The remote host is running a version of macOS / Mac OS X that is 12.x prior to 12.6.2. It is, therefore, affected by multiple vulnerabilities:

  - The issue was addressed with improved memory handling. This issue is fixed in macOS Monterey 12.6.2, macOS     Ventura 13.1. An app may be able to disclose kernel memory. (CVE-2022-42854)

  - A logic issue was addressed with improved checks. This issue is fixed in macOS Monterey 12.6.2, macOS Big     Sur 11.7.2, macOS Ventura 13. An app may bypass Gatekeeper checks. (CVE-2022-42821)

  - An access issue was addressed with improved access restrictions. This issue is fixed in macOS Ventura     13.1. An app may be able to modify protected parts of the file system. (CVE-2022-42853)

  - The issue was addressed with improved memory handling. This issue is fixed in macOS Monterey 12.6.2, macOS     Ventura 13.1, macOS Big Sur 11.7.2. An app may be able to execute arbitrary code with kernel privileges.
    (CVE-2022-32942)

  - This issue was addressed with improved checks. This issue is fixed in iOS 16.2 and iPadOS 16.2, macOS     Monterey 12.6.2, macOS Ventura 13.1, iOS 15.7.2 and iPadOS 15.7.2. An app may be able to break out of its     sandbox. (CVE-2022-42861)

  - A race condition was addressed with improved state handling. This issue is fixed in tvOS 16.2, macOS     Monterey 12.6.2, macOS Ventura 13.1, macOS Big Sur 11.7.2, iOS 15.7.2 and iPadOS 15.7.2, iOS 16.2 and     iPadOS 16.2, watchOS 9.2. An app may be able to execute arbitrary code with kernel privileges.
    (CVE-2022-42864)

  - A race condition was addressed with additional validation. This issue is fixed in tvOS 16.2, macOS     Monterey 12.6.2, macOS Ventura 13.1, macOS Big Sur 11.7.2, iOS 15.7.2 and iPadOS 15.7.2, iOS 16.2 and     iPadOS 16.2, watchOS 9.2. An app may be able to execute arbitrary code with kernel privileges.
    (CVE-2022-46689)

  - The issue was addressed with improved memory handling. This issue is fixed in tvOS 16.2, macOS Monterey     12.6.2, macOS Ventura 13.1, macOS Big Sur 11.7.2, iOS 16.2 and iPadOS 16.2, watchOS 9.2. An app with root     privileges may be able to execute arbitrary code with kernel privileges. (CVE-2022-42845)

  - The issue was addressed with improved memory handling. This issue is fixed in tvOS 16.2, macOS Monterey     12.6.2, macOS Ventura 13.1, macOS Big Sur 11.7.2, iOS 16.2 and iPadOS 16.2, watchOS 9.2. A remote user may     be able to cause kernel code execution. (CVE-2022-42842)

  - An issue was discovered in libxml2 before 2.10.3. When parsing a multi-gigabyte XML document with the     XML_PARSE_HUGE parser option enabled, several integer counters can overflow. This results in an attempt to     access an array at a negative 2GB offset, typically leading to a segmentation fault. (CVE-2022-40303)

  - An issue was discovered in libxml2 before 2.10.3. Certain invalid XML entity definitions can corrupt a     hash table key, potentially leading to subsequent logic errors. In one case, a double-free can be     provoked. (CVE-2022-40304)

  - A logic issue was addressed with improved state management. This issue is fixed in macOS Ventura 13.1,     macOS Big Sur 11.7.2, macOS Monterey 12.6.2. An app may be able to modify protected parts of the file     system. (CVE-2022-46704)

  - The issue was addressed with improved memory handling. This issue is fixed in macOS Monterey 12.6.2, macOS     Ventura 13.1, macOS Big Sur 11.7.2, iOS 15.7.2 and iPadOS 15.7.2, iOS 16.2 and iPadOS 16.2. An app may be     able to execute arbitrary code with kernel privileges. (CVE-2022-42840)

  - A logic issue was addressed with improved state management. This issue is fixed in tvOS 16.2, macOS     Monterey 12.6.2, macOS Ventura 13.1, iOS 15.7.2 and iPadOS 15.7.2, iOS 16.2 and iPadOS 16.2. An app may be     able to use arbitrary entitlements. (CVE-2022-42855)

  - A logic issue was addressed with improved restrictions. This issue is fixed in iOS 15.7.2 and iPadOS     15.7.2, macOS Ventura 13.1, macOS Big Sur 11.7.2, macOS Monterey 12.6.2. An app may be able to read     sensitive location information (CVE-2022-46718)

  - A logic issue was addressed with improved restrictions. This issue is fixed in iOS 15.7.2 and iPadOS     15.7.2, macOS Ventura 13.1, iOS 16.2 and iPadOS 16.2. An app may be able to read sensitive location     information (CVE-2022-46703)

  - A type confusion issue was addressed with improved checks. This issue is fixed in macOS Monterey 12.6.2,     macOS Ventura 13.1, macOS Big Sur 11.7.2. Processing a maliciously crafted package may lead to arbitrary     code execution. (CVE-2022-42841)

Note that Nessus has not tested for these issues but has instead relied only on the operating system's self-reported version number.

