The remote host is running a version of macOS / Mac OS X that is 11.x prior to 11.5. It is, therefore, affected by multiple vulnerabilities:

  - A logic issue was addressed with improved state management. This issue is fixed in watchOS 7.6, macOS Big     Sur 11.5. Visiting a maliciously crafted webpage may lead to a system denial of service. (CVE-2021-1821)

  - This issue was addressed with improved environment sanitization. This issue is fixed in tvOS 14.6, iOS     14.6 and iPadOS 14.6, Security Update 2021-004 Catalina, Security Update 2021-005 Mojave, macOS Big Sur     11.4, watchOS 7.5. A malicious application may be able to break out of its sandbox. (CVE-2021-30677)

  - A memory corruption issue was addressed with improved state management. This issue is fixed in iOS 14.7,     macOS Big Sur 11.5. An application may be able to execute arbitrary code with kernel privileges.
    (CVE-2021-30748)

  - A type confusion issue was addressed with improved state handling. This issue is fixed in iOS 14.7, Safari     14.1.2, macOS Big Sur 11.5, watchOS 7.6, tvOS 14.7. Processing maliciously crafted web content may lead to     arbitrary code execution. (CVE-2021-30758)

  - A stack overflow was addressed with improved input validation. This issue is fixed in iOS 14.7, macOS Big     Sur 11.5, watchOS 7.6, tvOS 14.7, Security Update 2021-005 Mojave, Security Update 2021-004 Catalina.
    Processing a maliciously crafted font file may lead to arbitrary code execution. (CVE-2021-30759)

  - An integer overflow was addressed through improved input validation. This issue is fixed in iOS 14.7,     macOS Big Sur 11.5, watchOS 7.6, tvOS 14.7, Security Update 2021-005 Mojave, Security Update 2021-004     Catalina. Processing a maliciously crafted font file may lead to arbitrary code execution.
    (CVE-2021-30760)

  - An out-of-bounds write was addressed with improved input validation. This issue is fixed in macOS Big Sur     11.5, Security Update 2021-004 Catalina, Security Update 2021-005 Mojave. An application may be able to     execute arbitrary code with kernel privileges. (CVE-2021-30765, CVE-2021-30766)

  - A logic issue was addressed with improved validation. This issue is fixed in iOS 14.7, macOS Big Sur 11.5,     watchOS 7.6, tvOS 14.7, Security Update 2021-004 Catalina. A sandboxed process may be able to circumvent     sandbox restrictions. (CVE-2021-30768)

  - This issue was addressed with improved checks. This issue is fixed in macOS Big Sur 11.5. A malicious     application may be able to gain root privileges. (CVE-2021-30772)

  - A logic issue was addressed with improved validation. This issue is fixed in iOS 14.7, macOS Big Sur 11.5,     watchOS 7.6, tvOS 14.7. A malicious application may be able to gain root privileges. (CVE-2021-30774)

  - A memory corruption issue was addressed with improved state management. This issue is fixed in iOS 14.7,     macOS Big Sur 11.5, watchOS 7.6, tvOS 14.7, Security Update 2021-004 Catalina. Processing a maliciously     crafted audio file may lead to arbitrary code execution. (CVE-2021-30775)

  - A logic issue was addressed with improved validation. This issue is fixed in iOS 14.7, macOS Big Sur 11.5,     watchOS 7.6, tvOS 14.7, Security Update 2021-004 Catalina. Playing a malicious audio file may lead to an     unexpected application termination. (CVE-2021-30776)

  - An injection issue was addressed with improved validation. This issue is fixed in macOS Big Sur 11.5,     Security Update 2021-004 Catalina, Security Update 2021-005 Mojave. A malicious application may be able to     gain root privileges. (CVE-2021-30777)

  - This issue was addressed with improved entitlements. This issue is fixed in macOS Big Sur 11.5. A     malicious application may be able to bypass Privacy preferences. (CVE-2021-30778)

  - This issue was addressed with improved checks. This issue is fixed in iOS 14.7, macOS Big Sur 11.5,     watchOS 7.6, tvOS 14.7. Processing a maliciously crafted image may lead to arbitrary code execution.
    (CVE-2021-30779)

  - An out-of-bounds write issue was addressed with improved bounds checking. This issue is fixed in iOS 14.7,     macOS Big Sur 11.5, watchOS 7.6, tvOS 14.7, Security Update 2021-005 Mojave, Security Update 2021-004     Catalina. A malicious application may be able to gain root privileges. (CVE-2021-30780)

  - This issue was addressed with improved checks. This issue is fixed in iOS 14.7, macOS Big Sur 11.5,     watchOS 7.6, tvOS 14.7, Security Update 2021-005 Mojave, Security Update 2021-004 Catalina. A local     attacker may be able to cause unexpected application termination or arbitrary code execution.
    (CVE-2021-30781)

  - This issue was addressed with improved checks. This issue is fixed in macOS Big Sur 11.5, Security Update     2021-004 Catalina, Security Update 2021-005 Mojave. A malicious application may be able to access     restricted files. (CVE-2021-30782)

  - An access issue was addressed with improved access restrictions. This issue is fixed in macOS Big Sur     11.5, Security Update 2021-004 Catalina, Security Update 2021-005 Mojave. A sandboxed process may be able     to circumvent sandbox restrictions. (CVE-2021-30783)

  - Multiple issues were addressed with improved logic. This issue is fixed in macOS Big Sur 11.5. A local     attacker may be able to execute code on the Apple T2 Security Chip. (CVE-2021-30784)

  - A buffer overflow was addressed with improved bounds checking. This issue is fixed in iOS 14.7, macOS Big     Sur 11.5, watchOS 7.6, tvOS 14.7, Security Update 2021-004 Catalina. Processing a maliciously crafted     image may lead to arbitrary code execution. (CVE-2021-30785)

  - A race condition was addressed with improved state handling. This issue is fixed in iOS 14.7, macOS Big     Sur 11.5. Opening a maliciously crafted PDF file may lead to an unexpected application termination or     arbitrary code execution. (CVE-2021-30786)

