远程主机上运行的 macOS/Mac OS X 版本为低于 26.7 的 26.x。因此，该应用程序受到多个漏洞的影响：

  - 权利验证中存在验证问题。此问题通过改进进程权限验证得到了解决。此问题已在 macOS Golden Gate 27、macOS Sequoia 15.8、macOS Tahoe 26.7 中修复。恶意应用程序也许能够突破其沙箱。(CVE-2026-65381)

  - 在 Samba 的 Heimdal 的 GSSAPI unwrap_des() 和 unwrap_des3() 例程中发现一个基于堆的缓冲区溢出漏洞。当遇到恶意的小数据包时，Heimdal 的 GSSAPI 库中，例程 DES 和 Triple-DES 解密允许在 malloc() 分配的内存中发生有长度限制的写入堆缓冲区溢出。此缺陷允许远程用户向应用程序发送特别构建的恶意数据，从而可能导致拒绝服务 (DoS) 攻击。(CVE-2022-3437)

  - 已通过改进的状态管理解决身份验证问题。已在 iOS 27 和 iPadOS 27、macOS Golden Gate 27、macOS Sequoia 15.8、macOS Tahoe 26.7、visionOS 27 中修复此问题。App 可以使用“使用 Apple 登录”身份验证流程来访问用户的 Apple 帐户。（CVE-2026-20683）

  - 已通过改进检查解决此逻辑问题。此问题已在 macOS Golden Gate 27、macOS Sequoia 15.8、macOS Tahoe 26.6、macOS Tahoe 26.7 中修复。应用程序可能绕过 Gatekeeper 检查。(CVE-2026-28899)

  - 已通过改进的边界检查解决缓冲区溢出。此问题已在 macOS Golden Gate 27、macOS Sequoia 15.8、macOS Tahoe 26.7 中修复。挂载恶意磁盘映像可能导致系统意外终止。（CVE-2026-28934）

请注意，Nessus 并未测试这些问题，而是只依据操作系统自我报告的版本号进行判断。

检测

macOS 26.x < 26.7 多个漏洞 (149042)

critical Nessus 插件 ID 345686

版本 1.4