The remote host is running a version of macOS / Mac OS X that is 12.x prior to 12.6. It is, therefore, affected by multiple vulnerabilities:

  - An issue in code signature validation was addressed with improved checks. This issue is fixed in macOS Big     Sur 11.7, macOS Ventura 13, macOS Monterey 12.6. An app may be able to access user-sensitive data.
    (CVE-2022-42789)

  - A logic issue was addressed with improved state management. This issue is fixed in macOS Ventura 13, macOS     Monterey 12.6, macOS Big Sur 11.7. An app may be able to bypass Privacy preferences. (CVE-2022-32902)

  - An access issue was addressed with additional sandbox restrictions. This issue is fixed in macOS Big Sur     11.7, macOS Ventura 13, macOS Monterey 12.6. An app may be able to access user-sensitive data.
    (CVE-2022-32904)

  - An access issue was addressed with improved access restrictions. This issue is fixed in macOS Big Sur     11.7, macOS Ventura 13, macOS Monterey 12.6. An app may be able to read sensitive location information.
    (CVE-2022-42819)

  - A configuration issue was addressed with additional restrictions. This issue is fixed in macOS Big Sur     11.7, macOS Monterey 12.6. An app may be able to access user-sensitive data. (CVE-2022-32877)

  - LibTIFF master branch has an out-of-bounds read in LZWDecode in libtiff/tif_lzw.c:619, allowing attackers     to cause a denial-of-service via a crafted tiff file. For users that compile libtiff from sources, the fix     is available with commit b4e79bfa. (CVE-2022-1622)

  - The issue was addressed with additional restrictions on the observability of app states. This issue is     fixed in macOS Big Sur 11.7, macOS Ventura 13, iOS 16, watchOS 9, macOS Monterey 12.6, tvOS 16. A     sandboxed app may be able to determine which app is currently using the camera. (CVE-2022-32913)

  - This issue was addressed by enabling hardened runtime. This issue is fixed in macOS Monterey 12.6, macOS     Big Sur 11.7. A user may be able to view sensitive user information. (CVE-2022-32896)

  - The issue was addressed with improved bounds checks. This issue is fixed in iOS 16.2 and iPadOS 16.2,     macOS Ventura 13.1, tvOS 16.2. Connecting to a malicious NFS server may lead to arbitrary code execution     with kernel privileges. (CVE-2022-46701)

  - A use after free issue was addressed with improved memory management. This issue is fixed in macOS Big Sur     11.7, macOS Ventura 13, iOS 16, watchOS 9, macOS Monterey 12.6, tvOS 16. An app may be able to execute     arbitrary code with kernel privileges. (CVE-2022-32914)

  - The issue was addressed with improved memory handling. This issue is fixed in macOS Big Sur 11.7, macOS     Ventura 13, watchOS 9, macOS Monterey 12.6, tvOS 16. An app may be able to execute arbitrary code with     kernel privileges. (CVE-2022-32866)

  - The issue was addressed with improved memory handling. This issue is fixed in macOS Monterey 12.6, iOS     15.7 and iPadOS 15.7, iOS 16, macOS Big Sur 11.7. An app may be able to execute arbitrary code with kernel     privileges. (CVE-2022-32911)

  - The issue was addressed with improved memory handling. This issue is fixed in tvOS 16.1, macOS Big Sur     11.7, macOS Ventura 13, watchOS 9.1, iOS 16.1 and iPadOS 16, macOS Monterey 12.6. An app may be able to     execute arbitrary code with kernel privileges. (CVE-2022-32924)

  - The issue was addressed with improved memory handling. This issue is fixed in macOS Monterey 12.6, iOS     15.7 and iPadOS 15.7, iOS 16, macOS Big Sur 11.7. An app may be able to disclose kernel memory.
    (CVE-2022-32864)

  - The issue was addressed with improved bounds checks. This issue is fixed in macOS Monterey 12.6, iOS 15.7     and iPadOS 15.7, iOS 16, macOS Big Sur 11.7. An application may be able to execute arbitrary code with     kernel privileges. Apple is aware of a report that this issue may have been actively exploited..
    (CVE-2022-32917)

  - A logic issue was addressed with improved restrictions. This issue is fixed in macOS Monterey 12.6, iOS     15.7 and iPadOS 15.7, iOS 16, macOS Big Sur 11.7. An app may be able to read sensitive location     information. (CVE-2022-32883)

  - A memory corruption issue was addressed with improved input validation. This issue is fixed in macOS     Monterey 12.6, iOS 15.7 and iPadOS 15.7, iOS 16, macOS Big Sur 11.7. A user may be able to elevate     privileges. (CVE-2022-32908)

  - An issue was discovered in ncurses through v6.2-1. _nc_captoinfo in captoinfo.c has a heap-based buffer     overflow. (CVE-2021-39537)

  - This issue was addressed with improved data protection. This issue is fixed in macOS Ventura 13. A user in     a privileged network position may be able to track user activity. (CVE-2022-42818)

  - A logic issue was addressed with improved state management. This issue is fixed in macOS Monterey 12.6,     macOS Big Sur 11.7. An app may be able to gain elevated privileges. (CVE-2022-32900)

  - A logic issue was addressed with improved restrictions. This issue is fixed in macOS Big Sur 11.7, macOS     Ventura 13, iOS 16, watchOS 9, macOS Monterey 12.6, tvOS 16. An app may be able to modify protected parts     of the file system. (CVE-2022-32881)