  - This issue was addressed with improved checks. This issue is fixed in macOS Big Sur 11.5, Security Update     2021-004 Catalina, Security Update 2021-005 Mojave. An application may be able to cause unexpected system     termination or write kernel memory. (CVE-2021-30787)

  - This issue was addressed with improved checks. This issue is fixed in iOS 14.7, macOS Big Sur 11.5,     watchOS 7.6, tvOS 14.7, Security Update 2021-005 Mojave, Security Update 2021-004 Catalina. Processing a     maliciously crafted tiff file may lead to a denial-of-service or potentially disclose memory contents.
    (CVE-2021-30788)

  - An out-of-bounds read was addressed with improved input validation. This issue is fixed in iOS 14.7, macOS     Big Sur 11.5, watchOS 7.6, tvOS 14.7, Security Update 2021-004 Catalina. Processing a maliciously crafted     font file may lead to arbitrary code execution. (CVE-2021-30789)

  - An information disclosure issue was addressed by removing the vulnerable code. This issue is fixed in     macOS Big Sur 11.5, Security Update 2021-004 Catalina, Security Update 2021-005 Mojave. Opening a     maliciously crafted file may lead to unexpected application termination or arbitrary code execution.
    (CVE-2021-30790)

  - An out-of-bounds read was addressed with improved bounds checking. This issue is fixed in iOS 14.7, macOS     Big Sur 11.5. Processing a maliciously crafted file may disclose user information. (CVE-2021-30791)

  - An out-of-bounds write was addressed with improved input validation. This issue is fixed in iOS 14.7,     macOS Big Sur 11.5. Processing a maliciously crafted image may lead to arbitrary code execution.
    (CVE-2021-30792)

  - A logic issue was addressed with improved state management. This issue is fixed in macOS Big Sur 11.5,     Security Update 2021-004 Catalina, Security Update 2021-005 Mojave. An application may be able to execute     arbitrary code with kernel privileges. (CVE-2021-30793)

  - A use after free issue was addressed with improved memory management. This issue is fixed in iOS 14.7,     Safari 14.1.2, macOS Big Sur 11.5, watchOS 7.6, tvOS 14.7. Processing maliciously crafted web content may     lead to arbitrary code execution. (CVE-2021-30795)

  - A logic issue was addressed with improved validation. This issue is fixed in iOS 14.7, macOS Big Sur 11.5,     Security Update 2021-004 Catalina, Security Update 2021-005 Mojave. Processing a maliciously crafted image     may lead to a denial of service. (CVE-2021-30796)

  - This issue was addressed with improved checks. This issue is fixed in iOS 14.7, Safari 14.1.2, macOS Big     Sur 11.5, watchOS 7.6, tvOS 14.7. Processing maliciously crafted web content may lead to code execution.
    (CVE-2021-30797)

  - A logic issue was addressed with improved state management. This issue is fixed in iOS 14.7, macOS Big Sur     11.5, watchOS 7.6. A malicious application may be able to bypass certain Privacy preferences.
    (CVE-2021-30798)

  - Multiple memory corruption issues were addressed with improved memory handling. This issue is fixed in iOS     14.7, macOS Big Sur 11.5, Security Update 2021-004 Catalina, Security Update 2021-005 Mojave. Processing     maliciously crafted web content may lead to arbitrary code execution. (CVE-2021-30799)

  - A permissions issue was addressed with improved validation. This issue is fixed in macOS Big Sur 11.5. A     malicious application may be able to access a user's recent Contacts. (CVE-2021-30803)

  - A permissions issue was addressed with improved validation. This issue is fixed in iOS 14.7. A malicious     application may be able to access Find My data. (CVE-2021-30804)

  - A memory corruption issue was addressed with improved input validation. This issue is fixed in macOS Big     Sur 11.5, Security Update 2021-004 Catalina, Security Update 2021-005 Mojave. An application may be able     to execute arbitrary code with kernel privileges. (CVE-2021-30805)

  - A permissions issue was addressed with improved validation. This issue is fixed in macOS Big Sur 11.5. A     malicious application may be able to access data about the accounts the user is using Family Sharing with.
    (CVE-2021-30817)

  - This issue was addressed with a new entitlement. This issue is fixed in iOS 14.7, watchOS 7.6, macOS Big     Sur 11.5. A local attacker may be able to access analytics data. (CVE-2021-30871)

  - A race condition was addressed with improved locking. This issue is fixed in macOS Monterey 12.0.1, macOS     Big Sur 11.5. An application may be able to gain elevated privileges. (CVE-2021-31004)

  - Description: A permissions issue was addressed with improved validation. This issue is fixed in watchOS     7.6, tvOS 14.7, macOS Big Sur 11.5. A malicious application may be able to bypass certain Privacy     preferences. (CVE-2021-31006)

  - There's a flaw in libxml2 in versions before 2.9.11. An attacker who is able to submit a crafted file to     be processed by an application linked with libxml2 could trigger a use-after-free. The greatest impact     from this flaw is to confidentiality, integrity, and availability. (CVE-2021-3518)

Note that Nessus has not tested for these issues but has instead relied only on the operating system's self-reported version number.

リモートホストは、バージョン 11.5より前の macOS/Mac OS X 11.x を実行しています。そのため、以下の複数の脆弱性の影響を受けます。

  - 状態管理を改善することで、ロジックの問題に対処しました。この問題は、watchOS 7.6、macOS Big Sur 11.5 で修正されています。悪意を持って細工された Web ページにアクセスすると、システムのサービス拒否が発生する可能性があります。(CVE-2021-1821)

  - この問題は、環境のサニタイズを改善することで解決されました。この問題は、tvOS 14.6、iOS 14.6 および iPadOS 14.6、Security Update 2021-004 Catalina、Security Update 2021-005 Mojave、macOS Big Sur 11.4、および watchOS 7.5 で修正されています。悪意のあるアプリケーションがサンドボックスを突破できる可能性があります。(CVE-2021-30677)

  - 状態管理を改善することで、メモリ破損の問題に対処しました。この問題は、iOS 14.7、macOS Big Sur 11.5 で修正されています。アプリケーションがカーネル権限で任意のコードを実行できる可能性があります。
    (CVE-2021-30748)

