远程主机上正在运行的 macOS / Mac OS X 版本为低于 10.14.6 安全更新 2021-002 Mojave 的 10.14.x、低于 10.15.7 补充更新 Catalina 的 10.15.x，或低于 11.2.1 Big Sur 的 11.x。因此，该应用程序受到多个漏洞的影响，其中包括：

  - 输入验证不充分可导致越界写入漏洞，该漏洞允许应用程序以内核权限执行任意代码。(CVE-2021-1805)

  - 验证不充分导致争用条件允许应用程序以内核权限执行任意代码。(CVE-2021-1806)

  - sudo 中的一个本地权限提升漏洞是基于堆的缓冲区溢出造成的。(CVE-2021-3156)


请注意，Nessus 并未测试此问题，而是只依靠操作系统自我报告的版本号。

远程 macOS 主机上安装的 Adobe Reader 版本低于 2017.011.30190、2020.001.30020 或 2021.001.20135。因此该软件受到多个漏洞的影响。

  - Acrobat Reader DC 2020.013.20074 版（和更早版本）、2020.001.30018 版（和更早版本）和 2017.011.30188 版（和更早版本）受到释放后使用漏洞影响。未经身份验证的远程攻击者可利用此漏洞，在当前用户环境中执行任意代码。
    利用此漏洞需要用户交互，受害者必须打开恶意文件。
    （CVE-2021-21021、CVE-2021-21028、CVE-2021-21033、CVE-2021-21035、CVE-2021-21039、CVE-2021-21040、CVE-2021-21088）

  - Acrobat Reader DC 2020.013.20074 版（和更早版本）、2020.001.30018 版（和更早版本）和 2017.011.30188 版（和更早版本）在解析特制的 PDF 文件时受到内存损坏漏洞影响。未经身份验证的远程攻击者可利用此漏洞，在当前用户环境中执行任意代码。利用此问题需要用户交互，受害者必须打开恶意文件。(CVE-2021-21058、CVE-2021-21059、CVE-2021-21062、CVE-2021-21063)

  - Acrobat Reader DC 2020.013.20074 版（和更早版本）、2020.001.30018 版（和更早版本）和 2017.011.30188 版（和更早版本）受到内存损坏漏洞影响。未经身份验证的攻击者可利用此漏洞造成应用程序拒绝服务。利用此问题需要用户交互，受害者必须打开恶意文件。(CVE-2021-21046)

  - Acrobat Reader DC 2020.013.20074 版（和更早版本）、2020.001.30018 版（和更早版本）和 2017.011.30188 版（和更早版本）受到基于堆的缓冲区溢出漏洞影响。未经身份验证的远程攻击者可利用此漏洞，在当前用户环境中执行任意代码。利用此问题需要用户交互，受害者必须打开恶意文件。(CVE-2021-21017)

  - Acrobat Reader DC 2020.013.20074 版（和更早版本）、2020.001.30018 版（和更早版本）和 2017.011.30188 版（和更早版本）受到路径遍历漏洞影响。未经身份验证的远程攻击者可利用此漏洞，在当前用户环境中执行任意代码。
    利用此漏洞需要用户交互，受害者必须打开恶意文件。
    (CVE-2021-21037)

请注意，Nessus 尚未测试这些问题，而是只依据应用程序自我报告的版本号进行判断。

远程 macOS 主机上安装的 Adobe Acrobat 版本低于 2017.011.30190、2020.001.30020 或 2021.001.20135。因此该软件受到多个漏洞的影响。

  - Acrobat Reader DC 2020.013.20074 版（和更早版本）、2020.001.30018 版（和更早版本）和 2017.011.30188 版（和更早版本）受到释放后使用漏洞影响。未经身份验证的远程攻击者可利用此漏洞，在当前用户环境中执行任意代码。
    利用此漏洞需要用户交互，受害者必须打开恶意文件。
    （CVE-2021-21021、CVE-2021-21028、CVE-2021-21033、CVE-2021-21035、CVE-2021-21039、CVE-2021-21040、CVE-2021-21088）

  - Acrobat Reader DC 2020.013.20074 版（和更早版本）、2020.001.30018 版（和更早版本）和 2017.011.30188 版（和更早版本）在解析特制的 PDF 文件时受到内存损坏漏洞影响。未经身份验证的远程攻击者可利用此漏洞，在当前用户环境中执行任意代码。利用此问题需要用户交互，受害者必须打开恶意文件。(CVE-2021-21058、CVE-2021-21059、CVE-2021-21062、CVE-2021-21063)

  - Acrobat Reader DC 2020.013.20074 版（和更早版本）、2020.001.30018 版（和更早版本）和 2017.011.30188 版（和更早版本）受到内存损坏漏洞影响。未经身份验证的攻击者可利用此漏洞造成应用程序拒绝服务。利用此问题需要用户交互，受害者必须打开恶意文件。(CVE-2021-21046)

  - Acrobat Reader DC 2020.013.20074 版（和更早版本）、2020.001.30018 版（和更早版本）和 2017.011.30188 版（和更早版本）受到基于堆的缓冲区溢出漏洞影响。未经身份验证的远程攻击者可利用此漏洞，在当前用户环境中执行任意代码。利用此问题需要用户交互，受害者必须打开恶意文件。(CVE-2021-21017)

  - Acrobat Reader DC 2020.013.20074 版（和更早版本）、2020.001.30018 版（和更早版本）和 2017.011.30188 版（和更早版本）受到路径遍历漏洞影响。未经身份验证的远程攻击者可利用此漏洞，在当前用户环境中执行任意代码。
    利用此漏洞需要用户交互，受害者必须打开恶意文件。
    (CVE-2021-21037)