  - An issue in code signature validation was addressed with improved checks. This issue is fixed in macOS Big     Sur 11.7, macOS Ventura 13, iOS 16, iOS 15.7 and iPadOS 15.7, macOS Monterey 12.6. An app may be able to     bypass code signing checks. (CVE-2022-42793)

  - A logic issue was addressed with improved state management. This issue is fixed in macOS Big Sur 11.7,     macOS Ventura 13, iOS 16, iOS 15.7 and iPadOS 15.7, macOS Monterey 12.6. A user may be able to view     restricted content from the lock screen. (CVE-2022-42790)

  - The issue was addressed with improved memory handling. This issue is fixed in macOS Big Sur 11.7, macOS     Ventura 13, macOS Monterey 12.6. A remote user may be able to cause kernel code execution.
    (CVE-2022-32934)

  - Heap-based Buffer Overflow in GitHub repository vim/vim prior to 8.2. (CVE-2022-0261, CVE-2022-0359,     CVE-2022-0361, CVE-2022-2125)

  - Heap-based Buffer Overflow in vim/vim prior to 8.2. (CVE-2022-0318)

  - Out-of-bounds Read in vim/vim prior to 8.2. (CVE-2022-0319)

  - Access of Memory Location Before Start of Buffer in GitHub repository vim/vim prior to 8.2.
    (CVE-2022-0351)

  - Out-of-bounds Read in GitHub repository vim/vim prior to 8.2. (CVE-2022-0368, CVE-2022-2126)

  - Heap-based Buffer Overflow in GitHub repository vim prior to 8.2. (CVE-2022-0392)

  - Buffer Over-read in function grab_file_name in GitHub repository vim/vim prior to 8.2.4956. This     vulnerability is capable of crashing the software, memory modification, and possible remote execution.
    (CVE-2022-1720)

  - Out-of-bounds Write in GitHub repository vim/vim prior to 8.2. (CVE-2022-2000)

  - Use After Free in GitHub repository vim/vim prior to 8.2. (CVE-2022-2042)

  - Buffer Over-read in GitHub repository vim/vim prior to 8.2. (CVE-2022-2124)

  - A logic issue was addressed with improved state management. This issue is fixed in macOS Big Sur 11.7,     macOS Ventura 13, iOS 16, watchOS 9, macOS Monterey 12.6. An app may be able to read sensitive location     information. (CVE-2022-32875)

  - An out-of-bounds write issue was addressed with improved bounds checking. This issue is fixed in macOS Big     Sur 11.7, macOS Ventura 13, iOS 16, iOS 15.7 and iPadOS 15.7, watchOS 9, macOS Monterey 12.6, tvOS 16.
    Processing maliciously crafted web content may lead to arbitrary code execution. (CVE-2022-32888)

Note that Nessus has not tested for these issues but has instead relied only on the operating system's self-reported version number.

リモートホストは、バージョン 12.6より前の macOS/Mac OS X 12.x を実行しています。そのため、以下の複数の脆弱性の影響を受けます。

  - コード署名検証の問題が、チェックを強化することで対処されました。この問題は、macOS Big Sur 11.7、macOS Ventura 13、macOS Monterey 12.6 で修正されています。アプリがユーザーの機密データにアクセスできる可能性があります。
    (CVE-2022-42789)

  - 状態管理を改善することで、ロジックの問題に対処しました。この問題は、macOS Ventura 13、macOS Monterey 12.6、macOS Big Sur 11.7 で修正されています。アプリがプライバシー設定をバイパスできる可能性があります。(CVE-2022-32902)

  - サンドボックス制限を増やすことで、アクセス許可の問題に対処しました。この問題は、macOS Big Sur 11.7、macOS Ventura 13、macOS Monterey 12.6 で修正されています。アプリがユーザーの機密データにアクセスできる可能性があります。
    (CVE-2022-32904)

  - アクセス制限を改善することで、アクセスの問題に対処しました。この問題は、macOS Big Sur 11.7、macOS Ventura 13、macOS Monterey 12.6 で修正されています。アプリが、機密の位置情報を読み取れる可能性があります。
    (CVE-2022-42819)

  - 制限を増やすことで、構成の問題に対処しました。この問題は、macOS Big Sur 11.7、macOS Monterey 12.6 で修正されています。アプリがユーザーの機密データにアクセスできる可能性があります。(CVE-2022-32877)

  - LibTIFF マスターブランチには、libtiff/tif_lzw.c:619 の LZWDecode における領域外読み取りがあり、攻撃者が細工した tiff ファイルを介してサービス拒否を引き起こす可能性があります。ソースから libtiff をコンパイルするユーザーの場合、修正はコミット b4e79bfa で利用可能です。(CVE-2022-1622)

  - この問題は、アプリの状態の観測可能性に関する追加の制限で対処されました。この問題は、macOS Big Sur 11.7、macOS Ventura 13、iOS 16、watchOS 9、macOS Monterey 12.6、tvOS 16 で修正されています。サンドボックス化されたアプリが、現在カメラを使用しているアプリを特定できる可能性があります。(CVE-2022-32913)