The remote host is running a version of macOS / Mac OS X that is 11.x prior to 11.7.2. It is, therefore, affected by multiple vulnerabilities:

  - This issue was addressed by enabling hardened runtime. This issue is fixed in iOS 16.2 and iPadOS 16.2,     macOS Ventura 13.1, tvOS 16.2, watchOS 9.2. An app may be able to bypass Privacy preferences.
    (CVE-2022-42865)

  - A logic issue was addressed with improved checks. This issue is fixed in macOS Monterey 12.6.2, macOS Big     Sur 11.7.2, macOS Ventura 13. An app may bypass Gatekeeper checks. (CVE-2022-42821)

  - The issue was addressed with improved memory handling. This issue is fixed in macOS Monterey 12.6.2, macOS     Ventura 13.1, macOS Big Sur 11.7.2. An app may be able to execute arbitrary code with kernel privileges.
    (CVE-2022-32942)

  - A race condition was addressed with improved state handling. This issue is fixed in tvOS 16.2, macOS     Monterey 12.6.2, macOS Ventura 13.1, macOS Big Sur 11.7.2, iOS 15.7.2 and iPadOS 15.7.2, iOS 16.2 and     iPadOS 16.2, watchOS 9.2. An app may be able to execute arbitrary code with kernel privileges.
    (CVE-2022-42864)

  - A race condition was addressed with additional validation. This issue is fixed in tvOS 16.2, macOS     Monterey 12.6.2, macOS Ventura 13.1, macOS Big Sur 11.7.2, iOS 15.7.2 and iPadOS 15.7.2, iOS 16.2 and     iPadOS 16.2, watchOS 9.2. An app may be able to execute arbitrary code with kernel privileges.
    (CVE-2022-46689)

  - The issue was addressed with improved memory handling. This issue is fixed in tvOS 16.2, macOS Monterey     12.6.2, macOS Ventura 13.1, macOS Big Sur 11.7.2, iOS 16.2 and iPadOS 16.2, watchOS 9.2. An app with root     privileges may be able to execute arbitrary code with kernel privileges. (CVE-2022-42845)

  - The issue was addressed with improved memory handling. This issue is fixed in tvOS 16.2, macOS Monterey     12.6.2, macOS Ventura 13.1, macOS Big Sur 11.7.2, iOS 16.2 and iPadOS 16.2, watchOS 9.2. A remote user may     be able to cause kernel code execution. (CVE-2022-42842)

  - An issue was discovered in libxml2 before 2.10.3. When parsing a multi-gigabyte XML document with the     XML_PARSE_HUGE parser option enabled, several integer counters can overflow. This results in an attempt to     access an array at a negative 2GB offset, typically leading to a segmentation fault. (CVE-2022-40303)

  - An issue was discovered in libxml2 before 2.10.3. Certain invalid XML entity definitions can corrupt a     hash table key, potentially leading to subsequent logic errors. In one case, a double-free can be     provoked. (CVE-2022-40304)

  - A logic issue was addressed with improved state management. This issue is fixed in macOS Ventura 13.1,     macOS Big Sur 11.7.2, macOS Monterey 12.6.2. An app may be able to modify protected parts of the file     system. (CVE-2022-46704)

  - The issue was addressed with improved memory handling. This issue is fixed in macOS Monterey 12.6.2, macOS     Ventura 13.1, macOS Big Sur 11.7.2, iOS 15.7.2 and iPadOS 15.7.2, iOS 16.2 and iPadOS 16.2. An app may be     able to execute arbitrary code with kernel privileges. (CVE-2022-42840)

  - A logic issue was addressed with improved restrictions. This issue is fixed in iOS 15.7.2 and iPadOS     15.7.2, macOS Ventura 13.1, macOS Big Sur 11.7.2, macOS Monterey 12.6.2. An app may be able to read     sensitive location information (CVE-2022-46718)

  - A type confusion issue was addressed with improved checks. This issue is fixed in macOS Monterey 12.6.2,     macOS Ventura 13.1, macOS Big Sur 11.7.2. Processing a maliciously crafted package may lead to arbitrary     code execution. (CVE-2022-42841)

Note that Nessus has not tested for these issues but has instead relied only on the operating system's self-reported version number.

遠端主機執行的 macOS/Mac OS X 版本為 12.6.2 之前的 12.x 版。因此，會受到多個弱點影響：

  - 已透過改善記憶體處理解決此問題。已在 macOS Monterey 12.6.2、macOS Ventura 13.1 中修正此問題。- 應用程式或可洩漏核心記憶體。(CVE-2022-42854)

  - 已透過改進檢查解決邏輯問題。已在 macOS Monterey 12.6.2、macOS Big Sur 11.7.2、macOS Ventura 13 中修正此問題。應用程式可繞過 Gatekeeper 檢查。(CVE-2022-42821)

  - 已透過改進存取限制解決存取問題。已在 macOS Ventura 13.1 中修正此問題。應用程式或可修改檔案系統的受保護部分。(CVE-2022-42853)

  - 已透過改善記憶體處理解決此問題。已在 macOS Monterey 12.6.2、macOS Ventura 13.1、macOS Big Sur 11.7.2 中修正此問題。- 應用程式或可透過核心權限執行任意程式碼。
    (CVE-2022-32942)

