The remote host is running a version of macOS / Mac OS X that is 13.x prior to 13.3. It is, therefore, affected by multiple vulnerabilities:

  - A vulnerability exists in curl <7.87.0 HSTS check that could be bypassed to trick it to keep using HTTP.
    Using its HSTS support, curl can be instructed to use HTTPS instead of using an insecure clear-text HTTP     step even when HTTP is provided in the URL. However, the HSTS mechanism could be bypassed if the host name     in the given URL first uses IDN characters that get replaced to ASCII counterparts as part of the IDN     conversion. Like using the character UTF-8 U+3002 (IDEOGRAPHIC FULL STOP) instead of the common ASCII full     stop (U+002E) `.`. Then in a subsequent request, it does not detect the HSTS state and makes a clear text     transfer. Because it would store the info IDN encoded but look for it IDN decoded. (CVE-2022-43551)

  - A use after free vulnerability exists in curl <7.87.0. Curl can be asked to *tunnel* virtually all     protocols it supports through an HTTP proxy. HTTP proxies can (and often do) deny such tunnel operations.
    When getting denied to tunnel the specific protocols SMB or TELNET, curl would use a heap-allocated struct     after it had been freed, in its transfer shutdown code path. (CVE-2022-43552)

  - A use after free issue was addressed with improved memory management. This issue is fixed in macOS Ventura     13.2.1, iOS 16.3.1 and iPadOS 16.3.1. An app may be able to execute arbitrary code with kernel     privileges.. (CVE-2023-23514)

  - Out-of-bounds Read in GitHub repository vim/vim prior to 9.0.1143. (CVE-2023-0049)

  - Heap-based Buffer Overflow in GitHub repository vim/vim prior to 9.0.1144. (CVE-2023-0051)

  - Out-of-bounds Write in GitHub repository vim/vim prior to 9.0.1145. (CVE-2023-0054)

  - Heap-based Buffer Overflow in GitHub repository vim/vim prior to 9.0.1189. (CVE-2023-0288)

  - Heap-based Buffer Overflow in GitHub repository vim/vim prior to 9.0.1225. (CVE-2023-0433)

  - Divide By Zero in GitHub repository vim/vim prior to 9.0.1247. (CVE-2023-0512)

  - A buffer overflow issue was addressed with improved memory handling. (CVE-2023-27957, CVE-2023-27968)

  - This issue was addressed with improved checks. (CVE-2023-23525, CVE-2023-23532, CVE-2023-27943)

  - The issue was addressed with improved checks. (CVE-2023-23527, CVE-2023-23534, CVE-2023-27942,     CVE-2023-27951, CVE-2023-27955)

  - This issue was addressed by removing the vulnerable code. (CVE-2023-27931)

  - Multiple validation issues were addressed with improved input sanitization. (CVE-2023-27961)

  - The issue was addressed with additional restrictions on the observability of app states. (CVE-2023-23543)

  - An out-of-bounds write issue was addressed with improved input validation. (CVE-2023-27936)

  - The issue was addressed with improved memory handling. (CVE-2023-23535, CVE-2023-27933, CVE-2023-27953,     CVE-2023-27956, CVE-2023-27958, CVE-2023-28181)

  - A memory initialization issue was addressed. (CVE-2023-27934)

  - A denial-of-service issue was addressed with improved memory handling. (CVE-2023-28180)

  - The issue was addressed with improved bounds checks. (CVE-2023-27935)

  - A memory corruption issue was addressed with improved state management. (CVE-2023-27965)

  - A privacy issue was addressed by moving sensitive data to a more secure location. (CVE-2023-28190)

  - A privacy issue was addressed with improved private data redaction for log entries. (CVE-2023-23537,     CVE-2023-23542, CVE-2023-27928)

  - An integer overflow was addressed with improved input validation. (CVE-2023-27937)

  - This was addressed with additional checks by Gatekeeper on files downloaded from an iCloud shared-by-me     folder. (CVE-2023-23526)