  - 強化されたランタイムを有効にすることで、この問題に対処しました。この問題は、macOS Monterey 12.6、macOS Big Sur 11.7 で修正されています。ユーザーが、ユーザーの機密情報を閲覧できる可能性があります。(CVE-2022-32896)

  - 境界チェックを改善することで、この問題に対処しました。この問題は、iOS 16.2 および iPadOS 16.2、macOS Ventura 13.1、tvOS 16.2 で修正されています。悪意のある NFS サーバーに接続すると、カーネル権限で任意のコードが実行される可能性があります。(CVE-2022-46701)

  - メモリ管理を改善することで、メモリ解放後使用 (Use After Free) の問題に対処しました。この問題は、macOS Big Sur 11.7、macOS Ventura 13、iOS 16、watchOS 9、macOS Monterey 12.6、tvOS 16 で修正されています。アプリがカーネル権限で任意のコードを実行できる可能性があります。(CVE-2022-32914)

  - メモリ処理を改善することで、この問題に対処しました。この問題は、macOS Big Sur 11.7、macOS Ventura 13、watchOS 9、macOS Monterey 12.6、tvOS 16 で修正されています。アプリがカーネル権限で任意のコードを実行できる可能性があります。(CVE-2022-32866)

  - メモリ処理を改善することで、この問題に対処しました。この問題は、macOS Monterey 12.6、iOS 15.7 および iPadOS 15.7、iOS 16、macOS Big Sur 11.7 で修正されています。アプリがカーネル権限で任意のコードを実行できる可能性があります。(CVE-2022-32911)

  - メモリ処理を改善することで、この問題に対処しました。この問題は、tvOS 16.1、macOS Big Sur 11.7、macOS Ventura 13、watchOS 9.1、iOS 16.1 および iPadOS 16、macOS Monterey 12.6 で修正されています。アプリがカーネル権限で任意のコードを実行できる可能性があります。(CVE-2022-32924)

  - メモリ処理を改善することで、この問題に対処しました。この問題は、macOS Monterey 12.6、iOS 15.7 および iPadOS 15.7、iOS 16、macOS Big Sur 11.7 で修正されています。アプリがカーネルメモリを漏洩できる可能性があります。
    (CVE-2022-32864)

  - 境界チェックを改善することで、この問題に対処しました。この問題は、macOS Monterey 12.6、iOS 15.7 および iPadOS 15.7、iOS 16、macOS Big Sur 11.7 で修正されています。アプリケーションがカーネル権限で任意のコードを実行できる可能性があります。Apple は、この問題が積極的に悪用された可能性があるという報告を認識しています。
    (CVE-2022-32917)

  - 制限が改善され、ロジックの問題が対処されました。この問題は、macOS Monterey 12.6、iOS 15.7 および iPadOS 15.7、iOS 16、macOS Big Sur 11.7 で修正されています。アプリが、機密の位置情報を読み取れる可能性があります。(CVE-2022-32883)

  - 入力検証を改善することで、メモリ破損の問題に対処しました。この問題は、macOS Monterey 12.6、iOS 15.7 および iPadOS 15.7、iOS 16、macOS Big Sur 11.7 で修正されています。ユーザーが権限を昇格できる可能性があります。(CVE-2022-32908)

  - v6.2-1 までの ncurses で問題が検出されました。captoinfo.c の _nc_captoinfo に、ヒープベースのバッファオーバーフローがあります。(CVE-2021-39537)

  - この問題は、データ保護を改善することで対処されました。この問題は、macOS Ventura 13 で修正されています。権限のあるネットワークポジションにいるユーザーが、ユーザーのアクティビティを追跡する可能性があります。(CVE-2022-42818)

  - 状態管理を改善することで、ロジックの問題に対処しました。この問題は、macOS Monterey 12.6、macOS Big Sur 11.7 で修正されています。アプリが昇格された権限を取得する可能性があります。(CVE-2022-32900)

  - 制限が改善され、ロジックの問題が対処されました。この問題は、macOS Big Sur 11.7、macOS Ventura 13、iOS 16、watchOS 9、macOS Monterey 12.6、tvOS 16 で修正されています。アプリがファイルシステムの保護部分を変更できる可能性があります。(CVE-2022-32881)

  - コード署名検証の問題が、チェックを強化することで対処されました。この問題は、macOS Big Sur 11.7、macOS Ventura 13、iOS 16、iOS 15.7 および iPadOS 15.7、macOS Monterey 12.6 で修正されています。アプリがコード署名のチェックをバイパスできる可能性があります。(CVE-2022-42793)

  - 状態管理を改善することで、ロジックの問題に対処しました。この問題は、macOS Big Sur 11.7、macOS Ventura 13、iOS 16、iOS 15.7 および iPadOS 15.7、macOS Monterey 12.6 で修正されています。ユーザーが、制限されたコンテンツをロック画面から表示できる可能性があります。(CVE-2022-42790)

  - メモリ処理を改善することで、この問題に対処しました。この問題は、macOS Big Sur 11.7、macOS Ventura 13、macOS Monterey 12.6 で修正されています。リモートユーザーがカーネルコードの実行を引き起こす可能性があります。
    (CVE-2022-32934)

  - 8.2より前の GitHub リポジトリ vim/vim におけるヒープベースのバッファオーバーフロー。(CVE-2022-0261、CVE-2022-0359、CVE-2022-0361、CVE-2022-2125)