  - 型の取り違えの問題が、状態処理を改善することで対処されました。この問題は、iOS 14.7、Safari 14.1.2、macOS Big Sur 11.5、watchOS 7.6、tvOS 14.7 で修正されています。悪意を持って細工されたウェブコンテンツを処理すると、任意のコードが実行される可能性があります。(CVE-2021-30758)

  - 入力検証の改善により、スタックオーバーフローが対処されました。この問題は、iOS 14.7、macOS Big Sur 11.5、watchOS 7.6、tvOS 14.7、Security Update 2021-005 Mojave、Security Update 2021-004 Catalina で修正されています。
    悪意を持って細工されたフォントを処理すると、任意のコードが実行される可能性があります。(CVE-2021-30759)

  - 入力検証の改善により、整数オーバーフローが対処されました。この問題は、iOS 14.7、macOS Big Sur 11.5、watchOS 7.6、tvOS 14.7、Security Update 2021-005 Mojave、Security Update 2021-004 Catalina で修正されています。悪意を持って細工されたフォントを処理すると、任意のコードが実行される可能性があります。
    (CVE-2021-30760)

  - 領域外書き込みは、入力検証の改善により対応されました。この問題は、macOS Big Sur 11.5、Security Update 2021-004Catalina、Security Update 2021-005 Mojave で修正されています。アプリケーションがカーネル権限で任意のコードを実行できる可能性があります。(CVE-2021-30765、CVE-2021-30766)

  - 検証が改善され、ロジックの問題が対処されました。この問題は、iOS 14.7、macOS Big Sur 11.5、watchOS 7.6、tvOS 14.7、Security Update 2021-004 Catalina で修正されています。サンドボックス化されたプロセスが、サンドボックスの制限を回避できる場合があります。(CVE-2021-30768)

  - チェックを改善することで、この問題に対処しました。この問題は、macOS Big Sur 11.5 で修正されています。- 悪意のあるアプリケーションが root 権限を取得する可能性があります。(CVE-2021-30772)

  - 検証が改善され、ロジックの問題が対処されました。この問題は、iOS 14.7、macOS Big Sur 11.5、watchOS 7.6、tvOS 14.7で修正されています。- 悪意のあるアプリケーションが root 権限を取得する可能性があります。(CVE-2021-30774)

  - 状態管理を改善することで、メモリ破損の問題に対処しました。この問題は、iOS 14.7、macOS Big Sur 11.5、watchOS 7.6、tvOS 14.7、Security Update 2021-004 Catalina で修正されています。悪意を持って細工されたオーディオファイルを処理すると、任意のコードが実行される可能性があります。(CVE-2021-30775)

  - 検証が改善され、ロジックの問題が対処されました。この問題は、iOS 14.7、macOS Big Sur 11.5、watchOS 7.6、tvOS 14.7、Security Update 2021-004 Catalina で修正されています。悪意のあるオーディオファイルを再生すると、アプリケーションが予期せず終了する可能性があります。(CVE-2021-30776)

  - 検証を改善することで、インジェクションの問題に対処しました。この問題は、macOS Big Sur 11.5、Security Update 2021-004Catalina、Security Update 2021-005 Mojave で修正されています。- 悪意のあるアプリケーションが root 権限を取得する可能性があります。(CVE-2021-30777)

  - エンタイトルメントを改善することで、この問題に対処しました。この問題は、macOS Big Sur 11.5 で修正されています。悪意のあるアプリケーションが、プライバシー設定をバイパスできる可能性があります。(CVE-2021-30778)

  - チェックを改善することで、この問題に対処しました。この問題は、iOS 14.7、macOS Big Sur 11.5、watchOS 7.6、tvOS 14.7で修正されています。悪意を持って細工された画像を処理すると、任意のコードが実行される可能性があります。
    (CVE-2021-30779)

  - 境界チェックを改善することによって領域外書き込みの問題に対処しました。この問題は、iOS 14.7、macOS Big Sur 11.5、watchOS 7.6、tvOS 14.7、Security Update 2021-005 Mojave、Security Update 2021-004 Catalina で修正されています。- 悪意のあるアプリケーションが root 権限を取得する可能性があります。(CVE-2021-30780)

  - チェックを改善することで、この問題に対処しました。この問題は、iOS 14.7、macOS Big Sur 11.5、watchOS 7.6、tvOS 14.7、Security Update 2021-005 Mojave、Security Update 2021-004 Catalina で修正されています。ローカルの攻撃者は、アプリケーションを予期せず終了させたり、任意のコードを実行したりする可能性があります。
    (CVE-2021-30781)

  - チェックを改善することで、この問題に対処しました。この問題は、macOS Big Sur 11.5、Security Update 2021-004Catalina、Security Update 2021-005 Mojave で修正されています。悪意のあるアプリケーションが制限されたファイルにアクセスできる可能性があります。(CVE-2021-30782)

  - アクセス制限を改善することで、アクセスの問題に対処しました。この問題は、macOS Big Sur 11.5、Security Update 2021-004Catalina、Security Update 2021-005 Mojave で修正されています。サンドボックス化されたプロセスが、サンドボックスの制限を回避できる場合があります。(CVE-2021-30783)

  - 複数の問題がロジックを改善することで対処されました。この問題は、macOS Big Sur 11.5 で修正されています。ローカルの攻撃者が、Apple T2 セキュリティチップ上でコードを実行する可能性があります。(CVE-2021-30784)

  - バッファオーバーフローが、境界チェックを改善することで対処されました。この問題は、iOS 14.7、macOS Big Sur 11.5、watchOS 7.6、tvOS 14.7、Security Update 2021-004 Catalina で修正されています。悪意を持って細工された画像を処理すると、任意のコードが実行される可能性があります。(CVE-2021-30785)

  - 状態処理を改善することで、競合状態が対処されました。この問題は、iOS 14.7、macOS Big Sur 11.5 で修正されています。悪意を持って細工された PDF ファイルを開くことで、予期しないアプリケーション終了または任意のコードの実行が引き起こされる能性があります。(CVE-2021-30786)