请注意，Nessus 尚未测试这些问题，而是只依据应用程序自我报告的版本号进行判断。

远程 macOS 或 Mac OS X 主机上安装的 Microsoft .NET Core runtime 缺少安全更新。因此，该应用程序受到多个漏洞的影响：

  - 在 X509 证书链构建期间创建 HTTPS Web 请求时，.NET Core 中存在拒绝服务漏洞。未经身份验证的远程攻击者可利用此漏洞造成应用程序停止响应。(CVE-2021-1721)

  - 解析某些类型的图形文件时，.NET Core 中存在一个远程代码执行漏洞。未经身份验证的远程攻击者可利用此问题执行任意代码。此漏洞只存在于 macOS 或 Linux 上运行的系统。(CVE-2021-24112)

请注意，Nessus 尚未测试这些问题，而是只依靠应用程序自我报告的版本号。

远程 macOS 主机上安装的 Google Chrome 版本低于 88.0.4324.150。因此，会受到 2021_02_stable-channel-update-for-desktop_4 公告中提及的一个漏洞影响。

  - 88.0.4324.150 之前版本的 Google Chrome 中的 V8 存在堆缓冲区溢出允许远程攻击者可能通过构建的 HTML 页面利用堆损坏漏洞。 (CVE-2021-21148)

请注意，Nessus 尚未测试此问题，而是只依据应用程序自我报告的版本号进行判断。

远程 macOS / Mac OS X 主机上安装的 Wireshark 版本低于 3.4.3。因此，会受到 wireshark-3.4.3 公告中提及的多个漏洞影响。

 - USB HID 分析器可能泄漏内存。攻击者可能将畸形数据包注入线路或诱骗用户读取畸形数据包跟踪文件，从而利用此漏洞导致 Wireshark 消耗过量 CPU 资源。(CVE-2021-22173)

 - USB HID 分析器可能崩溃。可能通过将畸形数据包注入线路中或诱骗某人读取畸形数据包跟踪文件，进而导致 Wireshark 崩溃。
   (CVE-2021-22174)

请注意，Nessus 尚未测试此问题，而是只依赖于应用程序自我报告的版本号。

远程主机上正在运行的 macOS / Mac OS X 版本为低于 10.14.6 安全更新 2021-001 Mojave 的 10.14.x、低于 10.15.7 安全更新 2021-001 的 10.15.x，或低于 11.2 的 11.x。因此，该应用程序受到多个漏洞的影响，其中包括：

  - 存在一个逻辑问题，可导致内存损坏。已通过改进状态管理解决此问题。
    应用程序可能以内核权限执行任意代码。(CVE-2020-27904)

  - 存在一个逻辑问题，允许应用程序以内核权限执行任意代码。
    (CVE-2021-1750)

  - 由不当输入验证导致的越界写入问题，允许恶意构建的 USD 文件意外终止应用程序或造成任意代码执行。(CVE-2021-1762)

请注意，Nessus 并未测试此问题，而是只依靠操作系统自我报告的版本号来判断。

远程 macOS 主机上安装的 Google Chrome 版本低于 88.0.4324.146。因此，受到 2021_02_stable-channel-update-for-desktop 公告中提及的多个漏洞影响。

  - 在 88.0.4324.146 之前的 Google Chrome 中，Navigation 中存在释放后使用漏洞，该漏洞让已破坏渲染器进程的远程攻击者可能通过构建的 HTML 页面执行沙盒逃逸。
    (CVE-2021-21146)

  - 在 88.0.4324.146 之前的 Mac 版 Google Chrome 中，Payments 中存在释放后使用漏洞，该漏洞让远程攻击者可能通过构建的 HTML 页面执行沙盒逃逸。(CVE-2021-21142)

  - 在 88.0.4324.146 之前的 Google Chrome 中，Extensions 中存在基于堆的缓冲区溢出漏洞，该漏洞让已诱骗用户安装恶意扩展的攻击者可能通过构建的 Chrome 扩展利用堆损坏。(CVE-2021-21143)

  - 在 88.0.4324.146 之前的 Google Chrome 中，Tab Groups 中存在基于堆的缓冲区溢出漏洞，该漏洞让已诱骗用户安装恶意扩展的攻击者可能通过构建的 Chrome 扩展执行沙盒逃逸。(CVE-2021-21144)

  - 在 Google Chrome 88.0.4324.146 之前的版本中，Fonts 中存在释放后使用漏洞，该漏洞让远程攻击者可能通过构建的 HTML 页面来利用堆损坏。(CVE-2021-21145)

请注意，Nessus 尚未测试这些问题，而是只依据应用程序自我报告的版本号进行判断。

远程 macOS 或 Mac OS X 主机上安装的 Thunderbird 版本低于 78.7。因此，该浏览器受到 mfsa2021-05 公告中提及的多个漏洞的影响。

  - Mozilla 开发人员 Alexis Beingessner、Christian Holler、Andrew McCreight、Tyson Smith、Jon Coppeard、Andr Bargull、Jason Kratzer、Jesse Schwartzentruber、Steve Fink、Byron Campen 报告 Thunderbird 78.6 中存在内存安全错误。其中某些错误展示出内存损坏迹象，我们推测若攻击者付出足够努力，就能利用部分错误运行任意代码。(CVE-2021-23964)

  - 如果用户单击特别构建的 PDF，当跨源信息作为分块数据使用时，PDF 阅读器可能会因为混淆而泄露这些信息。(CVE-2021-23953)

  - 在 JavaScript switch 语句中使用新的逻辑分配运算符可导致类型混淆，从而导致内存损坏和可能遭到利用的崩溃。(CVE-2021-23954)

  - 在 STARTTLS 连接设置的明文阶段期间，可在加密的会话中注入和评估协议命令。(CVE-2020-15685)

  - 如果将 HTTPS 页面嵌入 HTTP 页面，并且前者拥有已注册的服务工作线程，则尽管（不安全）帧导致 iframe 不是安全环境，该服务工作线程仍可拦截对安全页面的请求。(CVE-2020-26976)