  - An out-of-bounds read was addressed with improved input validation. (CVE-2023-27929, CVE-2023-27949)

  - An out-of-bounds read was addressed with improved bounds checking. (CVE-2023-27946)

  - A use after free issue was addressed with improved memory management. (CVE-2023-27969)

  - An out-of-bounds read issue existed that led to the disclosure of kernel memory. This was addressed with     improved input validation. (CVE-2023-27941)

  - A validation issue was addressed with improved input sanitization. (CVE-2023-28200)

  - The issue was addressed with improved authentication. (CVE-2023-28182)

  - A logic issue was addressed with improved checks. (CVE-2023-23533, CVE-2023-23538, CVE-2023-27962)

  - A logic issue was addressed with improved restrictions. (CVE-2023-23523)

  - A race condition was addressed with improved locking. (CVE-2023-27952)

  - A logic issue was addressed with improved validation. (CVE-2023-28178)

  - The issue was addressed with additional permissions checks. (CVE-2023-27963)

  - This issue was addressed with improved state management. (CVE-2023-27932)

  - The issue was addressed by removing origin information. (CVE-2023-27954)

  - This issue was addressed with a new entitlement. (CVE-2023-27944)

Note that Nessus has not tested for these issues but has instead relied only on the operating system's self-reported version number.

リモートホストは、バージョン 13.3より前の macOS/Mac OS X 13.x を実行しています。そのため、以下の複数の脆弱性の影響を受けます。

  curl <7.87.0 の HSTS チェックに脆弱性が存在し、バイパスして HTTP を使い続けさせる可能性があります。
    HSTS サポートを使用すると、HTTP が URL で提供されている場合でも、安全でない平文 HTTP ステップを使用する代わりに HTTPS を使用するよう curl に指示できます。ただし、指定された URL のホスト名が、IDN 変換の一部として ASCII の文字列に置き換えられる IDN 文字を最初に使用する場合、HSTS メカニズムがバイパスされる可能性があります。一般的な ASCII フルストップ (U+002E) `.` の代わりに UTF-8 U+3002 (IDEOGRAPHIC FULL STOP) 文字を使用するのと同じです。その後のリクエストでは、HSTS 状態が検出されず、平文転送が行われます。IDN エンコードされた情報を保存しますが、IDN デコードされた情報を検索するためです。(CVE-2022-43551)

  - curl <7.87.0 にメモリ解放後使用 (UseAfter Free) の脆弱性が存在します。Curl が、HTTP プロキシを介して、サポートするほぼすべてのプロトコルをトンネリングするように要求される可能性があります。HTTP プロキシは、このようなトンネル操作を拒否できます (多くの場合、拒否できます)。
    特定のプロトコル SMB または TELNET のトンネリングが拒否されると、curl は、転送シャットダウンコードパスで、解放された後にヒープに割り当てられた構造体を使用します。(CVE-2022-43552)

  - メモリ管理を改善することで、メモリ解放後使用 (Use After Free) の問題に対処しました。この問題は、macOS Ventura 13.2.1、iOS 16.3.1 および iPadOS 16.3.1 で修正されています。アプリがカーネル権限で任意のコードを実行できる可能性があります。(CVE-2023-23514)

  - 9.0.1143より前の GitHub リポジトリ vim/vim における領域外読み取り。(CVE-2023-0049)

  - 9.0.1144より前の GitHub リポジトリ vim/vim におけるヒープベースのバッファオーバーフロー。(CVE-2023-0051)

  - 9.0.1145より前の GitHub リポジトリ vim/vim における領域外書き込み。(CVE-2023-0054)

  - 9.0.1189より前の GitHub リポジトリ vim/vim におけるヒープベースのバッファオーバーフロー。(CVE-2023-0288)

  - 9.0.1225 より前の GitHub リポジトリ vim/vim におけるヒープベースのバッファオーバーフロー。(CVE-2023-0433)

  - 9.0.1247より前の GitHub リポジトリ vim/vim でのゼロ除算。(CVE-2023-0512)

