远程主机上运行的 macOS/Mac OS X 版本为低于 26.7 的 26.x。因此，该应用程序受到多个漏洞的影响：

  - 在 Samba 的 Heimdal 的 GSSAPI unwrap_des() 和 unwrap_des3() 例程中发现一个基于堆的缓冲区溢出漏洞。当遇到恶意的小数据包时，Heimdal 的 GSSAPI 库中，例程 DES 和 Triple-DES 解密允许在 malloc() 分配的内存中发生有长度限制的写入堆缓冲区溢出。此缺陷允许远程用户向应用程序发送特别构建的恶意数据，从而可能导致拒绝服务 (DoS) 攻击。(CVE-2022-3437)

  - 已通过改进的内存管理解决释放后使用问题。此问题已在 iOS 18.7.9 和 iPadOS 18.7.9， iOS 26.5 和 iPadOS 26.5， macOS Sequoia 15.7.7， macOS Sonoma 14.8.7， macOS Tahoe 26.5， tvOS 26.5， visionOS 26.5， watchOS 26.5中得到修复。应用可能导致系统意外终止。
    (CVE-2026-28969)

  - 已通过改进的验证解决注入问题。此问题已在 macOS Sequoia 15.7.8、macOS Sonoma 14.8.8 中修复。应用程序或可取得 root 权限。(CVE-2026-43698)

  - 已通过改进状态处理解决争用情形。此问题已在 iOS 26.5.2 和 iPadOS 26.5.2， macOS Tahoe 26.5.2， Apple tvOS 26.6， watchOS 26.6中修复。应用程序可能导致系统意外终止。(CVE-2026-43743)

  - 已通过改进访问权限限制解决访问问题。此问题已在 macOS Sonoma 14.8.8、macOS Tahoe 26.6 中修复。应用程序或可访问用户敏感数据。(CVE-2026-43760)

请注意，Nessus 并未测试这些问题，而是只依据操作系统自我报告的版本号进行判断。

检测

macOS 26.x < 26.7 多个漏洞（149042）

medium Nessus 插件 ID 345686

版本 1.1

检测

macOS 26.x < 26.7 多个漏洞 （149042）

medium Nessus 插件 ID 345686

版本 1.1

macOS 26.x < 26.7 多个漏洞（149042）