  - 已透過改進檢查解決此問題。已在 iOS 16.2 和 iPadOS 16.2、macOS Monterey 12.6.2、macOS Ventura 13.1、iOS 15.7.2 和 iPadOS 15.7.2 中修正此問題。應用程式可能能夠破解其沙箱。(CVE-2022-42861)

  - 已透過改善狀態處理解決一個爭用情形。已在 tvOS 16.2、macOS Monterey 12.6.2、macOS Ventura 13.1、macOS Big Sur 11.7.2、iOS 15.7.2 和 iPadOS 15.7.2、iOS 16.2 和 iPadOS 16.2、watchOS 9.2 中修正此問題。- 應用程式或可透過核心權限執行任意程式碼。
    (CVE-2022-42864)

  - 已透過額外驗證解決爭用情形。已在 tvOS 16.2、macOS Monterey 12.6.2、macOS Ventura 13.1、macOS Big Sur 11.7.2、iOS 15.7.2 和 iPadOS 15.7.2、iOS 16.2 和 iPadOS 16.2、watchOS 9.2 中修正此問題。- 應用程式或可透過核心權限執行任意程式碼。
    (CVE-2022-46689)

  - 已透過改善記憶體處理解決此問題。已在 tvOS 16.2、macOS Monterey 12.6.2、macOS Ventura 13.1、macOS Big Sur 11.7.2、iOS 16.2 和 iPadOS 16.2、watchOS 9.2 中修正此問題。具有 root 權限的應用程式或可透過核心權限執行任意程式碼。(CVE-2022-42845)

  - 已透過改善記憶體處理解決此問題。已在 tvOS 16.2、macOS Monterey 12.6.2、macOS Ventura 13.1、macOS Big Sur 11.7.2、iOS 16.2 和 iPadOS 16.2、watchOS 9.2 中修正此問題。遠端使用者或可造成核心程式碼執行。(CVE-2022-42842)

  - 在 2.10.3 之前的 libxml2 中發現一個問題。在啟用 XML_PARSE_HUGE 剖析器選項的情況下剖析數個 GB 的 XML 文件時，數個整數計數器可能溢位。這會導致程式嘗試以負的 2GB 位移存取陣列，這通常會導致區段錯誤。(CVE-2022-40303)

  - 在 2.10.3 之前的 libxml2 中發現一個問題。某些無效的 XML 實體定義可損毀雜湊表金鑰，這可能導致後續發生邏輯錯誤。在一種情況下，可能會引發雙重釋放。(CVE-2022-40304)

  - 已透過改進狀態管理解決一個邏輯問題。已在 macOS Ventura 13.1、macOS Big Sur 11.7.2、macOS Monterey 12.6.2 中修正此問題。應用程式或可修改檔案系統的受保護部分。(CVE-2022-46704)

  - 已透過改善記憶體處理解決此問題。已在 macOS Monterey 12.6.2、macOS Ventura 13.1、macOS Big Sur 11.7.2、iOS 15.7.2 和 iPadOS 15.7.2、iOS 16.2 和 iPadOS 16.2 中修正此問題。應用程式或可透過核心權限執行任意程式碼。(CVE-2022-42840)

  - 已透過改進狀態管理解決一個邏輯問題。已在 tvOS 16.2、macOS Monterey 12.6.2、macOS Ventura 13.1、iOS 15.7.2 和 iPadOS 15.7.2、iOS 16.2 和 iPadOS 16.2 中修正此問題。應用程式或可使用任意權限。(CVE-2022-42855)

  - 已透過改進限制解決一個邏輯問題。已在 iOS 15.7.2 和 iPadOS 15.7.2、macOS Ventura 13.1、macOS Big Sur 11.7.2、macOS Monterey 12.6.2 中修正此問題。應用程式或可讀取機密位置資訊 (CVE-2022-46718)

  - 已透過改進限制解決一個邏輯問題。已在 iOS 15.7.2 和 iPadOS 15.7.2、macOS Ventura 13.1、iOS 16.2 和 iPadOS 16.2 中修正此問題。應用程式或可讀取機密位置資訊 (CVE-2022-46703)

  - 已透過改進檢查解決類型混淆問題。已在 macOS Monterey 12.6.2、macOS Ventura 13.1、macOS Big Sur 11.7.2 中修正此問題。處理惡意建構的套件可能導致任意程式碼執行。(CVE-2022-42841)

請注意，Nessus 並未測試這些問題，而是僅依據作業系統自我報告的版本號碼作出判斷。

遠端主機執行的 macOS/Mac OS X 版本為 11.7.2 之前的 11.x 版。因此會受到多個弱點影響：

  - 已透過啟用增強的執行階段解決此問題。已在 iOS 16.2 和 iPadOS 16.2、macOS Ventura 13.1、tvOS 16.2、watchOS 9.2 中修正此問題。應用程式或可繞過隱私權偏好設定。
    (CVE-2022-42865)

  - 已透過改進檢查解決邏輯問題。已在 macOS Monterey 12.6.2、macOS Big Sur 11.7.2、macOS Ventura 13 中修正此問題。應用程式可繞過 Gatekeeper 檢查。(CVE-2022-42821)