请注意，Nessus 尚未测试这些问题，而是只依据应用程序自我报告的版本号进行判断。

远程 macOS 或 Mac OS X 主机上安装的 Mozilla Firefox 版本低于 85.0。因此，该浏览器受到 mfsa2021-03 公告中提及的多个漏洞的影响。

  - Mozilla 开发人员 Sebastian Hengst、Christian Holler、Tyson Smith 报告 Firefox 84 中存在内存安全错误。其中某些错误展示出内存损坏迹象，我们推测若攻击者付出足够努力，就能利用部分错误运行任意代码。(CVE-2021-23965)

  - 如果用户单击特别构建的 PDF，当跨源信息作为分块数据使用时，PDF 阅读器可能会因为混淆而泄露这些信息。(CVE-2021-23953)

  - 在 JavaScript switch 语句中使用新的逻辑分配运算符可导致类型混淆，从而导致内存损坏和可能遭到利用的崩溃。(CVE-2021-23954)

  - 浏览器可能会因为混淆而将指针锁定状态传输到另一个选项卡，这可导致点击劫持攻击。(CVE-2021-23955)

  - 不明确的文件选取器设计可能让原本想选择并上传单一文件的用户产生混淆，从而上传整个目录。已通过添加新提示解决此问题。 (CVE-2021-23956)

请注意，Nessus 尚未测试这些问题，而是只依据应用程序自我报告的版本号进行判断。

远程 macOS 或 Mac OS X 主机上安装的 Firefox ESR 版本低于 78.7。因此，该浏览器受到 mfsa2021-04 公告中提及的多个漏洞的影响。

  - Mozilla 开发人员 Alexis Beingessner、Christian Holler、Andrew McCreight、Tyson Smith、Jon Coppeard、Andr Bargull、Jason Kratzer、Jesse Schwartzentruber、Steve Fink、Byron Campen 报告 Firefox 84 和 Firefox ESR 78.6 中存在内存安全错误。其中某些错误展示出内存损坏迹象，我们推测如果攻击者进行足够的尝试，则可以利用此漏洞运行任意代码。
    (CVE-2021-23964)

  - 如果用户单击特别构建的 PDF，当跨源信息作为分块数据使用时，PDF 阅读器可能会因为混淆而泄露这些信息。(CVE-2021-23953)

  - 在 JavaScript switch 语句中使用新的逻辑分配运算符可导致类型混淆，从而导致内存损坏和可能遭到利用的崩溃。(CVE-2021-23954)

  - 如果将 HTTPS 页面嵌入 HTTP 页面，并且前者拥有已注册的服务工作线程，则尽管（不安全）帧导致 iframe 不是安全环境，该服务工作线程仍可拦截对安全页面的请求。(CVE-2020-26976)

  - 对重新声明的 JavaScript 变量执行垃圾回收会导致中毒后使用，以及可能遭到利用的崩溃。(CVE-2021-23960)

请注意，Nessus 尚未测试这些问题，而是只依据应用程序自我报告的版本号进行判断。

远程主机上安装的 Microsoft Office 产品缺少安全更新。因此，该应用程序受到多个漏洞的影响：

  - Microsoft Excel 远程代码执行漏洞（CVE-2020-17123、CVE-2020-17128）

  - Microsoft Excel 信息泄露漏洞 (CVE-2020-17126)

  - Microsoft Outlook 信息泄露漏洞 (CVE-2020-17119)

  - Microsoft PowerPoint 远程代码执行漏洞 (CVE-2020-17124)

请注意，Nessus 尚未测试此问题，而是只依据应用程序自我报告的版本号进行判断。

远程 macOS 主机上安装的 Google Chrome 版本低于 88.0.4324.96。因此，该应用程序受到 2021_01_stable-channel-update-for-desktop_19 公告中提及的多个漏洞的影响。

  - 在低于 88.0.4324.96 的Google Chrome 中DevTools 实现不当实现可能允许远程攻击者通过构建的 Chrome 扩展程序执行沙盒逃逸。 (CVE-2021-21132)

  - 低于 88.0.4324.96 的Google Chrome 中Cryptohome 的策略执行不充分允许本地攻击者通过构建的文件执行操作系统级别的权限升级。 (CVE-2021-21117)

  - 在低于 88.0.4324.96 的Google Chrome 中V8 的数据验证不足可能允许远程攻击者通过构建的 HTML 页面执行越界内存访问。 (CVE-2021-21118)

  - 88.0.4324.96 之前版本的 Google Chrome 的 Media 中的释放后使用允许远程攻击者通过特制的 HTML 页面利用已危害渲染器进程的远程攻击者可能利用堆损坏。
    (CVE-2021-21119)

  - 88.0.4324.96 之前版本的 Google Chrome 中的 WebSQL 存在释放后使用允许远程攻击者可能通过构建的 HTML 页面利用堆损坏。 (CVE-2021-21120)

请注意，Nessus 尚未测试这些问题，而是只依据应用程序自我报告的版本号进行判断。

远程 macOS 或 Mac OS X 主机上安装的 Adobe Photoshop 版本低于 22.1.1。因此，如公告 apsb21-01 所述，此版本受到漏洞的影响。

  Adobe Photoshop 版本 22.1（和更早版本）在处理特别构建的字体文件时受到堆缓冲区溢出漏洞的影响。成功利用此漏洞可导致任意代码执行。
    利用此漏洞需要用户交互，受害者必须打开恶意文件。
    (CVE-2021-21006)

请注意，Nessus 尚未测试此问题，而是只依赖于应用程序自我报告的版本号。

远程主机上安装的 Microsoft Office 产品缺少安全更新。因此，该应用程序受到 Word 和 Excel 中多个远程代码执行漏洞的影响。

请注意，Nessus 尚未测试此问题，而是只依赖于应用程序自我报告的版本号。

远程 macOS 或 Mac OS X 主机上安装的 Thunderbird 版本低于 78.6.1。因此，该应用程序受到 mfsa2021-02 公告中提及的一个漏洞的影响。

