The remote host is running a version of macOS / Mac OS X that is 10.13.x prior to 10.13.6 Security Update 2020-004, 10.14.x prior to 10.14.6 Security Update 2020-004, or 10.15.x prior to 10.15.6. It is, therefore, affected by multiple vulnerabilities, including the following:

  - A vulnerability was discovered in Linux, FreeBSD, OpenBSD, MacOS, iOS, and Android that allows a malicious     access point, or an adjacent user, to determine if a connected user is using a VPN, make positive     inferences about the websites they are visiting, and determine the correct sequence and acknowledgement     numbers in use, allowing the bad actor to inject data into the TCP stream. This provides everything that     is needed for an attacker to hijack active connections inside the VPN tunnel. (CVE-2019-14899)

  - cyrus-sasl (aka Cyrus SASL) 2.1.27 has an out-of-bounds write leading to unauthenticated remote     denial-of-service in OpenLDAP via a malformed LDAP packet. The OpenLDAP crash is ultimately caused by an     off-by-one error in _sasl_add_string in common.c in cyrus-sasl. (CVE-2019-19906)

  - In Vim before 8.1.0881, users can circumvent the rvim restricted mode and execute arbitrary OS commands     via scripting interfaces (e.g., Python, Ruby, or Lua). (CVE-2019-20807)

  - rsync 3.1.1 allows remote attackers to write to arbitrary files via a symlink attack on a file in the     synchronization path. (CVE-2014-9512)

Note that Nessus has not tested for this issue but has instead relied only on the operating system's self-reported version number.

リモートホストは、10.13.6セキュリティ更新プログラム2020-004より前の10.13.x、10.14.6セキュリティ更新プログラム2020-004より前の10.14.x、または10.15.6より前の10.15.xのmacOS/Mac OS Xのバージョンを実行しています。そのため、以下を含む複数の脆弱性による影響を受けます:

  - Linux、FreeBSD、OpenBSD、MacOS、iOS、およびAndroidで脆弱性が発見されました。これにより、悪意のあるアクセスポイントまたは近接のユーザーが、接続しているユーザーがVPNを使用しているかどうかを判断し、アクセスしているWebサイトについて明確な推測を行う可能性があります。さらに、使用中の正しいシーケンス番号および応答確認番号番号を特定し、不適切なアクターがTCPストリームにデータを挿入する可能性があります。これにより、攻撃者がVPNトンネル内のアクティブ接続をハイジャックするために必要な情報すべてが提供されてしまいます。（CVE-2019-14899）

  - cyrus-sasl（別名Cyrus SASL）2.1.27に領域外書き込みがあり、無効な形式のLDAPによりOpenLDAPにおいて認証されていないリモートのサービス拒否が発生する可能性があります。OpenLDAPのクラッシュは、cyrus-saslのcommon.c内の_sasl_add_stringのoff-by-oneエラーによって最終的に引き起こされます。（CVE-2019-19906）

  - 8.1.0881より前のVimでは、ユーザーはrvim制限モードを回避し、スクリプティングインターフェイス（Python、Ruby、Luaなど）を介して任意のOSコマンドを実行できます。（CVE-2019-20807）

  rsync 3.1.1により、リモートの攻撃者が、同期パスのファイルに対するシンボリックリンク攻撃を通じて任意のファイルに書き込むことが可能です（CVE-2014-9512）。

Nessusはこれらの問題をテストしておらず、代わりにアプリケーションの自己報告されたバージョン番号にのみ依存しています。

遠端主機執行的 macOS / Mac OS X 版本為 10.13.6 安全性更新 2020-004 之前的 10.13.x 版、10.14.6 安全性更新 2020-004 之前的 10.14.x 版或 10.15.6 之前的 10.15.x 版。因此，它會受到包括以下在內的多個弱點影響：