  - 已透過改善記憶體處理解決此問題。已在 macOS Monterey 12.6.2、macOS Ventura 13.1、macOS Big Sur 11.7.2 中修正此問題。- 應用程式或可透過核心權限執行任意程式碼。
    (CVE-2022-32942)

  - 已透過改善狀態處理解決一個爭用情形。已在 tvOS 16.2、macOS Monterey 12.6.2、macOS Ventura 13.1、macOS Big Sur 11.7.2、iOS 15.7.2 和 iPadOS 15.7.2、iOS 16.2 和 iPadOS 16.2、watchOS 9.2 中修正此問題。- 應用程式或可透過核心權限執行任意程式碼。
    (CVE-2022-42864)

  - 已透過額外驗證解決爭用情形。已在 tvOS 16.2、macOS Monterey 12.6.2、macOS Ventura 13.1、macOS Big Sur 11.7.2、iOS 15.7.2 和 iPadOS 15.7.2、iOS 16.2 和 iPadOS 16.2、watchOS 9.2 中修正此問題。- 應用程式或可透過核心權限執行任意程式碼。
    (CVE-2022-46689)

  - 已透過改善記憶體處理解決此問題。已在 tvOS 16.2、macOS Monterey 12.6.2、macOS Ventura 13.1、macOS Big Sur 11.7.2、iOS 16.2 和 iPadOS 16.2、watchOS 9.2 中修正此問題。具有 root 權限的應用程式或可透過核心權限執行任意程式碼。(CVE-2022-42845)

  - 已透過改善記憶體處理解決此問題。已在 tvOS 16.2、macOS Monterey 12.6.2、macOS Ventura 13.1、macOS Big Sur 11.7.2、iOS 16.2 和 iPadOS 16.2、watchOS 9.2 中修正此問題。遠端使用者或可造成核心程式碼執行。(CVE-2022-42842)

  - 在 2.10.3 之前的 libxml2 中發現一個問題。在啟用 XML_PARSE_HUGE 剖析器選項的情況下剖析數個 GB 的 XML 文件時，數個整數計數器可能溢位。這會導致程式嘗試以負的 2GB 位移存取陣列，這通常會導致區段錯誤。(CVE-2022-40303)

  - 在 2.10.3 之前的 libxml2 中發現一個問題。某些無效的 XML 實體定義可損毀雜湊表金鑰，這可能導致後續發生邏輯錯誤。在一種情況下，可能會引發雙重釋放。(CVE-2022-40304)

  - 已透過改進狀態管理解決一個邏輯問題。已在 macOS Ventura 13.1、macOS Big Sur 11.7.2、macOS Monterey 12.6.2 中修正此問題。應用程式或可修改檔案系統的受保護部分。(CVE-2022-46704)

  - 已透過改善記憶體處理解決此問題。已在 macOS Monterey 12.6.2、macOS Ventura 13.1、macOS Big Sur 11.7.2、iOS 15.7.2 和 iPadOS 15.7.2、iOS 16.2 和 iPadOS 16.2 中修正此問題。應用程式或可透過核心權限執行任意程式碼。(CVE-2022-42840)

  - 已透過改進限制解決一個邏輯問題。已在 iOS 15.7.2 和 iPadOS 15.7.2、macOS Ventura 13.1、macOS Big Sur 11.7.2、macOS Monterey 12.6.2 中修正此問題。應用程式或可讀取機密位置資訊 (CVE-2022-46718)

  - 已透過改進檢查解決類型混淆問題。已在 macOS Monterey 12.6.2、macOS Ventura 13.1、macOS Big Sur 11.7.2 中修正此問題。處理惡意建構的套件可能導致任意程式碼執行。(CVE-2022-42841)

請注意，Nessus 並未測試這些問題，而是僅依據作業系統自我報告的版本號碼作出判斷。

リモートホストは、バージョン 12.6.2より前の macOS/Mac OS X 12.x を実行しています。そのため、以下の複数の脆弱性の影響を受けます。

  - メモリ処理を改善することで、この問題に対処しました。この問題は、macOS Monterey 12.6.2、macOS Ventura 13.1 で修正されています。アプリがカーネルメモリを漏洩できる可能性があります。(CVE-2022-42854)

  - チェックを改善することで、ロジックの問題に対処しました。この問題は、macOS Monterey 12.6.2、macOS Big Sur 11.7.2、macOS Ventura 13 で修正されています。アプリが Gatekeeper チェックをバイパスする可能性があります。(CVE-2022-42821)

  - アクセス制限を改善することで、アクセスの問題に対処しました。この問題は、macOS Ventura 13.1 で修正されています。アプリがファイルシステムの保護部分を変更できる可能性があります。(CVE-2022-42853)

  - メモリ処理を改善することで、この問題に対処しました。この問題は、macOS Monterey 12.6.2、macOS Ventura 13.1、macOS Big Sur 11.7.2 で修正されています。アプリがカーネル権限で任意のコードを実行できる可能性があります。
    (CVE-2022-32942)