  - チェックを改善することで、この問題に対処しました。この問題は、macOS Big Sur 11.5、Security Update 2021-004Catalina、Security Update 2021-005 Mojave で修正されています。アプリケーションが予期せぬシステム終了を引き起こしたり、カーネルメモリを書き込んだりする可能性があります。(CVE-2021-30787)

  - チェックを改善することで、この問題に対処しました。この問題は、iOS 14.7、macOS Big Sur 11.5、watchOS 7.6、tvOS 14.7、Security Update 2021-005 Mojave、Security Update 2021-004 Catalina で修正されています。悪意を持って細工された tiff ファイルを処理すると、サービス拒否が引き起こされたり、メモリコンテンツが漏洩されたりする可能性があります。
    (CVE-2021-30788)

  - 領域外読み取りは、入力検証の改善により対応されました。この問題は、iOS 14.7、macOS Big Sur 11.5、watchOS 7.6、tvOS 14.7、Security Update 2021-004 Catalina で修正されています。悪意を持って細工されたフォントを処理すると、任意のコードが実行される可能性があります。(CVE-2021-30789)

  - 情報漏洩の問題は、脆弱なコードを削除することで解決されました。この問題は、macOS Big Sur 11.5、Security Update 2021-004Catalina、Security Update 2021-005 Mojave で修正されています。悪意を持って細工されたファイルを開くことで、予期しないアプリケーション終了または任意のコードの実行が引き起こされる能性があります。
    (CVE-2021-30790)

  - 境界チェックを改善することによって領域外読み取りの問題に対処しました。この問題は、iOS 14.7、macOS Big Sur 11.5 で修正されています。悪意を持って細工されたファイルを処理すると、ユーザー情報が漏洩する可能性があります。(CVE-2021-30791)

  - 領域外書き込みは、入力検証の改善により対応されました。この問題は、iOS 14.7、macOS Big Sur 11.5 で修正されています。悪意を持って細工された画像を処理すると、任意のコードが実行される可能性があります。
    (CVE-2021-30792)

  - 状態管理を改善することで、ロジックの問題に対処しました。この問題は、macOS Big Sur 11.5、Security Update 2021-004Catalina、Security Update 2021-005 Mojave で修正されています。- アプリケーションがカーネル権限で任意のコードを実行できる可能性があります。(CVE-2021-30793)

  - メモリ管理を改善することで、メモリ解放後使用 (Use After Free) の問題に対処しました。この問題は、iOS 14.7、Safari 14.1.2、macOS Big Sur 11.5、watchOS 7.6、tvOS 14.7 で修正されています。悪意を持って細工されたウェブコンテンツを処理すると、任意のコードが実行される可能性があります。(CVE-2021-30795)

  - 検証が改善され、ロジックの問題が対処されました。この問題は、iOS 14.7、macOS Big Sur 11.5、Security Update 2021-004 Catalina、Security Update 2021-005 Mojave で修正されています。悪意を持って細工された画像の処理により、サービス拒否が引き起こされる可能性があります。(CVE-2021-30796)

  - チェックを改善することで、この問題に対処しました。この問題は、iOS 14.7、Safari 14.1.2、macOS Big Sur 11.5、watchOS 7.6、tvOS 14.7 で修正されています。悪意を持って細工されたウェブコンテンツを処理すると、コードが実行される可能性があります。
    (CVE-2021-30797)

  - 状態管理を改善することで、ロジックの問題に対処しました。この問題は、iOS 14.7、macOS Big Sur 11.5、watchOS 7.6 で修正されています。悪意のあるアプリケーションが、特定のプライバシー設定をバイパスできる可能性があります。
    (CVE-2021-30798)

  - 複数のメモリ破損の問題が、メモリ処理を改善することで対処されました。この問題は、iOS 14.7、macOS Big Sur 11.5、Security Update 2021-004 Catalina、Security Update 2021-005 Mojave で修正されています。悪意を持って細工されたウェブコンテンツを処理すると、任意のコードが実行される可能性があります。(CVE-2021-30799)

  - 検証が改善され、アクセス許可の問題が対処されました。この問題は、macOS Big Sur 11.5 で修正されています。悪意のあるアプリケーションがユーザーの最近の連絡先にアクセスできる可能性があります。(CVE-2021-30803)

  - 検証が改善され、アクセス許可の問題が対処されました。この問題は、iOS 14.7で修正されています。悪意のあるアプリケーションが Find My データにアクセスできる可能性があります。(CVE-2021-30804)

  - 入力検証を改善することで、メモリ破損の問題に対処しました。この問題は、macOS Big Sur 11.5、Security Update 2021-004Catalina、Security Update 2021-005 Mojave で修正されています。- アプリケーションがカーネル権限で任意のコードを実行できる可能性があります。(CVE-2021-30805)

  - 検証が改善され、アクセス許可の問題が対処されました。この問題は、macOS Big Sur 11.5 で修正されています。悪意のあるアプリケーションが、ユーザーがファミリー共有を使用しているアカウントに関するデータにアクセスできる可能性があります。
    (CVE-2021-30817)

  - この問題は、新しいエンタイトルメントで対処されました。この問題は、iOS 14.7、watchOS 7.6、macOS Big Sur 11.5 で修正されています。ローカルの攻撃者が分析データにアクセスできる可能性があります。(CVE-2021-30871)

  - ロックを改善することで、競合状態が対処されました。この問題は、macOS Monterey 12.0.1、macOS Big Sur 11.5 で修正されています。アプリケーションが昇格された権限を取得する可能性があります。(CVE-2021-31004)

  - 説明: 検証が改善され、アクセス許可の問題が対処されました。この問題は、watchOS 7.6、tvOS 14.7、macOS Big Sur 11.5 で修正されています。悪意のあるアプリケーションが、特定のプライバシー設定をバイパスできる可能性があります。(CVE-2021-31006)

  - 2.9.11より前のバージョンのlibxml2に欠陥があります。細工されたファイルを送信してlibxml2にリンクされたアプリケーションで処理できる攻撃者が、メモリ解放後使用(Use-After-Free)を発生させる可能性があります。この欠陥による最大の影響は、機密性、整合性、可用性にあります。(CVE-2021-3518)