  - 8.2より前の vim/vim におけるヒープベースのバッファオーバーフロー。(CVE-2022-0318)

  - 8.2より前の vim/vim の領域外読み取り。(CVE-2022-0319)

  - 8.2より前の GitHub リポジトリ vim/vim におけるバッファ開始前のメモリ位置のアクセス。
    (CVE-2022-0351)

  - 8.2より前の GitHub リポジトリ vim/vim における領域外読み取り。(CVE-2022-0368、CVE-2022-2126)

  - 8.2より前の GitHub リポジトリ vim のヒープベースのバッファオーバーフロー。(CVE-2022-0392)

  - 8.2.4956より前の GitHub リポジトリ vim/vim における関数 grab_file_name のバッファオーバーリード。この脆弱性はソフトウェアのクラッシュ、メモリ改ざん、リモート実行の可能性があります。
    (CVE-2022-1720)

  - 8.2より前の GitHub リポジトリ vim/vim における領域外書き込み。(CVE-2022-2000)

  - 8.2より前の GitHub リポジトリ vim/vim でのメモリ解放後使用 (Use-After-Free)。(CVE-2022-2042)

  - 8.2より前の GitHub リポジトリ vim/vim におけるバッファオーバーリード。(CVE-2022-2124)

  - 状態管理を改善することで、ロジックの問題に対処しました。この問題は、macOS Big Sur 11.7、macOS Ventura 13、iOS 16、watchOS 9、macOS Monterey 12.6 で修正されています。アプリが、機密の位置情報を読み取れる可能性があります。(CVE-2022-32875)

  - 境界チェックを改善することによって領域外書き込みの問題に対処しました。この問題は、macOS Big Sur 11.7、macOS Ventura 13、iOS 16、iOS 15.7 および iPadOS 15.7、watchOS 9、macOS Monterey 12.6、tvOS 16 で修正されています。
    悪意を持って細工された Web コンテンツを処理すると、任意のコードが実行される可能性があります。(CVE-2022-32888)

Nessus はこれらの問題をテストしておらず、代わりにオペレーティングシステムが自己報告するバージョン番号にのみ頼っています。

The remote host is running a version of macOS / Mac OS X that is 11.x prior to 11.7 Big Sur. It is, therefore, affected by multiple vulnerabilities :

  - Flaws with handling memory in the kernel. As a result, an app can be able to execute arbitrary code with     kernel privileges or disclose kernel memory. (CVE-2022-32911, CVE-2022-32864)

  - Incorrect bounds checks in the kernel. As a result, an app can execute arbitrary code with kernel     privileges. (CVE-2022-32894, CVE-2022-32917)

  - A logic issue in the Maps app. As a result an app can read sensitive location information.
    (CVE-2022-32883)

  - A flaw in the iMovie runtime. As a result a user can view sensitive information. (CVE-2022-32896)

  - A logic issue in the ATS and Contacts components. As a result an app can bypass privacy preferences.
    (CVE-2022-32854, CVE-2022-32900)

  - A logic issue in PackageKit. As a result an app can gain elevated privileges. (CVE-2022-32900)

  - A memory corruption issue in the MediaLibrary component. As a result a user can elevate privileges.
    (CVE-2022-32908)

Note that Nessus has not tested for this issue but has instead relied only on the operating system's self-reported version number.

リモートホストは、11.7 Big Sur より前の 11.x である、macOS/Mac OS X のバージョンを実行しています。したがって、以下の複数の脆弱性による影響を受けます。

  - カーネルのメモリ処理の欠陥。その結果、アプリがカーネル権限で任意のコードを実行したり、カーネルメモリを漏洩したりする可能性があります。(CVE-2022-32911、CVE-2022-32864)

  - カーネルの不適切な境界チェック。その結果、アプリがカーネル権限で任意のコードを実行する可能性があります。(CVE-2022-32894、CVE-2022-32917)

  - マップアプリのロジックの問題。その結果、アプリが機密の位置情報を読み取る可能性があります。
    (CVE-2022-32883)

  - iMovie ランタイムの欠陥。その結果、ユーザーは機密情報を閲覧できます。(CVE-2022-32896)

  - ATS および連絡先コンポーネントのロジックの問題。その結果、アプリがプライバシー設定をバイパスする可能性があります。
    (CVE-2022-32854、CVE-2022-32900)

  - PackageKit のロジックの問題。その結果、アプリが昇格した権限を取得する可能性があります。(CVE-2022-32900)

  - MediaLibrary コンポーネントのメモリ破損の問題。その結果、ユーザーは権限を昇格させることができます。
    (CVE-2022-32908)

Nessus はこれらの問題をテストしておらず、代わりにオペレーティングシステムが自己報告するバージョン番号にのみ頼っています。

远程主机上运行的 macOS/Mac OS X 版本为低于 11.7 Big Sur 的 11.x。因此，该服务器受到多个漏洞的影响：

  - 处理内核中的内存时存在缺陷。因此，应用程序可以内核权限执行任意代码或泄露内核内存。(CVE-2022-32911、CVE-2022-32864)

  - 内核中存在不正确的边界检查问题。因此，应用程序可以内核权限执行任意代码。(CVE-2022-32894、CVE-2022-32917)

  - 地图应用程序中存在逻辑问题。因此，应用程序可读取敏感位置信息。
    (CVE-2022-32883)