  - 恶意对等机可以已经修改了 SCTP 数据包中的 COOKIE-ECHO 区块，可能会导致释放后使用。我们推测若攻击者有意操控，就能利用此漏洞运行任意代码。(CVE-2020-16044)

请注意，Nessus 尚未测试此问题，而是只依据应用程序自我报告的版本号进行判断。

远程 macOS 或 Mac OS X 主机上安装的 VMware Fusion 版本为低于 11.5.7 的 11.x。因此，该应用程序受到 DoS 漏洞的影响，这是 GuestInfo 中的不当输入验证所致。具有虚拟机正常用户特权访问权限的恶意执行者可导致虚拟机的 vmx 进程崩溃，从而造成拒绝服务情况。

请注意，Nessus 尚未测试这些问题，而是只依靠应用程序自我报告的版本号。

远程 macOS 主机上安装的 Google Chrome 版本低于 87.0.4280.141。因此，该应用程序受到 2021_01_stable-channel-update-for-desktop 公告中提及的多个漏洞的影响。

  - 87.0.4280.141 之前版本的 Google Chrome 的安全浏览中的释放后用户允许已危害渲染器进程的远程攻击者可能通过构建的 HTML 页面执行沙盒逃逸。
    (CVE-2021-21115)

  - 87.0.4280.141 之前版本的 Google Chrome 的 autofill 中的释放后使用允许远程攻击者通过特制的 HTML 页面使渲染器进程受到影响的远程攻击者可能会执行沙盒逃逸。
    (CVE-2021-21106)

  - 87.0.4280.141 之前的 Linux 上 Google Chrome 拖放中的释放后使用可能允许远程攻击者通过构建的 HTML 页面让已破坏渲染器进程的远程攻击者执行沙盒逃逸。
    (CVE-2021-21107)

  - 87.0.4280.141 之前版本的 Google Chrome 中媒体的释放后使用可能允许远程攻击者通过特制的 HTML 页面逃逸渲染器进程。
    (CVE-2021-21108)

  - 在低于 87.0.4280.141 的 Google Chrome 中，payments 中存在释放后使用漏洞，导致已破坏渲染器进程的远程攻击者可以通过构建的 HTML 页面执行沙盒逃逸。
    (CVE-2021-21109)

请注意，Nessus 尚未测试这些问题，而是只依据应用程序自我报告的版本号进行判断。

远程 macOS 或 Mac OS X 主机上安装的 Mozilla Firefox 版本低于 84.0.2。因此，该应用程序受到 mfsa2021-01 公告中提及的一个漏洞的影响。

  - 恶意对等机可以已经修改了 SCTP 数据包中的 COOKIE-ECHO 区块，可能会导致释放后使用。我们推测若攻击者有意操控，就能利用此漏洞运行任意代码。(CVE-2020-16044)

请注意，Nessus 尚未测试此问题，而是只依赖于应用程序自我报告的版本号。

远程 macOS 或 Mac OS X 主机上安装的 Firefox ESR 版本低于 78.6.1。因此，该应用程序受到 mfsa2021-01 公告中提及的一个漏洞的影响。

  - 恶意对等机可以已经修改了 SCTP 数据包中的 COOKIE-ECHO 区块，可能会导致释放后使用。我们推测若攻击者有意操控，就能利用此漏洞运行任意代码。(CVE-2020-16044)

请注意，Nessus 尚未测试此问题，而是只依赖于应用程序自我报告的版本号。

远程 macOS / Mac OS X 主机上安装的 Wireshark 版本低于 3.4.1。因此，该应用程序受 wireshark-3.4.1 公告中提及的多个漏洞影响。

  - 在 Wireshark 3.4.0 和 3.2.0 至 3.2.8 版本中，Kafka 协议分析器中存在内存泄漏问题，攻击者可利用此漏洞，通过数据包注入或构建的捕获文件造成拒绝服务。(CVE-2020-26418)

  - 在 Wireshark 3.4.0 和 3.2.0 至 3.2.8 版本中，USB HID 协议分析器及其他分析器可能发生崩溃，攻击者可利用此漏洞，通过数据包注入或构建的捕获文件造成拒绝服务。(CVE-2020-26421)

  - 在 Wireshark 3.4.0 和 3.2.0 至 3.2.8 版本中，RTPS 协议分析器中存在内存泄漏问题，攻击者可利用此漏洞，通过数据包注入或构建的捕获文件造成拒绝服务。(CVE-2020-26420)

  - 在 Wireshark 3.4.0 中，分析引擎中存在内存泄漏问题，攻击者可利用此漏洞，通过数据包注入或构建的捕获文件造成拒绝服务。(CVE-2020-26419)

请注意，Nessus 尚未测试此问题，而是只依赖于应用程序自我报告的版本号。

远程 macOS / Mac OS X 主机上安装的 Wireshark 版本低于 3.4.2。因此，该应用程序受 wireshark-3.4.2 公告中提及的漏洞影响。

  - QUIC 分析器可能崩溃。可能通过将畸形数据包注入线路或诱骗某人读取畸形数据包跟踪文件，进而导致 Wireshark 崩溃。(CVE-2020-26422)

请注意，Nessus 尚未测试此问题，而是只依赖于应用程序自我报告的版本号。

远程 macOS / Mac OS X 主机上安装的 Wireshark 版本低于 3.2.9。因此，该应用程序受 wireshark-3.2.9 公告中提及的多个漏洞影响。

  - 在 Wireshark 3.4.0 和 3.2.0 至 3.2.8 版本中，Kafka 协议分析器中存在内存泄漏问题，攻击者可利用此漏洞，通过数据包注入或构建的捕获文件造成拒绝服务。(CVE-2020-26418)