  - 在 Linux、FreeBSD、OpenBSD、MacOS、iOS 和 Android 中發現的一個弱點，其允許惡意存取點或相鄰使用者判斷連線的使用者是否正在使用 VPN，對使用者所造訪的網站進行正面推斷，並確定使用中的正確序列和確認編號，進而允許惡意執行者將資料插入 TCP 資料流。這可以提供攻擊者劫持 VPN 通道內作用中連線所需的所有內容。(CVE-2019-14899)

  - cyrus-sasl (即 Cyrus SASL) 2.1.27 有一個超出邊界寫入問題，會透過格式錯誤的 LDAP 封包導致 OpenLDAP 中發生未經驗證的遠端拒絕服務。最終因 cyrus-sasl 的 common.c 中 _sasl_add_string 的差一錯誤導致 OpenLDAP 損毀。 (CVE-2019-19906)

  - 在 8.1.0881 之前的 Vim 中，使用者可透過指令碼介面 (例如 Python、Ruby 或 Lua) 規避 rvim 受限模式並執行任意 OS 命令。(CVE-2019-20807)

  - rsync 3.1.1允許遠端攻擊者透過對同步路徑中的檔案發動符號連結攻擊，寫入任意檔案 (CVE-2014-9512)。

請注意，Nessus 並未測試此問題，而是僅依據作業系統自我報告的版本號碼。

远程主机上正在运行的 macOS / Mac OS X 版本为低于 10.13.6 Security Update 2020-004 的 10.13.x、低于 10.14.6 Security Update 2020-004 的 10.14.x，或低于 10.15.6 的 10.15.x。因此，该应用程序受到多个漏洞的影响，具体如下：

  - 在 Linux、FreeBSD、OpenBSD、MacOS、iOS 和 Android 中发现了一个漏洞，该漏洞可允许恶意接入点或邻近用户判断连接的用户是否在使用 VPN，对他们正在访问的网站进行正推断，以及确定所使用的正确序列和确认编号，从而允许危险分子将数据注入 TCP 流。这为攻击者提供了劫持 VPN 隧道内活动连接所需的所有资源。(CVE-2019-14899)

  - cyrus-sasl（也称为 Cyrus SASL）2.1.27 存在越界写入，可通过畸形 LDAP 数据包造成 OpenLDAP 中未经身份验证的远程拒绝服务。cyrus-sasl 内 common.c 的 _sasl_add_string 中的差一错误最终会导致 OpenLDAP 崩溃。 (CVE-2019-19906)

  - 在 8.1.0881 之前版本的 Vim 中，用户可避开 rvim 受限模式并通过脚本接口（如 Python、Ruby 或 Lua）执行任意 OS 命令。(CVE-2019-20807)

  rsync 3.1.1 允许远程攻击者通过对同步路径中的文件发动符号链接攻击，写入任意文件。(CVE-2014-9512)

请注意，Nessus 并未测试此问题，而是只依靠操作系统自我报告的版本号。

ID	Name	Product	Family	Published	Updated	Severity
141100	macOS 10.15.x < 10.15.6 / 10.14.x < 10.14.6 Security Update 2020-004 / 10.13.x < 10.13.6 Security Update 2020-004	Nessus	MacOS X Local Security Checks	10/1/2020	5/28/2024	critical
141100	macOS 10.15.x < 10.15.6/10.14.x < 10.14.6セキュリティ更新プログラム2020-004/10.13.x < 10.13.6セキュリティ更新プログラム2020-004	Nessus	MacOS X Local Security Checks	10/1/2020	5/28/2024	critical
141100	macOS 10.15.x < 10.15.6 / 10.14.x < 10.14.6 安全性更新 2020-004 / 10.13.x < 10.13.6 安全性更新 2020-004	Nessus	MacOS X Local Security Checks	10/1/2020	5/28/2024	critical
141100	macOS 10.15.x < 10.15.6 / 10.14.x < 10.14.6 安全更新 2020-004 / 10.13.x < 10.13.6 安全更新 2020-004	Nessus	MacOS X Local Security Checks	10/1/2020	5/28/2024	critical

Detections

Analytics

Plugins Search

critical

critical

critical

critical