  - バッファオーバーフローの問題が、メモリ処理を改善することで対処されました。(CVE-2023-27957、CVE-2023-27968)

  - チェックを改善することで、この問題に対処しました。(CVE-2023-23525、CVE-2023-23532、CVE-2023-27943)

  - チェックを改善することで、この問題に対処しました。(CVE-2023-23527、CVE-2023-23534、CVE-2023-27942、CVE-2023-27951、CVE-2023-27955)

  - 脆弱なコードを削除することで、この問題に対処しました。(CVE-2023-27931)

  - 入力のサニタイズを改善することで、複数の検証の問題に対処しました。(CVE-2023-27961)

  - この問題は、アプリの状態の観測可能性に関する追加の制限で対処されました。(CVE-2023-23543)

  - 領域外書き込みの問題は、入力検証の改善により対応されました。(CVE-2023-27936)

  - メモリ処理を改善することで、この問題に対処しました。(CVE-2023-23535, CVE-2023-27933, CVE-2023-27953, CVE-2023-27956, CVE-2023-27958, CVE-2023-28181)

  - メモリ初期化の問題が対処されました。(CVE-2023-27934)

  - メモリ処理を改善することで、サービス拒否の問題に対処しました。(CVE-2023-28180)

  - 境界チェックを改善することで、この問題に対処しました。(CVE-2023-27935)

  - 状態管理を改善することで、メモリ破損の問題に対処しました。(CVE-2023-27965)

  - 機密データをより安全な場所に移動することで、プライバシーの問題に対処しました。(CVE-2023-28190)

  - プライバシーの問題が、ログエントリのプライベートデータ編集を改善することで解決されました。(CVE-2023-23537、CVE-2023-23542、CVE-2023-27928)

  - 入力検証を改善することで、整数オーバーフローに対処しました。(CVE-2023-27937)

  - これは、iCloud shared-by-me フォルダーからダウンロードされたファイルに対する Gatekeeper による追加チェックで対処されました。(CVE-2023-23526)

  - 領域外読み取りは、入力検証の改善により対応されました。(CVE-2023-27929、CVE-2023-27949)

  - 境界チェックを改善することで、領域外読み取りに対処しました。(CVE-2023-27946)

  - メモリ管理を改善することで、メモリ解放後使用 (Use After Free ) の問題に対処しました。(CVE-2023-27969)

  - カーネルメモリの漏洩につながる領域外読み取りの問題が存在しました。入力検証を改善することにより、これは対処されました。(CVE-2023-27941)

  入力のサニタイズを改善することで、入力検証の問題に対処しました。(CVE-2023-28200)

  - 認証を改善することで、この問題に対処しました。(CVE-2023-28182)

  - チェックを改善することで、ロジックの問題に対処しました。(CVE-2023-23533、CVE-2023-23538、CVE-2023-27962)

  - 制限を改善することで、ロジックの問題に対処しました。(CVE-2023-23523)

  - ロックを改善することで、競合状態が対処されました。(CVE-2023-27952)

  - 検証を改善することで、ロジックの問題が対処されました。(CVE-2023-28178)

  - この問題は、追加のアクセス許可チェックで対処されました。(CVE-2023-27963)

  - 状態管理を改善することで、この問題に対処しました。(CVE-2023-27932)

  - この問題は、生成元情報を削除することで解決されました。(CVE-2023-27954)

  - この問題は、新しいエンタイトルメントで対処されました。(CVE-2023-27944)