  - チェックを改善することで、この問題に対処しました。この問題は、iOS 16.2 および iPadOS 16.2、macOS Monterey 12.6.2、macOS Ventura 13.1、iOS 15.7.2 および iPadOS 15.7.2 で修正されています。アプリがサンドボックスを突破できる可能性があります。(CVE-2022-42861)

  - 状態処理を改善することで、競合状態が対処されました。この問題は、tvOS 16.2、macOS Monterey 12.6.2、macOS Ventura 13.1、macOS Big Sur 11.7.2、iOS 15.7.2 および iPadOS 15.7.2、iOS 16.2 および iPadOS 16.2、watchOS 9.2 で修正されています。アプリがカーネル権限で任意のコードを実行できる可能性があります。
    (CVE-2022-42864)

  - 追加の検証により、競合状態が対処されました。この問題は、tvOS 16.2、macOS Monterey 12.6.2、macOS Ventura 13.1、macOS Big Sur 11.7.2、iOS 15.7.2 および iPadOS 15.7.2、iOS 16.2 および iPadOS 16.2、watchOS 9.2 で修正されています。アプリがカーネル権限で任意のコードを実行できる可能性があります。
    (CVE-2022-46689)

  - メモリ処理を改善することで、この問題に対処しました。この問題は、tvOS 16.2、macOS Monterey 12.6.2、macOS Ventura 13.1、macOS Big Sur 11.7.2、iOS 16.2 および iPadOS 16.2、watchOS 9.2 で修正されています。root 権限を持つアプリがカーネル権限で任意のコードを実行できる可能性があります。(CVE-2022-42845)

  - メモリ処理を改善することで、この問題に対処しました。この問題は、tvOS 16.2、macOS Monterey 12.6.2、macOS Ventura 13.1、macOS Big Sur 11.7.2、iOS 16.2 および iPadOS 16.2、watchOS 9.2 で修正されています。リモートユーザーがカーネルコードの実行を引き起こす可能性があります。(CVE-2022-42842)

  - 2.10.3より前の libxml2 で問題が発見されました。XML_PARSE_HUGE パーサーオプションを有効にしてマルチギガバイトの XML ドキュメントを解析すると、いくつかの整数カウンターがオーバーフローする可能性があります。これにより、負の 2GB オフセットで配列へのアクセスが試行され、通常はセグメンテーション違反が発生します。(CVE-2022-40303)

  - 2.10.3より前の libxml2 で問題が発見されました。特定の無効な XML エンティティ定義により、ハッシュテーブルキーが破損し、後続のロジックエラーが発生する可能性があります。ある場合では、二重解放が引き起こされる可能性があります。(CVE-2022-40304)

  - 状態管理を改善することで、ロジックの問題に対処しました。この問題は、macOS Ventura 13.1、macOS Big Sur 11.7.2、macOS Monterey 12.6.2 で修正されています。アプリがファイルシステムの保護部分を変更できる可能性があります。(CVE-2022-46704)

  - メモリ処理を改善することで、この問題に対処しました。この問題は、macOS Monterey 12.6.2、macOS Ventura 13.1、macOS Big Sur 11.7.2、iOS 15.7.2 および iPadOS 15.7.2、iOS 16.2 および iPadOS 16.2 で修正されています。アプリがカーネル権限で任意のコードを実行できる可能性があります。(CVE-2022-42840)

  - 状態管理を改善することで、ロジックの問題に対処しました。この問題は、tvOS 16.2、macOS Monterey 12.6.2、macOS Ventura 13.1、iOS 15.7.2 および iPadOS 15.7.2、iOS 16.2 および iPadOS 16.2 で修正されています。アプリが任意のエンタイトルメントを使用できる可能性があります。(CVE-2022-42855)

  - 制限が改善され、ロジックの問題が対処されました。この問題は、iOS 15.7.2 および iPadOS 15.7.2、macOS Ventura 13.1、macOS Big Sur 11.7.2、macOS Monterey 12.6.2 で修正されています。アプリが、機密の位置情報を読み取れる可能性があります。(CVE-2022-46718)

  - 制限が改善され、ロジックの問題が対処されました。この問題は、iOS 15.7.2 および iPadOS 15.7.2、macOS Ventura 13.1、iOS 16.2 および iPadOS 16.2 で修正されています。アプリが、機密の位置情報を読み取れる可能性があります。(CVE-2022-46703)

  - チェックを改善することで、型の取り違えの問題に対処しました。この問題は、macOS Monterey 12.6.2、macOS Ventura 13.1、macOS Big Sur 11.7.2 で修正されています。悪意のある細工がされたパッケージを処理すると、任意のコードが実行される可能性があります。(CVE-2022-42841)

Nessus はこれらの問題をテストしておらず、代わりにオペレーティングシステムが自己報告するバージョン番号にのみ頼っています。

リモートホストは、バージョン 11.7.2より前の macOS/Mac OS X 11.x を実行しています。したがって、以下の複数の脆弱性の影響を受けます。

  - 強化されたランタイムを有効にすることで、この問題に対処しました。この問題は、iOS 16.2 および iPadOS 16.2、macOS Ventura 13.1、tvOS 16.2、watchOS 9.2 で修正されています。アプリがプライバシー設定をバイパスできる可能性があります。
    (CVE-2022-42865)

