远程主机上运行的 macOS/Mac OS X 版本为低于 13.2.1 的 13.x。因此，它受到多个漏洞影响：

  - 已通过改进的检查处理解决类型混淆问题。此问题已在 macOS Ventura 13.2.1、iOS 16.3.1 和 iPadOS 16.3.1、Safari 16.3 中修复。处理恶意构建的 Web 内容可能会导致任意代码执行。Apple 从报告中获悉，此问题可能已经被主动利用。
    (CVE-2023-23529)

  - 已通过改进的内存管理解决释放后使用问题。此问题已在 macOS Ventura 13.2.1、iOS 16.3.1 和 iPadOS 16.3.1 中修复。应用程序或可以内核权限执行任意代码。(CVE-2023-23514)

  - 已通过改进对临时文件的处理解决隐私问题。此问题已在 macOS Ventura 13.2.1 中修复。应用程序或可观察到未受保护的用户数据。(CVE-2023-23522)

  - 已通过改进输入验证解决拒绝服务问题。此问题已在 macOS Ventura 13.2.1、iOS 16.3.1 和 iPadOS 16.3.1、tvOS 16.3.2、watchOS 9.3.1 中修复。处理恶意构建的证书可导致拒绝服务。(CVE-2023-23524)

请注意，Nessus 并未测试这些问题，而是只依据操作系统自我报告的版本号进行判断。

检测

macOS 13.x < 13.2.1 多个漏洞 (HT213633)

high Nessus 插件 ID 171390

版本 1.0