Nessus はこれらの問題をテストしておらず、代わりにオペレーティングシステムが自己報告するバージョン番号にのみ頼っています。

远程主机上运行的 macOS/Mac OS X 版本为低于 13.3 的 13.x。因此，该应用程序受到多个漏洞影响：

  - curl <7.87.0 HSTS 检查中存在漏洞，攻击者可绕过检查以诱骗程序继续使用 HTTP。
    如使用 HSTS 支持，即使在 URL 中提供了 HTTP，仍可指示 curl 使用 HTTPS，而不是使用不安全的明文 HTTP 步骤。但是，如果给定 URL 中的主机名首先使用在 IDN 转换过程中被替换为 ASCII 对应项的 IDN 字符，则可以绕过 HSTS 机制。就像使用 UTF-8 U+3002 (IDEOGRAPHIC FULL STOP) 字符，而不是通用的 ASCII 句号 (U+002E)“.”。然后在后续请求中，程序不会检测 HSTS 状态并进行明文传输。这是因为它会存储经 IDN 编码的信息，但查找经 IDN 解码的信息。(CVE-2022-43551)

  - curl <7.87.0 中存在释放后使用漏洞。可要求 Curl 通过 HTTP 代理*传输*其支持的几乎所有协议。HTTP 代理可以（而且经常会）拒绝此类传输操作。
     如果传输特定协议 SMB 或 TELNET 被拒，Curl 会在其传输关闭代码路径中使用已释放的堆分配结构。(CVE-2022-43552)

  - 已通过改进的内存管理解决释放后使用问题。此问题已在 macOS Ventura 13.2.1、iOS 16.3.1 和 iPadOS 16.3.1 中修复。应用程序或可以内核权限执行任意代码。(CVE-2023-23514)

  - GitHub 存储库 vim/vim 9.0.1143 之前版本中存在越界读取漏洞。(CVE-2023-0049)

  - GitHub 存储库 vim/vim 9.0.1144 之前版本中存在基于堆的缓冲区溢出漏洞。(CVE-2023-0051)

  - GitHub 存储库 Vim/Vim 9.0.1145 之前版本中存在越界写入漏洞。(CVE-2023-0054)

  - GitHub 存储库 vim/vim 9.0.1189 之前版本中存在基于堆的缓冲区溢出漏洞。(CVE-2023-0288)

  - GitHub 存储库 vim/vim 9.0.1225 之前版本中存在基于堆的缓冲区溢出漏洞。(CVE-2023-0433)

  - GitHub 存储库 vim/vim 9.0.1247 之前版本中存在除以零漏洞。(CVE-2023-0512)

  - 已通过改进的内存处理解决缓冲溢出问题。（CVE-2023-27957、CVE-2023-27968）

  - 已通过改进检查解决此问题。(CVE-2023-23525、CVE-2023-23532、CVE-2023-27943)

  - 已通过改进检查解决此问题。(CVE-2023-23527、CVE-2023-23534、CVE-2023-27942、CVE-2023-27951、CVE-2023-27955)

  - 已通过删除易受攻击的代码解决此问题。(CVE-2023-27931)

  - 已通过改进输入审查解决多个验证问题。(CVE-2023-27961)

  - 已通过对应用程序状态的可观察性增加限制解决此问题。(CVE-2023-23543)

  - 已通过改进输入验证解决越界写入问题。(CVE-2023-27936)

  - 已通过改进的内存处理解决此问题。(CVE-2023-23535、CVE-2023-27933、CVE-2023-27953、CVE-2023-27956、CVE-2023-27958、CVE-2023-28181)

  - 已解决内存初始化问题。(CVE-2023-27934)

  - 已通过改进的内存处理解决拒绝服务问题。(CVE-2023-28180)

  - 已通过改进边界检查解决此问题。(CVE-2023-27935)

  - 已通过改进的状态管理解决内存损坏问题。(CVE-2023-27965)

  - 已通过将敏感数据移至更安全的位置解决隐私问题。(CVE-2023-28190)

  - 已通过改进日志条目的隐私数据编辑解决隐私问题。（CVE-2023-23537、CVE-2023-23542、CVE-2023-27928）

  - 已通过改进输入验证解决整数溢出问题。(CVE-2023-27937)

  - 已通过 Gatekeeper 对从 iCloud shared-by-me 文件夹下载的文件进行额外检查来解决此问题。(CVE-2023-23526)