  - チェックを改善することで、ロジックの問題に対処しました。この問題は、macOS Monterey 12.6.2、macOS Big Sur 11.7.2、macOS Ventura 13 で修正されています。アプリが Gatekeeper チェックをバイパスする可能性があります。(CVE-2022-42821)

  - メモリ処理を改善することで、この問題に対処しました。この問題は、macOS Monterey 12.6.2、macOS Ventura 13.1、macOS Big Sur 11.7.2 で修正されています。アプリがカーネル権限で任意のコードを実行できる可能性があります。
    (CVE-2022-32942)

  - 状態処理を改善することで、競合状態が対処されました。この問題は、tvOS 16.2、macOS Monterey 12.6.2、macOS Ventura 13.1、macOS Big Sur 11.7.2、iOS 15.7.2 および iPadOS 15.7.2、iOS 16.2 および iPadOS 16.2、watchOS 9.2 で修正されています。アプリがカーネル権限で任意のコードを実行できる可能性があります。
    (CVE-2022-42864)

  - 追加の検証により、競合状態が対処されました。この問題は、tvOS 16.2、macOS Monterey 12.6.2、macOS Ventura 13.1、macOS Big Sur 11.7.2、iOS 15.7.2 および iPadOS 15.7.2、iOS 16.2 および iPadOS 16.2、watchOS 9.2 で修正されています。アプリがカーネル権限で任意のコードを実行できる可能性があります。
    (CVE-2022-46689)

  - メモリ処理を改善することで、この問題に対処しました。この問題は、tvOS 16.2、macOS Monterey 12.6.2、macOS Ventura 13.1、macOS Big Sur 11.7.2、iOS 16.2 および iPadOS 16.2、watchOS 9.2 で修正されています。root 権限を持つアプリがカーネル権限で任意のコードを実行できる可能性があります。(CVE-2022-42845)

  - メモリ処理を改善することで、この問題に対処しました。この問題は、tvOS 16.2、macOS Monterey 12.6.2、macOS Ventura 13.1、macOS Big Sur 11.7.2、iOS 16.2 および iPadOS 16.2、watchOS 9.2 で修正されています。リモートユーザーがカーネルコードの実行を引き起こす可能性があります。(CVE-2022-42842)

  - 2.10.3より前の libxml2 で問題が発見されました。XML_PARSE_HUGE パーサーオプションを有効にしてマルチギガバイトの XML ドキュメントを解析すると、いくつかの整数カウンターがオーバーフローする可能性があります。これにより、負の 2GB オフセットで配列へのアクセスが試行され、通常はセグメンテーション違反が発生します。(CVE-2022-40303)

  - 2.10.3より前の libxml2 で問題が発見されました。特定の無効な XML エンティティ定義により、ハッシュテーブルキーが破損し、後続のロジックエラーが発生する可能性があります。ある場合では、二重解放が引き起こされる可能性があります。(CVE-2022-40304)

  - 状態管理を改善することで、ロジックの問題に対処しました。この問題は、macOS Ventura 13.1、macOS Big Sur 11.7.2、macOS Monterey 12.6.2 で修正されています。アプリがファイルシステムの保護部分を変更できる可能性があります。(CVE-2022-46704)

  - メモリ処理を改善することで、この問題に対処しました。この問題は、macOS Monterey 12.6.2、macOS Ventura 13.1、macOS Big Sur 11.7.2、iOS 15.7.2 および iPadOS 15.7.2、iOS 16.2 および iPadOS 16.2 で修正されています。アプリがカーネル権限で任意のコードを実行できる可能性があります。(CVE-2022-42840)

  - 制限が改善され、ロジックの問題が対処されました。この問題は、iOS 15.7.2 および iPadOS 15.7.2、macOS Ventura 13.1、macOS Big Sur 11.7.2、macOS Monterey 12.6.2 で修正されています。アプリが、機密の位置情報を読み取れる可能性があります。(CVE-2022-46718)

  - チェックを改善することで、型の取り違えの問題に対処しました。この問題は、macOS Monterey 12.6.2、macOS Ventura 13.1、macOS Big Sur 11.7.2 で修正されています。悪意のある細工がされたパッケージを処理すると、任意のコードが実行される可能性があります。(CVE-2022-42841)

Nessus はこれらの問題をテストしておらず、代わりにオペレーティングシステムが自己報告するバージョン番号にのみ頼っています。

远程主机上运行的 macOS/Mac OS X 版本为低于 12.6.2 的 12.x。因此，它受到多个漏洞影响：

  - 已通过改进内存处理解决此问题。此问题已在 macOS Monterey 12.6.2、macOS Ventura 13.1 中修复。应用程序可能会泄露内核内存。(CVE-2022-42854)

  - 已通过改进检查解决此逻辑问题。此问题已在 macOS Monterey 12.6.2、macOS Big Sur 11.7.2、macOS Ventura 13 中修复。应用程序可能绕过 Gatekeeper 检查。(CVE-2022-42821)

  - 已通过改进访问权限限制解决访问问题。此问题已在 macOS Ventura 13.1 中修复。应用可能会修改文件系统的受保护部分。(CVE-2022-42853)