  - 在 Wireshark 3.4.0 和 3.2.0 至 3.2.8 版本中，USB HID 协议分析器及其他分析器可能发生崩溃，攻击者可利用此漏洞，通过数据包注入或构建的捕获文件造成拒绝服务。(CVE-2020-26421)

  - 在 Wireshark 3.4.0 和 3.2.0 至 3.2.8 版本中，RTPS 协议分析器中存在内存泄漏问题，攻击者可利用此漏洞，通过数据包注入或构建的捕获文件造成拒绝服务。(CVE-2020-26420)

请注意，Nessus 尚未测试此问题，而是只依赖于应用程序自我报告的版本号。

远程 macOS 主机上安装的 Mac 版 Foxit PhantomPDF 版本低于 4.1。因此，该应用程序受到代码注入或信息泄露漏洞的影响，这是因为在代码签名期间未启用强化运行时功能。

请注意，Nessus 尚未测试此问题，而是只依赖于应用程序自我报告的版本号。

远程  macOS 主机上安装的 Foxit Reader 版本低于 4.1。因此，该应用程序受到代码注入或信息泄露漏洞的影响，这是因为在代码签名期间未启用强化运行时功能。

请注意，Nessus 尚未测试此问题，而是只依赖于应用程序自我报告的版本号。

远程主机上正在运行的 macOS / Mac OS X 版本为低于 10.14.6 安全更新 2020-007 Mojave 的 10.14.x、低于 10.15.7 安全更新 2020-001 的 10.15.x，或低于 11.1 的 11.x。因此，该应用程序受到多个漏洞的影响，其中包括：

  - 处理恶意构建的音频文件可能会导致任意代码执行。（ CVE-2020-9960、CVE-2020-10017、CVE-2020-27908、CVE-2020-27910、CVE-2020-27916、CVE-2020-27948）

  - 处理恶意构建的图像可能会导致任意代码执行。（CVE-2020-9962、CVE-2020-27912、CVE-2020-27919、CVE-2020-27923、CVE-2020-27924、CVE-2020-29611、CVE-2020-29616、CVE-2020-29618）

  - 处理恶意构建的字体文件可能会导致任意代码执行。（CVE-2020-9956、CVE-2020-27922、CVE-2020-27931、CVE-2020-27943、CVE-2020-27944、CVE-2020-27952）

请注意，Nessus 并未测试此问题，而是只依靠操作系统自我报告的版本号。

远程 macOS 或 Mac OS X 主机上安装的 Thunderbird 版本低于 78.6。因此，该应用程序受到 mfsa2020-56 公告中提及的多个漏洞的影响。

  - Mozilla 开发人员 Christian Holler 报告了 Thunderbird 中存在的内存安全缺陷 78.5。其中某些错误展示出内存损坏迹象，我们推测若攻击者付出足够努力，就能利用部分错误运行任意代码。(CVE-2020-35113)

  - 右移 BigInt 时未正确清除后备存储从而允许读取未初始化的内存。 (CVE-2020-16042)

  - 系统未正确限制用户提供的某些 blit 值，从而导致某些视频驱动程序上出现堆缓冲区溢出。(CVE-2020-26971)

  - CSS 审查器的某些输入将其混淆，从而导致删除不正确的组件。这可被用作审查器绕过。(CVE-2020-26973)

  - 在表封装程序中使用 <code>flex-basis</code> 时 <code>StyleGenericFlexBasis</code> 对象可能被错误地转换为错误的类型。这会导致堆释放后使用、内存损坏和潜在可利用的崩溃。(CVE-2020-26974)

请注意，Nessus 尚未测试这些问题，而是只依据应用程序自我报告的版本号进行判断。

远程 macOS 或 Mac OS X 主机上安装的 Mozilla Firefox 版本低于 84.0。因此，该应用程序受到 mfsa2020-54 公告中提及的多个漏洞的影响。

  - IPCactor 的生命周期允许受管理的actor 的寿命比管理器actor 的寿命长前者必须确保没有尝试使用引用的失效actor。WebGL 中忽略此类检查从而导致释放后使用和潜在可利用的崩溃。 (CVE-2020-26972)

  - 右移 BigInt 时未正确清除后备存储从而允许读取未初始化的内存。 (CVE-2020-16042)

  - 系统未正确限制用户提供的某些 blit 值，从而导致某些视频驱动程序上出现堆缓冲区溢出。(CVE-2020-26971)

  - CSS 审查器的某些输入将其混淆，从而导致删除不正确的组件。这可被用作审查器绕过。(CVE-2020-26973)

  - 在表封装程序中使用 <code>flex-basis</code> 时 <code>StyleGenericFlexBasis</code> 对象可能被错误地转换为错误的类型。这会导致堆释放后使用、内存损坏和潜在可利用的崩溃。(CVE-2020-26974)

请注意，Nessus 尚未测试这些问题，而是只依据应用程序自我报告的版本号进行判断。

远程 macOS 或 Mac OS X 主机上安装的 Firefox ESR 版本低于 78.6。因此，如公告 mfsa2020-55 所述，该主机受到多个漏洞的影响。

  - Mozilla 开发人员 Christian Holler 报告 Firefox 83 和 Firefox ESR 78.5 中存在的内存安全错误。
    其中某些错误展示出内存损坏迹象，我们推测若攻击者付出足够努力，就能利用部分错误运行任意代码。(CVE-2020-35113)

  - 右移 BigInt 时未正确清除后备存储从而允许读取未初始化的内存。 (CVE-2020-16042)

  - 系统未正确限制用户提供的某些 blit 值，从而导致某些视频驱动程序上出现堆缓冲区溢出。(CVE-2020-26971)

  - CSS 审查器的某些输入将其混淆，从而导致删除不正确的组件。这可被用作审查器绕过。(CVE-2020-26973)