  - iMovie 运行时中存在缺陷。因此，用户可以查看敏感信息。(CVE-2022-32896)

  - ATS 和 Contacts 组件中存在逻辑问题。因此，应用程序可以绕过隐私首选项。
    (CVE-2022-32854、CVE-2022-32900)

  - PackageKit 中存在逻辑问题。因此，应用程序可以获得提升的权限。(CVE-2022-32900)

  - MediaLibrary 组件中存在内存损坏问题。因此，本地用户可提升权限。
    (CVE-2022-32908)

请注意，Nessus 并未测试此问题，而是只依据操作系统自我报告的版本号进行判断。

远程主机上运行的 macOS/Mac OS X 版本为低于 12.6 的 12.x。因此，它受到多个漏洞影响：

  - 已通过改进检查解决代码签名验证中的问题。此问题已在 macOS Big Sur 11.7、macOS Ventura 13、macOS Monterey 12.6 中修复。应用程序或可访问用户敏感数据。
    (CVE-2022-42789)

  - 已通过改进的状态管理解决逻辑问题。此问题已在 macOS Ventura 13、macOS Monterey 12.6、macOS Big Sur 11.7 中修复。应用程序或可绕过隐私首选项。(CVE-2022-32902)

  - 已通过新增沙盒限制解决访问问题。此问题已在 macOS Big Sur 11.7、macOS Ventura 13、macOS Monterey 12.6 中修复。应用程序或可访问用户敏感数据。
    (CVE-2022-32904)

  - 已通过改进访问权限限制解决访问问题。此问题已在 macOS Big Sur 11.7、macOS Ventura 13、macOS Monterey 12.6 中修复。应用程序或可读取敏感位置信息。
    (CVE-2022-42819)

  - 已通过额外限制解决配置问题。此问题已在 macOS Big Sur 11.7、macOS Monterey 12.6 中修复。应用程序或可访问用户敏感数据。(CVE-2022-32877)

  - 在 LibTIFF 主分支中，libtiff/tif_lzw.c:619 的 LZWDecode 中存在越界读取漏洞，允许攻击者通过构建的 tiff 文件造成拒绝服务。对于从源代码编译 libtiff 的用户，可通过提交 b4e79bfa 获得该补丁。(CVE-2022-1622)

  - 已通过对应用程序状态的可观察性增加限制解决此问题。已在 macOS Big Sur 11.7、macOS Ventura 13、iOS 16、watchOS 9、macOS Monterey 12.6、tvOS 16 中解决此问题。沙盒应用可能会判断哪个应用当前正在使用摄像头。(CVE-2022-32913)

  - 已通过启用强化运行时解决此问题。此问题已在 macOS Monterey 12.6、macOS Big Sur 11.7 中修复。用户可能会查看敏感用户信息。(CVE-2022-32896)

  - 已通过改进边界检查解决此问题。此问题已在 iOS 16.2 和 iPadOS 16.2、macOS Ventura 13.1、tvOS 16.2 中修复。连接到恶意 NFS 服务器可导致以内核权限执行任意代码。(CVE-2022-46701)

  - 已通过改进的内存管理解决释放后使用问题。已在 macOS Big Sur 11.7、macOS Ventura 13、iOS 16、watchOS 9、macOS Monterey 12.6、tvOS 16 中解决此问题。应用程序或可以内核权限执行任意代码。(CVE-2022-32914)

  - 已通过改进内存处理解决此问题。已在 macOS Big Sur 11.7、macOS Ventura 13、watchOS 9、macOS Monterey 12.6、tvOS 16 中解决此问题。应用程序或可以内核权限执行任意代码。(CVE-2022-32866)

  - 已通过改进内存处理解决此问题。已在 macOS Monterey 12.6、iOS 15.7 和 iPadOS 15.7、iOS 16、macOS Big Sur 11.7 中解决此问题。应用程序或可以内核权限执行任意代码。(CVE-2022-32911)

  - 已通过改进内存处理解决此问题。已在 tvOS 16.1、macOS Big Sur 11.7、macOS Ventura 13、watchOS 9.1、iOS 16.1 和 iPadOS 16、macOS Monterey 12.6 中解决此问题。应用程序或可以内核权限执行任意代码。(CVE-2022-32924)

  - 已通过改进内存处理解决此问题。已在 macOS Monterey 12.6、iOS 15.7 和 iPadOS 15.7、iOS 16、macOS Big Sur 11.7 中解决此问题。应用程序可能会泄露内核内存。
    (CVE-2022-32864)

  - 已通过改进边界检查解决此问题。已在 macOS Monterey 12.6、iOS 15.7 和 iPadOS 15.7、iOS 16、macOS Big Sur 11.7 中解决此问题。应用程序可能以内核权限执行任意代码。Apple 从报告中获悉，此问题可能已经被主动利用。
    (CVE-2022-32917)

  - 已通过改进限制解决逻辑问题。已在 macOS Monterey 12.6、iOS 15.7 和 iPadOS 15.7、iOS 16、macOS Big Sur 11.7 中解决此问题。应用程序或可读取敏感位置信息。(CVE-2022-32883)

  - 已通过改进输入验证解决内存损坏问题。已在 macOS Monterey 12.6、iOS 15.7 和 iPadOS 15.7、iOS 16、macOS Big Sur 11.7 中解决此问题。用户可能会提升权限。(CVE-2022-32908)