  - 已通过改进的输入验证解决越界读取问题。（CVE-2023-27929、CVE-2023-27949）

  - 已通过改进边界检查解决越界读取问题。(CVE-2023-27946)

  - 已通过改进的内存管理解决释放后使用问题。(CVE-2023-27969)

  - 存在导致内核内存泄露的越界读取问题。已通过改进输入验证解决此问题。(CVE-2023-27941)

  - 已通过改进输入审查解决验证问题。(CVE-2023-28200)

  - 已通过改进的认证解决此问题。(CVE-2023-28182)

  - 已通过改进检查解决此逻辑问题。（CVE-2023-23533、CVE-2023-23538、CVE-2023-27962）

  - 已通过改进限制解决逻辑问题。(CVE-2023-23523)

  - 已通过改进锁定解决争用情形。(CVE-2023-27952)

  - 已通过改进的验证解决逻辑问题。(CVE-2023-28178)

  - 已通过额外的权限检查解决此问题。(CVE-2023-27963)

  - 已通过改进的状态管理解决此问题。(CVE-2023-27932)

  - 已通过删除来源信息解决此问题。(CVE-2023-27954)

  - 已通过新授权解决此问题。(CVE-2023-27944)

请注意，Nessus 并未测试这些问题，而是只依据操作系统自我报告的版本号进行判断。

遠端主機執行的 macOS/Mac OS X 版本為 13.3 之前的 13.x 版。因此，會受到多個弱點影響：

  - curl <7.87.0 HSTS 檢查中存在弱點，攻擊者可繞過檢查以誘騙其繼續使用 HTTP。
    若使用 HSTS 支援，即使已在 URL 中提供 HTTP，仍可指示 curl 使用 HTTPS，而不使用不安全的純文字 HTTP 步驟。但是，如果給定 URL 中的主機名稱首先使用 IDN 轉換過程中被取代為 ASCII 對應項的 IDN 字元，則可能繞過 HSTS 機制。如同使用 UTF-8 U+3002 (IDEOGRAPHIC FULL STOP) 字元，而非一般的 ASCII 句號 (U+002E)「.」。然後在後續要求中，它不會偵測 HSTS 狀態並進行純文字傳輸。因為它會儲存以 IDN 編碼的資訊，但尋找以 IDN 解碼的資訊。(CVE-2022-43551)

  - 低於 7.87.0 版的 curl 中存在一個釋放後使用弱點。可以要求 Curl 透過 HTTP Proxy 為其支援的所有通訊協定*建立通道*。HTTP Proxy 可以 (而且經常) 拒絕此類通道作業。
    當特定通訊協定 SMB 或 TELNET 被拒絕時，curl 會在其傳輸關閉程式碼路徑中使用堆積配置結構。(CVE-2022-43552)

  - 已透過改進記憶體管理解決釋放後使用問題。已在 macOS Ventura 13.2.1、iOS 16.3.1 和 iPadOS 16.3.1 版中修正此問題。應用程式或許能夠透過核心權限執行任意程式碼。(CVE-2023-23514)

  - GitHub 存放庫 vim/vim 9.0.1143 更舊版本中存在超出邊界讀取弱點。(CVE-2023-0049)

  - GitHub 存放庫 vim/vim 9.0.1144 更早版本中存在堆積型緩衝區溢位弱點。(CVE-2023-0051)

  - GitHub 存放庫 vim/vim 9.0.1145 更舊版本中存在超出邊界寫入弱點。(CVE-2023-0054)

  - GitHub 存放庫 vim/vim 9.0.1189 更早版本中存在堆積型緩衝區溢位弱點。(CVE-2023-0288)

  - GitHub 存放庫 vim/vim 9.0.1225 更早版本中存在堆積型緩衝區溢位弱點。(CVE-2023-0433)

  - GitHub 存放庫 vim/vim 9.0.1247 更舊版本中存在除以零弱點。(CVE-2023-0512)

  - 已透過改善記憶體處理解決一個緩衝區溢位問題。(CVE-2023-27957、CVE-2023-27968)