  - 在表封装程序中使用 <code>flex-basis</code> 时 <code>StyleGenericFlexBasis</code> 对象可能被错误地转换为错误的类型。这会导致堆释放后使用、内存损坏和潜在可利用的崩溃。(CVE-2020-26974)

请注意，Nessus 尚未测试这些问题，而是只依据应用程序自我报告的版本号进行判断。

远程 macOS 主机上安装的 Adobe Reader 版本低于或为 2017.011.30180、2020.001.30010 或 2020.013.20066。因此，该操作系统受到漏洞的影响。

  - Acrobat Reader DC 2020.013.20066 版（和更早版本）、2020.001.30010 版（和更早版本）以及 2017.011.30180 版（和更早版本）受到信息泄露漏洞的影响，允许攻击者获得 DNS 交互，并跟踪用户是否已打开或关闭从文件系统无提示加载的 PDF 文件。利用此漏洞需要用户交互。(CVE-2020-29075)

请注意，Nessus 尚未测试此问题，而是只依赖于应用程序自我报告的版本号。

远程 macOS 主机上安装的 Adobe Acrobat 版本低于或为 2017.011.30180、2020.001.30010 或 2020.013.20066。因此，该操作系统受到漏洞的影响。

  - Acrobat Reader DC 2020.013.20066 版（和更早版本）、2020.001.30010 版（和更早版本）以及 2017.011.30180 版（和更早版本）受到信息泄露漏洞的影响，允许攻击者获得 DNS 交互，并跟踪用户是否已打开或关闭从文件系统无提示加载的 PDF 文件。利用此漏洞需要用户交互。(CVE-2020-29075)

请注意，Nessus 尚未测试此问题，而是只依赖于应用程序自我报告的版本号。

远程 macOS 或 Mac OS X 主机上安装了 Adobe Prelude，这是一种摄取和日志记录工具，用于使用元数据标记媒体，以进行搜索、后期制作工作流和素材生命周期管理。

远程主机上运行的 macOS / Mac OS X 版本为低于 10.13.6 安全更新 2020-006 High Sierra 的 10.13.x，或低于 10.14.6 安全更新 2020-006 Mojave 的 10.14.x。因此，该服务器受到多个漏洞的影响：

  - 处理恶意构建的字体可能会导致任意代码执行。(CVE-2020-27930)

  - 恶意应用程序可能以内核权限执行任意代码。(CVE-2020-27932)

  - 恶意应用程序可能能够确定内核内存。(CVE-2020-27950)

请注意，Nessus 并未测试此问题，而是只依靠操作系统自我报告的版本号。

远程 macOS 主机上安装的 Google Chrome 版本低于 87.0.4280.88。因此，该浏览器受到 2020_12_stable-channel-update-for-desktop 公告中提及的多个漏洞的影响。

  - 87.0.4280.88 之前版本的 Google Chrome 扩展中的释放后使用允许远程攻击者通过构建的 HTML 页面潜在地利用堆损坏。 (CVE-2020-16039)

  - 87.0.4280.88 之前版本的 Google Chrome 中剪贴板中的释放后使用允许远程攻击者可能通过构建的 HTML 页面利用堆损坏。 (CVE-2020-16037)

  - 87.0.4280.88 之前的 OS X 上 Google Chrome 媒体中的释放后使用允许远程攻击者可能通过构建的 HTML 页面利用堆损坏。 (CVE-2020-16038)

  - 87.0.4280.88 之前版本的 Google Chrome 中 V8 的数据验证不足允许远程攻击者通过构建的 HTML 页面潜在地利用堆损坏。 (CVE-2020-16040)

  - 在 87.0.4280.88 之前版本的 Google Chrome 中网络中存在越界读取这允许已危害渲染器进程的远程攻击者通过构建的 HTML 页面从进程内存获取潜在的敏感信息。 (CVE-2020-16041)

请注意，Nessus 尚未测试这些问题，而是只依据应用程序自我报告的版本号进行判断。

远程 macOS 或 Mac OS X 主机上安装的 Thunderbird 版本低于 78.5.1。因此，该应用程序受到 mfsa2020-53 公告中提及的漏洞的影响。

  - 读取 SMTP 服务器状态代码时，Thunderbird 将整数值写入堆栈中本打算只包含一个字节的位置。根据处理器架构和堆栈布局这可能会导致可利用的堆栈损坏。 (CVE-2020-26970)

请注意，Nessus 尚未测试此问题，而是只依据应用程序自我报告的版本号进行判断。

远程 macOS 或 Mac OS X 主机上安装的 VMware Fusion 版本为低于 11.5.7 的 11.x。因此，该应用程序受到 XHCI USB 控制器中释放后使用错误的影响。如果未经身份验证的本地攻击者在虚拟机上拥有管理权限，则可能利用此问题，在主机运行虚拟机的 VMX 进程时执行代码。

请注意，Nessus 没有测试此问题，而仅依赖于应用程序自我报告的版本号。

远程 macOS 或 Mac OS X 主机上已安装开源办公应用套件 OpenOffice。

远程 macOS 或 Mac OS X 主机上安装的 VMware Fusion 版本为低于 11.5.6 的 11.0.x。因此，该应用程序受到以下漏洞的影响：

  - 存在与 ACPI 设备处理相关的检查时间使用时间缺陷，经过身份验证的管理员可利用此缺陷，通过 vmx 进程泄露内存。(CVE-2020-3981)

  - 存在与 ACPI 设备处理相关的检查时间使用时间缺陷，经过身份验证的管理员可利用此缺陷，造成 vmx 进程崩溃或虚拟机管理程序内存堆损坏。
    (CVE-2020-3982)

  - 存在与 VMCI 主机驱动程序有关的不明缺陷，具有虚拟机访问权限的攻击者可利用此缺陷，通过资源耗尽造成拒绝服务情况。
    (CVE-2020-3995)