Nessus はこれらの問題をテストしておらず、代わりにオペレーティングシステムが自己報告するバージョン番号にのみ頼っています。

遠端主機執行的 macOS/Mac OS X 版本為 11.5 之前的 11.x 版。因此，會受到多個弱點影響：

  - 已透過改進狀態管理解決一個邏輯問題。此問題已在 watchOS 7.6、macOS Big Sur 11.5 中修正。造訪惡意特製的網頁可能會導致系統拒絕服務。(CVE-2021-1821)

  - 已透過改善環境清理解決此問題。此問題已在 tvOS 14.6、iOS 14.6 和 iPadOS 14.6、Security Update 2021-004 Catalina、Security Update 2021-005 Mojave、macOS Big Sur 11.4、watchOS 7.5 中修正。惡意應用程式可能能夠破解其沙箱。(CVE-2021-30677)

  - 已透過改善狀態管理解決一個記憶體損毀問題。此問題已在 iOS 14.7、macOS Big Sur 11.5 中修正。應用程式可以透過核心權限執行任意程式碼。
    (CVE-2021-30748)

  - 已透過改善狀態處理解決一個類型混淆問題。此問題已在 iOS 14.7、 Safari 14.1.2、macOS Big Sur 11.5、watchOS 7.6、tvOS 14.7 中得到修正。處理惡意特製的網路內容可能會導致任意程式碼執行。(CVE-2021-30758)

  - 已透過改善輸入驗證解決堆疊溢位問題。此問題已在 iOS 14.7、macOS Big Sur 11.5、watchOS 7.6、tvOS 14.7、Security Update 2021-005 Mojave、Security Update 2021-004 Catalina 中修正。
    處理惡意特製的字型檔案可能會導致任意程式碼執行。(CVE-2021-30759)

  - 已透過改善輸入驗證解決整數溢位問題。此問題已在 iOS 14.7、macOS Big Sur 11.5、watchOS 7.6、tvOS 14.7、Security Update 2021-005 Mojave、Security Update 2021-004 Catalina 中修正。處理惡意特製的字型檔案可能會導致任意程式碼執行。
    (CVE-2021-30760)

  - 已透過改善輸入驗證解決超出邊界寫入問題。此問題已在 macOS Big Sur 11.5、Security Update 2021-004 Catalina、安全性更新 2021-005 Mojave 中得到修正。應用程式可以透過核心權限執行任意程式碼。(CVE-2021-30765、CVE-2021-30766)

  - 透過改進驗證解決了一個邏輯問題。此問題已在 iOS 14.7、macOS Big Sur 11.5、watchOS 7.6、tvOS 14.7、Security Update 2021-004 Catalina 中得到修正。沙箱化處理程序可規避沙箱限制。(CVE-2021-30768)

  - 已透過改進檢查解決此問題。此問題已在 macOS Big Sur 11.5 中修正。- 惡意應用程式可能會藉此取得 root 權限。(CVE-2021-30772)

  - 透過改進驗證解決了一個邏輯問題。此問題已在 iOS 14.7、macOS Big Sur 11.5、watchOS 7.6、tvOS 14.7 中得到修正。- 惡意應用程式可能會藉此取得 root 權限。(CVE-2021-30774)

  - 已透過改善狀態管理解決一個記憶體損毀問題。此問題已在 iOS 14.7、macOS Big Sur 11.5、watchOS 7.6、tvOS 14.7、Security Update 2021-004 Catalina 中得到修正。處理惡意特製的音訊檔案可能會導致任意程式碼執行。(CVE-2021-30775)

  - 透過改進驗證解決了一個邏輯問題。此問題已在 iOS 14.7、macOS Big Sur 11.5、watchOS 7.6、tvOS 14.7、Security Update 2021-004 Catalina 中得到修正。播放惡意音訊檔案可能導致應用程式意外終止。(CVE-2021-30776)

  - 已透過改進驗證解決插入攻擊問題。此問題已在 macOS Big Sur 11.5、Security Update 2021-004 Catalina、安全性更新 2021-005 Mojave 中得到修正。- 惡意應用程式可能會藉此取得 root 權限。(CVE-2021-30777)

  - 已透過改進權利解決此問題。此問題已在 macOS Big Sur 11.5 中修正。惡意應用程式可能會繞過隱私權喜好設定。(CVE-2021-30778)

  - 已透過改進檢查解決此問題。此問題已在 iOS 14.7、macOS Big Sur 11.5、watchOS 7.6、tvOS 14.7 中得到修正。- 處理惡意特製的影像可能會導致任意程式碼執行。
    (CVE-2021-30779)

  - 已透過改善邊界檢查修正超出邊界寫入問題。此問題已在 iOS 14.7、macOS Big Sur 11.5、watchOS 7.6、tvOS 14.7、Security Update 2021-005 Mojave、Security Update 2021-004 Catalina 中修正。- 惡意應用程式可能會藉此取得 root 權限。(CVE-2021-30780)

  - 已透過改進檢查解決此問題。此問題已在 iOS 14.7、macOS Big Sur 11.5、watchOS 7.6、tvOS 14.7、Security Update 2021-005 Mojave、Security Update 2021-004 Catalina 中修正。本機攻擊者可能會造成應用程式意外終止或觸發任意程式碼執行攻擊。
    (CVE-2021-30781)

  - 已透過改進檢查解決此問題。此問題已在 macOS Big Sur 11.5、Security Update 2021-004 Catalina、安全性更新 2021-005 Mojave 中得到修正。惡意應用程式或許可以存取受限制的檔案。(CVE-2021-30782)

  - 已透過改進存取限制解決存取問題。此問題已在 macOS Big Sur 11.5、Security Update 2021-004 Catalina、安全性更新 2021-005 Mojave 中得到修正。沙箱化處理程序可規避沙箱限制。(CVE-2021-30783)

  - 已透過改進邏輯解決多個問題。此問題已在 macOS Big Sur 11.5 中修正。本機攻擊者可能會在 Apple T2 Security Chip 上執行程式碼。(CVE-2021-30784)

