アカウントコンポーネントに領域外読み取りエラーがあります。リモートの攻撃者がこれを悪用して、メモリコンテンツを漏洩させる可能性があります。（CVE-2019-8787）

  - 状態管理が不適切に実装されているため、App Storeコンポーネントにセキュリティバイパスの脆弱性があります。ローカルの攻撃者がこれを悪用して、有効な認証情報がなくても、以前にログインしたユーザーのアカウントにログインする可能性があります。（CVE-2019-8803）

  - 境界が不適切にチェックされているため、領域外読み取りのエラーがIOGraphicsコンポーネントにあります。ローカルの攻撃者がこれを悪用して、システムを予期せず終了させたり、カーネルメモリを読み取ったりする可能性があります。（CVE-2019-8759）

Nessusはこれらの問題をテストしておらず、代わりにアプリケーションの自己報告されたバージョン番号にのみ依存しています。

遠端主機上執行的 macOS 或 Mac OS X 版本 10.15.1 之前的 10.15.x 版、10.14.6 安全性更新 2019-001 之前的 10.14.x 版、10.13.6 安全性更新 2019-006 之前的 10.13.x 版。因此，該應用程式受到多個弱點影響：

  - accounts 元件中存在超出邊界讀取錯誤，這是不當的驗證輸入所致。遠端攻擊者可利用此錯誤洩漏記憶體內容。(CVE-2019-8787)

  - App Store 元件中存在安全性繞過弱點，這是不當的狀態管理實作所致。 本機攻擊者可利用此弱點，在無有效憑證的情況下登入先前已登入使用者的帳戶。(CVE-2019-8803)

  - IOGraphics 元件中存在超出邊界讀取錯誤，這是不當的邊界檢查所致。本機攻擊者可利用此錯誤，造成系統意外中止或讀取核心記憶體。(CVE-2019-8759)

請注意，Nessus 並未測試此問題，而是僅依據作業系統自我報告的版本號碼。

远程主机正在以下 macOS 或 Mac OS X 版本上运行：低于 10.15.1 的 10.15.x ，低于 10.14.6 安全更新 2019-001 的 10.14.x，低于 10.13.6 安全更新 2019-006 的 10.13.x。因此，该服务器受到多个漏洞的影响：

  - 帐户组件中存在越界读取错误，这是未正确验证输入所致。远程攻击者可利用此错误来泄露内存内容。(CVE-2019-8787)

  - App Store 组件中存在安全绕过漏洞，这是未正确实现状态管理所致。本地攻击者可利用此漏洞，在缺少有效凭据的情况下登录用户先前登录的帐户。(CVE-2019-8803)

  - IOGraphics 组件中存在越界读取错误，这是未正确检查所致。本地攻击者可利用此错误，造成系统意外终止或读取内核内存。(CVE-2019-8759)

请注意，Nessus 并未测试此问题，而是只依靠操作系统自我报告的版本号。

ID	Name	Product	Family	Published	Updated	Severity
130967	macOS 10.15.x < 10.15.1 / 10.14.x < 10.14.6 Security Update 2019-001 / 10.13.x < 10.13.6 Security Update 2019-006	Nessus	MacOS X Local Security Checks	11/13/2019	5/28/2024	critical
130967	macOS 10.15.x < 10.15.1/10.14.x < 10.14.6セキュリティ更新プログラム2019-001/10.13.x < 10.13.6セキュリティ更新プログラム2019-006	Nessus	MacOS X Local Security Checks	11/13/2019	5/28/2024	critical
130967	macOS 10.15.x < 10.15.1 / 10.14.x < 10.14.6 安全性更新 2019-001 / 10.13.x < 10.13.6 安全性更新 2019-006	Nessus	MacOS X Local Security Checks	11/13/2019	5/28/2024	critical
130967	macOS 10.15.x < 10.15.1 / 10.14.x < 10.14.6 安全更新 2019-001 / 10.13.x < 10.13.6 安全更新 2019-006	Nessus	MacOS X Local Security Checks	11/13/2019	5/28/2024	critical

Detections

Analytics

Plugins Search

critical

critical

critical

critical