请注意，Nessus 尚未测试这些问题，而是只依靠应用程序自我报告的版本号。

远程主机上运行的 macOS/Mac OS X 版本为低于 11.0.1 的 11.0.x。因此，该应用程序受到多个漏洞的影响，其中包括：

  - 越界写入问题，可在打开恶意构建的 PDF 文件时导致应用程序意外终止或任意代码执行。(CVE-2020-9876)

  - 未充分验证输入造成的越界写入，可在处理恶意构建的图像时导致任意代码执行。(CVE-2020-9883)

  - 远程攻击者或可意外更改邮件应用程序日期，这是未充分检查所致。
    (CVE-2020-9941)

请注意，Nessus 并未测试此问题，而是只依靠操作系统自我报告的版本号。

远程 macOS 或 Mac OS X 主机上安装的 Thunderbird 版本低于 78.5。因此，该应用程序受到 mfsa2020-52 公告中提及的多个漏洞的影响。

  - Mozilla 开发人员 Steve Fink、Jason Kratzer、Randell Jesup、Christian Holler 和 Byron Campen 报告 Thunderbird 中存在内存安全缺陷 78.4。其中某些错误展示出内存损坏迹象，我们推测如果攻击者进行足够的尝试，则可以利用此漏洞运行任意代码。
    (CVE-2020-26968)

  - 在 Freetype 中如果 PNG 图像嵌入字体中 <code>LoadSBitPng</code> 函数包含一个整数溢出导致堆缓冲区溢出、内存损坏和可利用的崩溃。注意：
    虽然 Project Zero 发现此漏洞在通常环境中被用于 Chrome 的利用实例但在 Thunderbird 中此漏洞仅在切换很少使用的隐藏首选项时才可触发且仅影响 Linux 和 Android 操作系统。其他操作系统不受影响
    在默认配置中，Linux 和 Android 不受影响。 (CVE-2020-15999)

  - Thunderbird 的 SVG 代码中的一个解析和事件加载不匹配即使在审查之后也可允许触发加载事件。已经能够利用特权内部页面中的 XSS 漏洞的攻击者可以利用此攻击绕过我们的内置杀毒软件。(CVE-2020-26951)

  - 在未知的跨源图像上绘制透明图像时Skia 库 <code>drawImage</code> 函数所需花费的时间会根据底层图像的内容而定。这可导致通过时序边信道攻击，潜在的跨源图像内容信息泄露。(CVE-2020-16012)

  - 可导致浏览器进入全屏模式而不显示安全 UI从而使得可能进行钓鱼攻击尝试或以其他方式混淆用户。 (CVE-2020-26953)

请注意，Nessus 尚未测试这些问题，而是只依据应用程序自我报告的版本号进行判断。

远程 macOS 或 Mac OS X 主机上安装的 Firefox ESR 版本低于 78.5。因此，该应用程序受到 mfsa2020-51 公告中提及的多个漏洞的影响。

  - Mozilla 开发人员 Steve Fink、Jason Kratzer、Randell Jesup、Christian Holler 和 Byron Campen 报告了 Firefox 82 和 Firefox ESR 中存在的内存安全缺陷 78.4。其中某些错误展示出内存损坏迹象，我们推测若攻击者付出足够努力，就能利用部分错误运行任意代码。(CVE-2020-26968)

  - 在 Freetype 中如果 PNG 图像嵌入字体中 <code>LoadSBitPng</code> 函数包含一个整数溢出导致堆缓冲区溢出、内存损坏和可利用的崩溃。注意：
    虽然 Project Zero 确实发现此漏洞在通常环境中针对 Chrome 所利用的实例但在 Firefox 中此漏洞仅在切换很少使用的隐藏首选项时才可触发且仅影响 Linux 和 Android 操作系统。其他操作系统不受影响在默认配置中，Linux 和 Android 不受影响。 (CVE-2020-15999)

  - Firefox 的 SVG 代码中的解析和事件加载不匹配可导致触发加载事件，即使在经过清理之后亦是如此。已经能够利用特权内部页面中的 XSS 漏洞的攻击者可以利用此攻击绕过我们的内置杀毒软件。(CVE-2020-26951)

  - 在未知的跨源图像上绘制透明图像时Skia 库 <code>drawImage</code> 函数所需花费的时间会根据底层图像的内容而定。这可导致通过时序边信道攻击，潜在的跨源图像内容信息泄露。(CVE-2020-16012)

  - 可导致浏览器进入全屏模式而不显示安全 UI从而使得可能进行钓鱼攻击尝试或以其他方式混淆用户。 (CVE-2020-26953)

请注意，Nessus 尚未测试这些问题，而是只依据应用程序自我报告的版本号进行判断。

远程 macOS 或 Mac OS X 主机上安装的 Mozilla Firefox 版本低于 83.0。因此，该应用程序受到 mfsa2020-50 公告中提及的多个漏洞的影响。

  - Mozilla 开发人员 Tyson Smith、Aaron Klotz、David major 和 Jason Kratzer 报告 Firefox 82 中存在内存安全错误。其中某些错误展示出内存损坏迹象，我们推测若攻击者付出足够努力，就能利用部分错误运行任意代码。(CVE-2020-26969)

  - 在 Freetype 中如果 PNG 图像嵌入字体中 <code>LoadSBitPng</code> 函数包含一个整数溢出导致堆缓冲区溢出、内存损坏和可利用的崩溃。注意：
    虽然 Project Zero 确实发现此漏洞在通常环境中针对 Chrome 所利用的实例但在 Firefox 中此漏洞仅在切换很少使用的隐藏首选项时才可触发且仅影响 Linux 和 Android 操作系统。其他操作系统不受影响在默认配置中，Linux 和 Android 不受影响。 (CVE-2020-15999)