  - 改善邊界檢查後，緩衝區溢位問題已得到解決。此問題已在 iOS 14.7、macOS Big Sur 11.5、watchOS 7.6、tvOS 14.7、Security Update 2021-004 Catalina 中得到修正。- 處理惡意特製的影像可能會導致任意程式碼執行。(CVE-2021-30785)

  - 已透過改善狀態處理解決一個爭用情形。此問題已在 iOS 14.7、macOS Big Sur 11.5 中修正。開啟惡意建構的 PDF 檔案可能導致應用程式意外終止或觸發任意程式碼執行攻擊。(CVE-2021-30786)

  - 已透過改進檢查解決此問題。此問題已在 macOS Big Sur 11.5、Security Update 2021-004 Catalina、安全性更新 2021-005 Mojave 中得到修正。應用程式可能能夠造成系統意外終止或寫入核心記憶體。(CVE-2021-30787)

  - 已透過改進檢查解決此問題。此問題已在 iOS 14.7、macOS Big Sur 11.5、watchOS 7.6、tvOS 14.7、Security Update 2021-005 Mojave、Security Update 2021-004 Catalina 中修正。處理惡意特製的 tiff 檔案可能導致拒絕服務或記憶體內容遭洩漏。
    (CVE-2021-30788)

  - 已透過改善輸入驗證解決超出邊界讀取問題。此問題已在 iOS 14.7、macOS Big Sur 11.5、watchOS 7.6、tvOS 14.7、Security Update 2021-004 Catalina 中得到修正。處理惡意特製的字型檔案可能會導致任意程式碼執行。(CVE-2021-30789)

  - 已透過移除有弱點的程式碼解決資訊洩漏問題。此問題已在 macOS Big Sur 11.5、Security Update 2021-004 Catalina、安全性更新 2021-005 Mojave 中得到修正。開啟惡意製作的檔案可能導致應用程式意外終止或觸發任意程式碼執行攻擊。
    (CVE-2021-30790)

  - 已透過改進邊界檢查解決超出邊界寫入問題。此問題已在 iOS 14.7、macOS Big Sur 11.5 中修正。處理惡意特製的檔案可能導致使用者資訊洩漏。(CVE-2021-30791)

  - 已透過改善輸入驗證解決超出邊界寫入問題。此問題已在 iOS 14.7、macOS Big Sur 11.5 中修正。- 處理惡意特製的影像可能會導致任意程式碼執行。
    (CVE-2021-30792)

  - 已透過改進狀態管理解決一個邏輯問題。此問題已在 macOS Big Sur 11.5、Security Update 2021-004 Catalina、安全性更新 2021-005 Mojave 中得到修正。應用程式或可透過核心權限執行任意程式碼。(CVE-2021-30793)

  - 已透過改進記憶體管理解決釋放後使用問題。此問題已在 iOS 14.7、 Safari 14.1.2、macOS Big Sur 11.5、watchOS 7.6、tvOS 14.7 中得到修正。處理惡意特製的網路內容可能會導致任意程式碼執行。(CVE-2021-30795)

  - 透過改進驗證解決了一個邏輯問題。此問題已在 iOS 14.7、macOS Big Sur 11.5、安全性更新 2021-004 Catalina、安全性更新 2021-005 Mojave 中得到修正。處理惡意製作的影像可能會導致拒絕服務。(CVE-2021-30796)

  - 已透過改進檢查解決此問題。此問題已在 iOS 14.7、 Safari 14.1.2、macOS Big Sur 11.5、watchOS 7.6、tvOS 14.7 中得到修正。處理惡意建構的 Web 內容可能導致程式碼執行。
    (CVE-2021-30797)

  - 已透過改進狀態管理解決一個邏輯問題。此問題已在 iOS 14.7、macOS Big Sur 11.5、watchOS 7.6 中修正。惡意應用程式可能會繞過某些隱私權喜好設定。
    (CVE-2021-30798)

  - 已透過改善記憶體處理解決多個記憶體損毀問題。此問題已在 iOS 14.7、macOS Big Sur 11.5、安全性更新 2021-004 Catalina、安全性更新 2021-005 Mojave 中得到修正。處理惡意特製的網路內容可能會導致任意程式碼執行。(CVE-2021-30799)

  - 已透過改進驗證解決權限問題。此問題已在 macOS Big Sur 11.5 中修正。惡意應用程式或許可以存取使用者的最新聯絡人。(CVE-2021-30803)

  - 已透過改進驗證解決權限問題。此問題已在 iOS 14.7 中修正。- 惡意應用程式或許可以存取 Find My data。(CVE-2021-30804)

  - 已透過改進輸入驗證解決記憶體損毀問題。此問題已在 macOS Big Sur 11.5、Security Update 2021-004 Catalina、安全性更新 2021-005 Mojave 中得到修正。應用程式或可透過核心權限執行任意程式碼。(CVE-2021-30805)

  - 已透過改進驗證解決權限問題。此問題已在 macOS Big Sur 11.5 中修正。惡意應用程式或許能夠存取與使用者使用「家庭共用」時所用之帳戶有關的資料。
    (CVE-2021-30817)

  - 已透過新的權限解決此問題。此問題已在 iOS 14.7、watchOS 7.6、macOS Big Sur 11.5 中修正。本機攻擊者或許能夠存取分析資料。(CVE-2021-30871)

  - 已透過改善鎖定解決一個爭用情形。已在 macOS Monterey 12.0.1、macOS Big Sur 11.5 中修正此問題。應用程式可取得更高權限。(CVE-2021-31004)

  - 描述：已透過改進驗證解決權限問題。此問題已在 watchOS 7.6、tvOS 14.7、macOS Big Sur 11.5 中修正。惡意應用程式可能會繞過某些隱私權喜好設定。(CVE-2021-31006)

  - 在 2.9.11 之前的版本中，libxml2 有一個缺陷。能夠提交由與 libxml2 連結之應用程式處理的特製檔案的攻擊者可能會觸發釋放後使用。此缺陷對機密性、完整性和可用性影響最大。(CVE-2021-3518)