  - 在 ncurses v6.2-1 及之前的所有版本中发现一个问题。captoinfo.c 的 _nc_captoinfo 存在基于堆的缓冲区溢出漏洞。(CVE-2021-39537)

  - 已通过改进的数据保护解决此问题。此问题已在 macOS Ventura 13 中修复。处于特权网络位置的用户可能会跟踪用户活动。(CVE-2022-42818)

  - 已通过改进的状态管理解决逻辑问题。此问题已在 macOS Monterey 12.6、macOS Big Sur 11.7 中修复。应用可能会获得更高权限。(CVE-2022-32900)

  - 已通过改进限制解决逻辑问题。已在 macOS Big Sur 11.7、macOS Ventura 13、iOS 16、watchOS 9、macOS Monterey 12.6、tvOS 16 中解决此问题。应用程序或可修改文件系统的受保护部分。(CVE-2022-32881)

  - 已通过改进检查解决代码签名验证中的问题。已在 macOS Big Sur 11.7、macOS Ventura 13、iOS 16、iOS 15.7 和 iPadOS 15.7、macOS Monterey 12.6 中解决此问题。应用可能会绕过代码签名检查。(CVE-2022-42793)

  - 已通过改进的状态管理解决逻辑问题。已在 macOS Big Sur 11.7、macOS Ventura 13、iOS 16、iOS 15.7 和 iPadOS 15.7、macOS Monterey 12.6 中解决此问题。用户可能会从锁定屏幕查看受限制的内容。(CVE-2022-42790)

  - 已通过改进内存处理解决此问题。此问题已在 macOS Big Sur 11.7、macOS Ventura 13、macOS Monterey 12.6 中修复。远程用户可能会造成内核代码执行。
    (CVE-2022-32934)

  - GitHub 存储库 vim/vim 8.2 之前版本中存在基于堆的缓冲区溢出漏洞。（CVE-2022-0261、CVE-2022-0359、CVE-2022-0361、CVE-2022-2125）

  - 8.2 之前版本的 vim/vim 中存在基于堆的缓冲区溢出漏洞。(CVE-2022-0318)

  - Vim/Vim 8.2 之前版本中存在越界读取漏洞。(CVE-2022-0319)

  - 8.2 之前版本的 GitHub 存储库 Vim/Vim 中存在访问缓冲区起始位置之前的内存位置漏洞。
    (CVE-2022-0351)

  - GitHub 存储库 vim/vim 8.2 之前版本中存在越界读取漏洞。(CVE-2022-0368、CVE-2022-2126)

  - GitHub 存储库 Vim 8.2 之前版本中存在基于堆的缓冲区溢出漏洞。(CVE-2022-0392)

  - 在低于 8.2.4956 的 GitHub 存储库 Vim/Vim 中，grab_file_name 函数中存在缓冲区过度读取。此漏洞能够造成软件崩溃、修改内存并可能造成远程执行。
    (CVE-2022-1720)

  - GitHub 存储库 Vim/Vim 8.2 之前版本中存在越界写入漏洞。(CVE-2022-2000)

  - GitHub 存储库 vim/vim 8.2 之前版本中存在释放后使用漏洞。(CVE-2022-2042)

  - 在低于 8.2 的 GitHub 存储库 Vim/Vim 中存在缓冲区过度读取漏洞。(CVE-2022-2124)

  - 已通过改进的状态管理解决逻辑问题。已在 macOS Big Sur 11.7、macOS Ventura 13、iOS 16、watchOS 9、macOS Monterey 12.6 中解决此问题。应用程序或可读取敏感位置信息。(CVE-2022-32875)

  - 已通过改进的边界检查解决越界写入问题。此问题已在 macOS Big Sur 11.7、macOS Ventura 13、iOS 16、iOS 15.7 和 iPadOS 15.7、watchOS 9、macOS Monterey 12.6、tvOS 16 中修复。
    - 处理恶意构建的 Web 内容可能会导致任意代码执行。(CVE-2022-32888)

请注意，Nessus 并未测试这些问题，而是只依据操作系统自我报告的版本号进行判断。

遠端主機執行的 macOS/Mac OS X 版本為 11.7 Big Sur 之前的 11.x 版。因此，該應用程式受到多個弱點影響：

  - 在核心處理記憶體時出現缺陷。因此，應用程式可能以核心權限執行任意程式碼，或洩漏核心記憶體。(CVE-2022-32911、CVE-2022-32864)

  - 核心中不正確的邊界檢查問題。因此，應用程式可能以核心權限執行任意程式碼。(CVE-2022-32894、CVE-2022-32917)

  - 地圖應用程式中的邏輯問題。因此，應用程式可以讀取敏感的位置資訊。
    (CVE-2022-32883)

  - iMovie 運行時間中出現缺陷。因此，使用者可檢視敏感資訊。(CVE-2022-32896)

  - ATS 和 Contacts 元件中存在邏輯問題。因此，應用程式可繞過隱私權偏好設定。
    (CVE-2022-32854、CVE-2022-32900)

  - PackageKit 中存在邏輯問題。因此，應用程式可取得提升的權限。(CVE-2022-32900)

  - MediaLibrary 元件中存在記憶體損毀問題。因此，本機使用者可提升權限。
    (CVE-2022-32908)