  - 已透過改進檢查解決此問題。(CVE-2023-23525、CVE-2023-23532、CVE-2023-27943)

  - 已透過改進檢查解決此問題。(CVE-2023-23527、CVE-2023-23534、CVE-2023-27942、CVE-2023-27951、CVE-2023-27955)

  - 已透過移除存在弱點的程式碼解決此問題。(CVE-2023-27931)

  - 已透過改進輸入審查解決多個驗證問題。(CVE-2023-27961)

  - 已透過對應用程式狀態的可觀察性施加額外限制解決此問題。(CVE-2023-23543)

  - 已透過改進輸入驗證解決超出邊界寫入問題。(CVE-2023-27936)

  - 已透過改善記憶體處理解決此問題。(CVE-2023-23535, CVE-2023-27933, CVE-2023-27953, CVE-2023-27956, CVE-2023-27958, CVE-2023-28181)

  - 已解決記憶體初始化問題。(CVE-2023-27934)

  - 已透過改善記憶體處理解決一個拒絕服務問題。(CVE-2023-28180)

  - 已透過改進邊界檢查解決此問題。(CVE-2023-27935)

  - 已透過改善狀態管理解決一個記憶體損毀問題。(CVE-2023-27965)

  - 已透過將敏感資料移至更安全的位置來解決隱私權問題。(CVE-2023-28190)

  - 已透過改善記錄項目的私密資料編輯解決隱私權問題。(CVE-2023-23537、CVE-2023-23542、CVE-2023-27928)

  - 已透過改善輸入驗證解決整數溢位問題。(CVE-2023-27937)

  - 已透過 Gatekeeper 對從 iCloud shared-by-me 資料夾下載的檔案進行額外檢查解決此問題。(CVE-2023-23526)

  - 已透過改善輸入驗證解決超出邊界讀取問題。(CVE-2023-27929、CVE-2023-27949)

  - 已透過改進邊界檢查解決超出邊界讀取問題。(CVE-2023-27946)

  - 已透過改進記憶體管理解決釋放後使用問題。(CVE-2023-27969)

  - 存在導致核心記憶體洩漏的超出邊界讀取問題。此問題已透過改進輸入驗證解決。(CVE-2023-27941)

  - 已透過改進輸入審查解決驗證問題。(CVE-2023-28200)

  - 已透過改善驗證解決此問題。(CVE-2023-28182)

  - 已透過改進檢查解決邏輯問題。(CVE-2023-23533、CVE-2023-23538、CVE-2023-27962)

  - 已透過改進限制解決一個邏輯問題。(CVE-2023-23523)

  - 已透過改善鎖定解決一個爭用情形。(CVE-2023-27952)

  - 透過改進驗證解決了一個邏輯問題。(CVE-2023-28178)

  - 已透過其他權限檢查解決此問題。(CVE-2023-27963)

  - 已透過改進狀態管理解決了此問題。(CVE-2023-27932)

  - 已透過移除來源資訊解決此問題。(CVE-2023-27954)

  - 已透過新的權利解決解決此問題。(CVE-2023-27944)

請注意，Nessus 並未測試這些問題，而是僅依據作業系統自我報告的版本號碼作出判斷。

ID	Name	Product	Family	Published	Updated	Severity
173444	macOS 13.x < 13.3 Multiple Vulnerabilities (HT213670)	Nessus	MacOS X Local Security Checks	3/27/2023	6/14/2024	critical
173444	MacOS 13.x < 13.3 の複数の脆弱性 (HT213670)	Nessus	MacOS X Local Security Checks	3/27/2023	6/14/2024	critical
173444	macOS 13.x < 13.3 多个漏洞 (HT213670)	Nessus	MacOS X Local Security Checks	3/27/2023	6/14/2024	critical
173444	macOS 13.x < 13.3 多個弱點 (HT213670)	Nessus	MacOS X Local Security Checks	3/27/2023	6/14/2024	critical

Detections

Analytics

Plugins Search

critical

critical

critical

critical