請注意，Nessus 並未測試這些問題，而是僅依據作業系統自我報告的版本號碼作出判斷。

远程主机上运行的 macOS/Mac OS X 版本为低于 11.5 的 11.x。因此，它受到多个漏洞影响：

  - 已通过改进的状态管理解决逻辑问题。此问题已在 watchOS 7.6、macOS Big Sur 11.5 中修复。访问恶意构建的网页可能导致系统拒绝服务。(CVE-2021-1821)

  - 已通过改进环境审查解决此问题。此问题已在 tvOS 14.6、iOS 14.6 和 iPadOS 14.6、Security Update 2021-004 Catalina、Security Update 2021-005 Mojave、macOS Big Sur 11.4、watchOS 7.5 中修复。恶意应用程序也许能够突破其沙箱。(CVE-2021-30677)

  - 已通过改进的状态管理解决内存损坏问题。此问题已在 iOS 14.7、macOS Big Sur 11.5 中修复。应用程序可能以内核权限执行任意代码。
    (CVE-2021-30748)

  - 已通过改进的状态处理解决类型混淆问题。此问题已在 iOS 14.7、Safari 14.1.2、macOS Big Sur 11.5、watchOS 7.6、tvOS 14.7 中修复。- 处理恶意构建的 Web 内容可能会导致任意代码执行。(CVE-2021-30758)

  - 已通过改进输入验证解决堆栈溢出问题。此问题已在 iOS 14.7、macOS Big Sur 11.5、watchOS 7.6、tvOS 14.7、Security Update 2021-005 Mojave、Security Update 2021-004 Catalina 中修复。
    处理恶意构建的字体文件可能会导致任意代码执行。(CVE-2021-30759)

  - 通过改进输入验证解决了一个整数溢出问题。此问题已在 iOS 14.7、macOS Big Sur 11.5、watchOS 7.6、tvOS 14.7、Security Update 2021-005 Mojave、Security Update 2021-004 Catalina 中修复。处理恶意构建的字体文件可能会导致任意代码执行。
    (CVE-2021-30760)

  - 已通过改进输入验证解决越界写入问题。此问题已在 macOS Big Sur 11.5、安全更新 2021-004 Catalina、安全更新 2021-005 Mojave 中修复。应用程序可能会使用内核权限执行任意代码。（CVE-2021-30765、CVE-2021-30766）

  - 已通过改进的验证解决逻辑问题。此问题已在 iOS 14.7、macOS Big Sur 11.5、watchOS 7.6、tvOS 14.7、安全更新 2021-004 Catalina 中修复。沙盒进程可能会避开沙盒限制。(CVE-2021-30768)

  - 已通过改进检查解决此问题。此问题已在 macOS Big Sur 11.5 中修复。恶意应用程序或可利用此问题获得 root 权限。(CVE-2021-30772)

  - 已通过改进的验证解决逻辑问题。此问题已在 iOS 14.7、macOS Big Sur 11.5、watchOS 7.6、tvOS 14.7 中修复。恶意应用程序或可利用此问题获得 root 权限。(CVE-2021-30774)

  - 已通过改进的状态管理解决内存损坏问题。此问题已在 iOS 14.7、macOS Big Sur 11.5、watchOS 7.6、tvOS 14.7、安全更新 2021-004 Catalina 中修复。处理恶意构建的音频文件可能会导致任意代码执行。(CVE-2021-30775)

  - 已通过改进的验证解决逻辑问题。此问题已在 iOS 14.7、macOS Big Sur 11.5、watchOS 7.6、tvOS 14.7、安全更新 2021-004 Catalina 中修复。播放恶意音频文件可导致应用程序意外终止。(CVE-2021-30776)

  - 已通过改进的验证解决注入问题。此问题已在 macOS Big Sur 11.5、安全更新 2021-004 Catalina、安全更新 2021-005 Mojave 中修复。恶意应用程序或可利用此问题获得 root 权限。(CVE-2021-30777)

  - 已通过改进权利解决此问题。此问题已在 macOS Big Sur 11.5 中修复。恶意应用程序可能会绕过隐私首选项。(CVE-2021-30778)

  - 已通过改进检查解决此问题。此问题已在 iOS 14.7、macOS Big Sur 11.5、watchOS 7.6、tvOS 14.7 中修复。- 处理恶意构建的图像可能会导致任意代码执行。
    (CVE-2021-30779)

  - 已通过改进的边界检查解决越界写入问题。此问题已在 iOS 14.7、macOS Big Sur 11.5、watchOS 7.6、tvOS 14.7、Security Update 2021-005 Mojave、Security Update 2021-004 Catalina 中修复。恶意应用程序或可利用此问题获得 root 权限。(CVE-2021-30780)

  - 已通过改进检查解决此问题。此问题已在 iOS 14.7、macOS Big Sur 11.5、watchOS 7.6、tvOS 14.7、Security Update 2021-005 Mojave、Security Update 2021-004 Catalina 中修复。本地攻击者也许能够造成应用程序意外终止或任意代码执行。
    (CVE-2021-30781)

  - 已通过改进检查解决此问题。此问题已在 macOS Big Sur 11.5、安全更新 2021-004 Catalina、安全更新 2021-005 Mojave 中修复。恶意应用程序可能能够访问受限制的文件。(CVE-2021-30782)

  - 已通过改进访问权限限制解决访问问题。此问题已在 macOS Big Sur 11.5、安全更新 2021-004 Catalina、安全更新 2021-005 Mojave 中修复。沙盒进程可能会避开沙盒限制。(CVE-2021-30783)

  - 已通过改进逻辑解决多个问题。此问题已在 macOS Big Sur 11.5 中修复。本地攻击者或许可以在 Apple T2 Security Chip 上执行代码。(CVE-2021-30784)

  - 已通过改进的边界检查解决缓冲区溢出。此问题已在 iOS 14.7、macOS Big Sur 11.5、watchOS 7.6、tvOS 14.7、安全更新 2021-004 Catalina 中修复。处理恶意构建的图像可能会导致任意代码执行。(CVE-2021-30785)

  - 已通过改进状态处理解决争用情形。此问题已在 iOS 14.7、macOS Big Sur 11.5 中修复。打开恶意构建的 PDF 文件可能导致应用程序意外终止或任意代码执行问题。(CVE-2021-30786)