請注意，Nessus 並未測試此問題，而是僅依據作業系統自我報告的版本號碼作出判斷。

遠端主機執行的 macOS/Mac OS X 版本為 12.6 之前的 12.x 版。因此，會受到多個弱點影響：

  - 已透過改善檢查解決程式碼簽章驗證中的問題。已在 macOS Big Sur 11.7、macOS Ventura 13、macOS Monterey 12.6 中修正此問題。應用程式或可存取使用者敏感資料。
    (CVE-2022-42789)

  - 已透過改進狀態管理解決一個邏輯問題。已在 macOS Ventura 13, macOS Monterey 12.6, macOS Big Sur 11.7 中修正此問題。應用程式或可繞過隱私權偏好設定。(CVE-2022-32902)

  - 已透過額外的沙箱限制解決了存取問題。已在 macOS Big Sur 11.7、macOS Ventura 13、macOS Monterey 12.6 中修正此問題。應用程式或可存取使用者敏感資料。
    (CVE-2022-32904)

  - 已透過改進存取限制解決存取問題。已在 macOS Big Sur 11.7、macOS Ventura 13、macOS Monterey 12.6 中修正此問題。應用程式或可讀取機密位置資訊。
    (CVE-2022-42819)

  - 已透過其他限制解決了組態問題。此問題已在 macOS Big Sur 11.7、macOS Monterey 12.6 中修正。應用程式或可存取使用者敏感資料。(CVE-2022-32877)

  - LibTIFF 主要分支的 libtiff/tif_lzw.c:619 的 LZWDecode 中存在超出邊界讀取錯誤，攻擊者可以藉此透過建構的 tiff 檔案造成拒絕服務。對於使用原始碼編譯 libtiff 的使用者，可透過 commit b4e79bfa 取得此問題的修正程式。(CVE-2022-1622)

  - 已透過對應用程式狀態的可觀察性施加額外限制解決此問題。已在 macOS Big Sur 11.7、macOS Ventura 13、iOS 16、watchOS 9、macOS Monterey 12.6、tvOS 16 中修正此問題。沙箱化應用程式可能能夠判斷哪個應用程式目前正在使用相機。(CVE-2022-32913)

  - 已透過啟用增強的執行階段解決此問題。已在 macOS Monterey 12.6、macOS Big Sur 11.7 中修正此問題。使用者可以檢視敏感的使用者資訊。(CVE-2022-32896)

  - 已透過改進邊界檢查解決此問題。已在 iOS 16.2 和 iPadOS 16.2、macOS Ventura 13.1、tvOS 16.2 中修正此問題。連線至惡意 NFS 伺服器可能導致透過核心權限執行任意程式碼。(CVE-2022-46701)

  - 已透過改進記憶體管理解決釋放後使用問題。已在 macOS Big Sur 11.7、macOS Ventura 13、iOS 16、watchOS 9、macOS Monterey 12.6、tvOS 16 中修正此問題。應用程式或可透過核心權限執行任意程式碼。(CVE-2022-32914)

  - 已透過改善記憶體處理解決此問題。已在 macOS Big Sur 11.7、macOS Ventura 13、watchOS 9、macOS Monterey 12.6、tvOS 16 中修正此問題。應用程式或可透過核心權限執行任意程式碼。(CVE-2022-32866)

  - 已透過改善記憶體處理解決此問題。此問題已在 macOS Monterey 12.6、iOS 15.7 和 iPadOS 15.7、iOS 16、macOS Big Sur 11.7 中修正。應用程式或可透過核心權限執行任意程式碼。(CVE-2022-32911)

  - 已透過改善記憶體處理解決此問題。已在 tvOS 16.1、macOS Big Sur 11.7、macOS Ventura 13 、watchOS 9.1、iOS 16.1 和 iPadOS 16、macOS Monterey 12.6 中修正此問題。應用程式或可透過核心權限執行任意程式碼。(CVE-2022-32924)

  - 已透過改善記憶體處理解決此問題。此問題已在 macOS Monterey 12.6、iOS 15.7 和 iPadOS 15.7、iOS 16、macOS Big Sur 11.7 中修正。- 應用程式或可洩漏核心記憶體。
    (CVE-2022-32864)

  - 已透過改進邊界檢查解決此問題。此問題已在 macOS Monterey 12.6、iOS 15.7 和 iPadOS 15.7、iOS 16、macOS Big Sur 11.7 中修正。應用程式可以透過核心權限執行任意程式碼。Apple 所獲報告指出，此問題可能已經遭到惡意利用。
    (CVE-2022-32917)

  - 已透過改進限制解決一個邏輯問題。此問題已在 macOS Monterey 12.6、iOS 15.7 和 iPadOS 15.7、iOS 16、macOS Big Sur 11.7 中修正。應用程式或可讀取機密位置資訊。(CVE-2022-32883)

  - 已透過改進輸入驗證解決記憶體損毀問題。此問題已在 macOS Monterey 12.6、iOS 15.7 和 iPadOS 15.7、iOS 16、macOS Big Sur 11.7 中修正。使用者或可提升權限。(CVE-2022-32908)

  - 在 ncurses v6.2-1 及之前的所有版本中發現問題，captoinfo.c 中的 _nc_captoinfo 存在堆積型緩衝區溢位弱點。(CVE-2021-39537)