  - 已通过改进内存处理解决此问题。此问题已在 macOS Monterey 12.6.2、macOS Ventura 13.1、macOS Big Sur 11.7.2 中修复。应用程序或可以内核权限执行任意代码。
    (CVE-2022-32942)

  - 已通过改进检查解决此问题。此问题已在 iOS 16.2 和 iPadOS 16.2、macOS Monterey 12.6.2、macOS Ventura 13.1、iOS 15.7.2 和 iPadOS 15.7.2 中修复。应用程序也许能够突破其沙箱。 (CVE-2022-42861)

  - 已通过改进状态处理解决争用情形。此问题已在 tvOS 16.2、macOS Monterey 12.6.2、macOS Ventura 13.1、macOS Big Sur 11.7.2、iOS 15.7.2 和 iPadOS 15.7.2、iOS 16.2 和 iPadOS 16.2、watchOS 9.2 中修复。应用程序或可以内核权限执行任意代码。
    (CVE-2022-42864)

  - 已通过额外验证解决争用条件。此问题已在 tvOS 16.2、macOS Monterey 12.6.2、macOS Ventura 13.1、macOS Big Sur 11.7.2、iOS 15.7.2 和 iPadOS 15.7.2、iOS 16.2 和 iPadOS 16.2、watchOS 9.2 中修复。应用程序或可以内核权限执行任意代码。
    (CVE-2022-46689)

  - 已通过改进内存处理解决此问题。此问题已在 tvOS 16.2、macOS Monterey 12.6.2、macOS Ventura 13.1、macOS Big Sur 11.7.2、iOS 16.2 和 iPadOS 16.2、watchOS 9.2 中修复。具有 Root 权限的应用程序或可以内核权限执行任意代码。(CVE-2022-42845)

  - 已通过改进内存处理解决此问题。此问题已在 tvOS 16.2、macOS Monterey 12.6.2、macOS Ventura 13.1、macOS Big Sur 11.7.2、iOS 16.2 和 iPadOS 16.2、watchOS 9.2 中修复。远程用户可能会造成内核代码执行。(CVE-2022-42842)

  - 在低于 2.10.3 版的 libxml2 中发现一个问题。在启用 XML_PARSE_HUGE 解析器选项的情况下解析多 GB 的 XML 文档时，多个整数计数器可能溢出。这会导致尝试以负 2GB 偏移量访问数组，通常会引起分段错误。(CVE-2022-40303)

  - 在低于 2.10.3 版的 libxml2 中发现一个问题。某些无效的 XML 实体定义可损坏哈希表密钥，从而可能导致后续出现逻辑错误。在一种情况下，可能会引发双重释放。(CVE-2022-40304)

  - 已通过改进的状态管理解决逻辑问题。此问题已在 macOS Ventura 13.1、macOS Big Sur 11.7.2、macOS Monterey 12.6.2 中修复。应用可能会修改文件系统的受保护部分。(CVE-2022-46704)

  - 已通过改进内存处理解决此问题。此问题已在 macOS Monterey 12.6.2、macOS Ventura 13.1、macOS Big Sur 11.7.2、iOS 15.7.2 和 iPadOS 15.7.2、iOS 16.2 和以及 iPadOS 16.2 中修复。应用程序或可以内核权限执行任意代码。(CVE-2022-42840)

  - 已通过改进的状态管理解决逻辑问题。此问题已在 tvOS 16.2、macOS Monterey 12.6.2、macOS Ventura 13.1、iOS 15.7.2 和 iPadOS 15.7.2、iOS 16.2 和 iPadOS 16.2 中修复。应用程序可能使用任意授权。(CVE-2022-42855)

  - 已通过改进限制解决逻辑问题。此问题已在 iOS 15.7.2 和 iPadOS 15.7.2、macOS Ventura 13.1、macOS Big Sur 11.7.2、macOS Monterey 12.6.2 中修复。应用程序或可读取敏感位置信息 (CVE-2022-46718)

  - 已通过改进限制解决逻辑问题。此问题已在 iOS 15.7.2 和 iPadOS 15.7.2、macOS Ventura 13.1、iOS 16.2 和 iPadOS 16.2 中修复。应用程序或可读取敏感位置信息 (CVE-2022-46703)

  - 已通过改进的检查处理解决类型混淆问题。此问题已在 macOS Monterey 12.6.2、macOS Ventura 13.1、macOS Big Sur 11.7.2 中修复。处理恶意构建的程序包可能会导致任意代码执行。(CVE-2022-42841)

请注意，Nessus 并未测试这些问题，而是只依据操作系统自我报告的版本号进行判断。

远程主机上运行的 macOS/Mac OS X 版本为低于 11.7.2 的 11.x。因此，该应用程序受到多个漏洞影响：

  - 已通过启用强化运行时解决此问题。此问题已在 iOS 16.2 和 iPadOS 16.2、macOS Ventura 13.1、tvOS 16.2、watchOS 9.2 中修复。应用程序或可绕过隐私首选项。
    (CVE-2022-42865)

  - 已通过改进检查解决此逻辑问题。此问题已在 macOS Monterey 12.6.2、macOS Big Sur 11.7.2、macOS Ventura 13 中修复。应用程序可能绕过 Gatekeeper 检查。(CVE-2022-42821)