  - 已通过改进检查解决此问题。此问题已在 macOS Big Sur 11.5、安全更新 2021-004 Catalina、安全更新 2021-005 Mojave 中修复。应用程序可能导致系统意外终止，或写入内核内存。(CVE-2021-30787)

  - 已通过改进检查解决此问题。此问题已在 iOS 14.7、macOS Big Sur 11.5、watchOS 7.6、tvOS 14.7、Security Update 2021-005 Mojave、Security Update 2021-004 Catalina 中修复。处理恶意构建的 tiff 文件可能导致拒绝服务，或可能泄露内存内容。
    (CVE-2021-30788)

  - 通过改进的输入验证解决越界读取问题。此问题已在 iOS 14.7、macOS Big Sur 11.5、watchOS 7.6、tvOS 14.7、安全更新 2021-004 Catalina 中修复。处理恶意构建的字体文件可能会导致任意代码执行。(CVE-2021-30789)

  - 已通过删除包含漏洞的代码解决信息泄露问题。此问题已在 macOS Big Sur 11.5、安全更新 2021-004 Catalina、安全更新 2021-005 Mojave 中修复。打开恶意构建的文件可能导致意外应用程序终止或任意代码执行。
    (CVE-2021-30790)

  - 已通过改进的边界检查解决越界读取问题。此问题已在 iOS 14.7、macOS Big Sur 11.5 中修复。处理恶意构建的文件可能会泄露用户信息。(CVE-2021-30791)

  - 已通过改进输入验证解决越界写入问题。此问题已在 iOS 14.7、macOS Big Sur 11.5 中修复。- 处理恶意构建的图像可能会导致任意代码执行。
    (CVE-2021-30792)

  - 已通过改进的状态管理解决逻辑问题。此问题已在 macOS Big Sur 11.5、安全更新 2021-004 Catalina、安全更新 2021-005 Mojave 中修复。应用程序可能以内核权限执行任意代码。(CVE-2021-30793)

  - 已通过改进的内存管理解决释放后使用问题。此问题已在 iOS 14.7、Safari 14.1.2、macOS Big Sur 11.5、watchOS 7.6、tvOS 14.7 中修复。- 处理恶意构建的 Web 内容可能会导致任意代码执行。(CVE-2021-30795)

  - 已通过改进的验证解决逻辑问题。此问题已在 iOS 14.7、macOS Big Sur 11.5、安全更新 2021-004 Catalina、安全更新 2021-005 Mojave 中修复。处理恶意图像可能会导致拒绝服务。(CVE-2021-30796)

  - 已通过改进检查解决此问题。此问题已在 iOS 14.7、Safari 14.1.2、macOS Big Sur 11.5、watchOS 7.6、tvOS 14.7 中修复。处理恶意构建的 Web 内容可能会导致代码执行。
    (CVE-2021-30797)

  - 已通过改进的状态管理解决逻辑问题。此问题已在 iOS 14.7、macOS Big Sur 11.5、watchOS 7.6 中修复。恶意应用程序可能会绕过某些隐私首选项。
    (CVE-2021-30798)

  - 已通过改进的内存处理解决多个内存损坏问题。此问题已在 iOS 14.7、macOS Big Sur 11.5、安全更新 2021-004 Catalina、安全更新 2021-005 Mojave 中修复。- 处理恶意构建的 Web 内容可能会导致任意代码执行。(CVE-2021-30799)

  - 已通过改进验证解决权限问题。此问题已在 macOS Big Sur 11.5 中修复。恶意应用程序可能能够访问用户的最近联络人。(CVE-2021-30803)

  - 已通过改进验证解决权限问题。已在 iOS 14.7 中修复此问题。- 恶意应用程序可能能够访问 Find My data。(CVE-2021-30804)

  - 已通过改进输入验证解决内存损坏问题。此问题已在 macOS Big Sur 11.5、安全更新 2021-004 Catalina、安全更新 2021-005 Mojave 中修复。应用程序可能以内核权限执行任意代码。(CVE-2021-30805)

  - 已通过改进验证解决权限问题。此问题已在 macOS Big Sur 11.5 中修复。恶意应用程序或许能够访问有关用户使用“家庭共享”时所用帐户的数据。
    (CVE-2021-30817)

  - 已通过新授权解决此问题。此问题已在 iOS 14.7、watchOS 7.6、macOS Big Sur 11.5 中修复。本地攻击者或许能够访问分析数据。(CVE-2021-30871)

  - 已通过改进锁定解决争用情形。此问题已在 macOS Monterey 12.0.1、macOS Big Sur 11.5 中修复。应用程序或可利用此问题获得提升的权限。(CVE-2021-31004)

  - 描述：已通过改进验证解决权限问题。此问题已在 watchOS 7.6、tvOS 14.7、macOS Big Sur 11.5 中修复。恶意应用程序可能会绕过某些隐私首选项。(CVE-2021-31006)

  - libxml2 2.9.11 之前的版本中存在缺陷。如果攻击者能够提交构建的文件让与 libxml2 关联的应用程序进行处理，可能会触发 use-after-free（释放后使用）。此缺陷最大的影响对象在于机密性、完整性和可用性。(CVE-2021-3518)

请注意，Nessus 并未测试这些问题，而是只依据操作系统自我报告的版本号进行判断。

ID	Name	Product	Family	Published	Updated	Severity
152038	macOS 11.x < 11.5 Multiple Vulnerabilities (HT212602)	Nessus	MacOS X Local Security Checks	7/23/2021	7/22/2024	critical
152038	macOS 11.x < 11.5 の複数の脆弱性 (HT212602)	Nessus	MacOS X Local Security Checks	7/23/2021	7/22/2024	critical
152038	macOS 11.x < 11.5 多個弱點 (HT212602)	Nessus	MacOS X Local Security Checks	7/23/2021	7/22/2024	critical
152038	macOS 11.x < 11.5 多个漏洞 (HT212602)	Nessus	MacOS X Local Security Checks	7/23/2021	7/22/2024	critical

Detections

Analytics

Plugins Search

critical

critical

critical

critical