  - 已透過改善資料保護解決此問題。此問題已在 macOS Ventura 13 中修正。權限網路位置中的使用者可追蹤使用者的活動。(CVE-2022-42818)

  - 已透過改進狀態管理解決一個邏輯問題。已在 macOS Monterey 12.6、macOS Big Sur 11.7 中修正此問題。應用程式可取得更高權限。(CVE-2022-32900)

  - 已透過改進限制解決一個邏輯問題。已在 macOS Big Sur 11.7、macOS Ventura 13、iOS 16、watchOS 9、macOS Monterey 12.6、tvOS 16 中修正此問題。應用程式或可修改檔案系統的受保護部分。(CVE-2022-32881)

  - 已透過改善檢查解決程式碼簽章驗證中的問題。已在 macOS Big Sur 11.7、macOS Ventura 13、iOS 16、iOS 15.7 and iPadOS 15.7、macOS Monterey 12.6 中修正此問題。應用程式或許能夠繞過程式碼簽署檢查。(CVE-2022-42793)

  - 已透過改進狀態管理解決一個邏輯問題。已在 macOS Big Sur 11.7、macOS Ventura 13、iOS 16、iOS 15.7 and iPadOS 15.7、macOS Monterey 12.6 中修正此問題。使用者可能從鎖定畫面檢視受限制的內容。(CVE-2022-42790)

  - 已透過改善記憶體處理解決此問題。已在 macOS Big Sur 11.7、macOS Ventura 13、macOS Monterey 12.6 中修正此問題。遠端使用者或可造成核心程式碼執行。
    (CVE-2022-32934)

  - GitHub 存放庫 vim/vim 8.2 之前版本中存在堆積型緩衝區溢位弱點。(CVE-2022-0261、CVE-2022-0359、CVE-2022-0361、CVE-2022-2125)

  - vim/vim 8.2 更早版本中存在堆積型緩衝區溢位弱點。(CVE-2022-0318)

  - vim/vim 8.2 更舊版本中存在超出邊界讀取弱點。(CVE-2022-0319)

  - GitHub 存放庫 vim/vim 8.2 更早版本中存在存取緩衝區起始處前記憶體位置弱點。
    (CVE-2022-0351)

  - GitHub 存放庫 vim/vim 8.2 更舊版本中存在超出邊界讀取弱點。(CVE-2022-0368、CVE-2022-2126)

  - GitHub 存放庫 vim 8.2 更舊版本中存在堆積型緩衝區溢位弱點。(CVE-2022-0392)

  - 在 GitHub 存放庫 vim/vim 8.2.4956 更舊版本中，存在 grab_file_name 函式有緩衝區過度讀取弱點。此弱點能夠損毀軟體、修改記憶體，並可能造成遠端執行問題。
    (CVE-2022-1720)

  - GitHub 存放庫 vim/vim 8.2 更舊版本中存在超出邊界寫入弱點。(CVE-2022-2000)

  - GitHub 存放庫 vim/vim 8.2 更舊版本中存在釋放後使用弱點。(CVE-2022-2042)

  - 在 GitHub 存放庫 vim/vim 8.2 更舊版本中存在緩衝區過度讀取弱點。(CVE-2022-2124)

  - 已透過改進狀態管理解決一個邏輯問題。已在 macOS Big Sur 11.7、macOS Ventura 13、iOS 16、watchOS 9、macOS Monterey 12.6 中修正此問題。應用程式或可讀取機密位置資訊。(CVE-2022-32875)

  - 已透過改善邊界檢查修正超出邊界寫入問題。已在 macOS Big Sur 11.7、macOS Ventura 13、iOS 16、iOS 15.7 和 iPadOS 15.7、watchOS 9、macOS Monterey 12.6、tvOS 16 中修正此問題。
    處理惡意特製的網路內容可能會導致任意程式碼執行。(CVE-2022-32888)

請注意，Nessus 並未測試這些問題，而是僅依據作業系統自我報告的版本號碼作出判斷。

ID	Name	Product	Family	Published	Updated	Severity
165106	macOS 12.x < 12.6 Multiple Vulnerabilities (HT213444)	Nessus	MacOS X Local Security Checks	9/15/2022	6/13/2024	critical
165106	macOS 12.x < 12.6 の複数の脆弱性 (HT213444)	Nessus	MacOS X Local Security Checks	9/15/2022	6/13/2024	critical
165108	macOS 11.x < 11.7 (HT213443)	Nessus	MacOS X Local Security Checks	9/15/2022	5/28/2024	high
165108	macOS 11.x < 11.7（HT213443）	Nessus	MacOS X Local Security Checks	9/15/2022	5/28/2024	high
165108	macOS 11.x < 11.7 (HT213443)	Nessus	MacOS X Local Security Checks	9/15/2022	5/28/2024	high
165106	macOS 12.x < 12.6 多个漏洞 (HT213444)	Nessus	MacOS X Local Security Checks	9/15/2022	6/13/2024	critical
165108	macOS 11.x < 11.7 (HT213443)	Nessus	MacOS X Local Security Checks	9/15/2022	5/28/2024	high
165106	macOS 12.x < 12.6 多個弱點 (HT213444)	Nessus	MacOS X Local Security Checks	9/15/2022	6/13/2024	critical

Detections

Analytics

Plugins Search

critical

critical

high

high

high

critical

high

critical