  - 已通过改进内存处理解决此问题。此问题已在 macOS Monterey 12.6.2、macOS Ventura 13.1、macOS Big Sur 11.7.2 中修复。应用程序或可以内核权限执行任意代码。
    (CVE-2022-32942)

  - 已通过改进状态处理解决争用情形。此问题已在 tvOS 16.2、macOS Monterey 12.6.2、macOS Ventura 13.1、macOS Big Sur 11.7.2、iOS 15.7.2 和 iPadOS 15.7.2、iOS 16.2 和 iPadOS 16.2、watchOS 9.2 中修复。应用程序或可以内核权限执行任意代码。
    (CVE-2022-42864)

  - 已通过额外验证解决争用条件。此问题已在 tvOS 16.2、macOS Monterey 12.6.2、macOS Ventura 13.1、macOS Big Sur 11.7.2、iOS 15.7.2 和 iPadOS 15.7.2、iOS 16.2 和 iPadOS 16.2、watchOS 9.2 中修复。应用程序或可以内核权限执行任意代码。
    (CVE-2022-46689)

  - 已通过改进内存处理解决此问题。此问题已在 tvOS 16.2、macOS Monterey 12.6.2、macOS Ventura 13.1、macOS Big Sur 11.7.2、iOS 16.2 和 iPadOS 16.2、watchOS 9.2 中修复。具有 Root 权限的应用程序或可以内核权限执行任意代码。(CVE-2022-42845)

  - 已通过改进内存处理解决此问题。此问题已在 tvOS 16.2、macOS Monterey 12.6.2、macOS Ventura 13.1、macOS Big Sur 11.7.2、iOS 16.2 和 iPadOS 16.2、watchOS 9.2 中修复。远程用户可能会造成内核代码执行。(CVE-2022-42842)

  - 在低于 2.10.3 版的 libxml2 中发现一个问题。在启用 XML_PARSE_HUGE 解析器选项的情况下解析多 GB 的 XML 文档时，多个整数计数器可能溢出。这会导致尝试以负 2GB 偏移量访问数组，通常会引起分段错误。(CVE-2022-40303)

  - 在低于 2.10.3 版的 libxml2 中发现一个问题。某些无效的 XML 实体定义可损坏哈希表密钥，从而可能导致后续出现逻辑错误。在一种情况下，可能会引发双重释放。(CVE-2022-40304)

  - 已通过改进的状态管理解决逻辑问题。此问题已在 macOS Ventura 13.1、macOS Big Sur 11.7.2、macOS Monterey 12.6.2 中修复。应用可能会修改文件系统的受保护部分。(CVE-2022-46704)

  - 已通过改进内存处理解决此问题。此问题已在 macOS Monterey 12.6.2、macOS Ventura 13.1、macOS Big Sur 11.7.2、iOS 15.7.2 和 iPadOS 15.7.2、iOS 16.2 和以及 iPadOS 16.2 中修复。应用程序或可以内核权限执行任意代码。(CVE-2022-42840)

  - 已通过改进限制解决逻辑问题。此问题已在 iOS 15.7.2 和 iPadOS 15.7.2、macOS Ventura 13.1、macOS Big Sur 11.7.2、macOS Monterey 12.6.2 中修复。应用程序或可读取敏感位置信息 (CVE-2022-46718)

  - 已通过改进的检查处理解决类型混淆问题。此问题已在 macOS Monterey 12.6.2、macOS Ventura 13.1、macOS Big Sur 11.7.2 中修复。处理恶意构建的程序包可能会导致任意代码执行。(CVE-2022-42841)

请注意，Nessus 并未测试这些问题，而是只依据操作系统自我报告的版本号进行判断。

ID	Name	Product	Family	Published	Updated	Severity
168669	macOS 12.x < 12.6.2 Multiple Vulnerabilities (HT213533)	Nessus	MacOS X Local Security Checks	12/13/2022	6/25/2024	critical
168670	macOS 11.x < 11.7.2 Multiple Vulnerabilities (HT213534)	Nessus	MacOS X Local Security Checks	12/13/2022	5/28/2024	critical
168669	macOS 12.x < 12.6.2 多個弱點 (HT213533)	Nessus	MacOS X Local Security Checks	12/13/2022	6/25/2024	critical
168670	macOS 11.x < 11.7.2 多個弱點 (HT213534)	Nessus	MacOS X Local Security Checks	12/13/2022	5/28/2024	critical
168669	macOS 12.x < 12.6.2 の複数の脆弱性 (HT213533)	Nessus	MacOS X Local Security Checks	12/13/2022	6/25/2024	critical
168670	macOS 11.x < 11.7.2 の複数の脆弱性 (HT213534)	Nessus	MacOS X Local Security Checks	12/13/2022	5/28/2024	critical
168669	macOS 12.x < 12.6.2 多个漏洞 (HT213533)	Nessus	MacOS X Local Security Checks	12/13/2022	6/25/2024	critical
168670	macOS 11.x < 11.7.2 多个漏洞 (HT213534)	Nessus	MacOS X Local Security Checks	12/13/2022	5/28/2024	critical

Detections

Analytics

Plugins Search

critical

critical

critical

critical

critical

critical

critical

critical