  - Firefox 的 SVG 代码中的解析和事件加载不匹配可导致触发加载事件，即使在经过清理之后亦是如此。已经能够利用特权内部页面中的 XSS 漏洞的攻击者可以利用此攻击绕过我们的内置杀毒软件。(CVE-2020-26951)

  - JIT 编译期间对内联函数的错误簿记可导致内存损坏并且在处理内存不足错误时可能会利用此漏洞。 (CVE-2020-26952)

  - 在未知的跨源图像上绘制透明图像时Skia 库 <code>drawImage</code> 函数所需花费的时间会根据底层图像的内容而定。这可导致通过时序边信道攻击，潜在的跨源图像内容信息泄露。(CVE-2020-16012)

请注意，Nessus 尚未测试这些问题，而是只依据应用程序自我报告的版本号进行判断。

远程 macOS 主机上安装了 Node.js。

远程 Mac OS X 主机上安装了一种数据库管理工具 MySQL。

远程 macOS 主机上安装的 Google Chrome 版本低于 86.0.4240.198。因此，该应用程序受到 2020_11_stable-channel-update-for-desktop_11 公告中提及的多个漏洞的影响。

  - 86.0.4240.198 之前版本的 Google Chrome 的站点隔离中的释放后使用允许已危害渲染器进程的远程攻击者可能通过构建的 HTML 页面执行沙盒逃逸。
    (CVE-2020-16017)

  - 在 86.0.4240.198 之前版本的 Google Chrome 中，V8 中存在不当实现漏洞，远程攻击者可利用此漏洞，通过构建的 HTML 页面恶意利用堆损坏。(CVE-2020-16013)

请注意，Nessus 尚未测试这些问题，而是只依据应用程序自我报告的版本号进行判断。

MacOS 上的 Microsoft Office 受到一个安全绕过漏洞的影响。

远程 macOS / Mac OS X 主机上安装的 Wireshark 版本低于 3.2.8。因此，该软件受到 wireshark-3.2.8 公告中提及的多个漏洞的影响。

  - 在 3.2.7 之前的 Wireshark 版本中，Facebook 零通信协议（亦称 FBZERO）分析器可能会进入无限循环。此漏洞已在 epan/dissectors/packet-fbzero.c 中通过修正偏移量提升的实现得以解决。(CVE-2020-26575)

  - 在 Wireshark 3.2.0 到 3.2.7 版本中，GQUIC 分析器可能会崩溃。此漏洞已在 epan/dissectors/packet-gquic.c 中通过修正偏移量提升的实现得以解决。(CVE-2020-28030)

请注意，Nessus 尚未测试此问题，而是只依赖于应用程序自我报告的版本号。

远程 macOS 主机上安装的 Google Chrome 版本低于 86.0.4240.193。因此，该浏览器受到 2020_11_stable-channel-update-for-desktop_9 公告中提及的漏洞的影响。

  - 86.0.4240.193 之前版本的 Google Chrome 库中不当的实现允许入侵渲染器进程的远程攻击者通过特制的 HTML 页面执行沙盒逃逸。
    (CVE-2020-16016)

请注意，Nessus 尚未测试此问题，而是只依据应用程序自我报告的版本号进行判断。

远程 macOS 或 Mac OS X 主机上安装的 Firefox ESR 版本低于 78.4.1。因此，该应用程序受到 mfsa2020-49 公告中提及的一个漏洞的影响。

  - 在某些情况下，未满足的假设可能会发出 MCallGetProperty opcode，造成可利用的释放后使用情况。 (CVE-2020-26950)

请注意，Nessus 尚未测试此问题，而是只依靠应用程序自我报告的版本号来判断。

远程 macOS 或 Mac OS X 主机上安装的 Mozilla Firefox 版本低于 82.0.3。因此，该应用程序受到 mfsa2020-49 公告中提及的一个漏洞的影响。

  - 在某些情况下，未满足的假设可能会发出 MCallGetProperty opcode，造成可利用的释放后使用情况。 (CVE-2020-26950)

请注意，Nessus 尚未测试此问题，而是只依靠应用程序自我报告的版本号来判断。

ID	名称	严重性
146427	macOS 10.14.x < 10.14.6 安全更新 2021-002 / 10.15.x < 10.15.7 补充更新 / macOS 11.x < 11.2.1 (HT212177)	high
146423	Adobe Reader < 2017.011.30190 / 2020.001.30020 / 2021.001.20135 多个漏洞 (APSB21-09) (macOS)	high
146420	Adobe Acrobat < 2017.011.30190 / 2020.001.30020 / 2021.001.20135 多个漏洞 (APSB21-09) (macOS)	high
146347	.NET Core 安全更新（2021 年 2 月）(macOS)	critical
146205	Google Chrome < 88.0.4324.150 漏洞	high
146104	Wireshark 3.4.x < 3.4.3 多个漏洞 (macOS)	high
146086	macOS 10.14.x < 10.14.6 安全更新 2021-001 / 10.15.x < 10.15.7 安全更新 2021-001 / macOS 11.x < 11.2 (HT212147)	critical
146061	Google Chrome < 88.0.4324.146 多个漏洞	critical
145467	Mozilla Thunderbird < 78.7	high
145466	Mozilla Firefox < 85.0	high
145447	Mozilla Firefox ESR < 78.7	high
145269	Microsoft Office 的安全更新（2020 年 12 月）(macOS)	high
145072	Google Chrome < 88.0.4324.96 多个漏洞	critical
145014	Adobe Photoshop 22.x < 22.1.1漏洞 (macOS APSB21-01)	high
144981	Microsoft Office 安全更新（2021 年 1 月）(macOS)	high
144855	Mozilla Thunderbird < 78.6.1	high
144851	VMware Fusion 11.x < 11.5.7 DoS (VMSA-2020-0029)	medium
144782	Google Chrome < 87.0.4280.141 多个漏洞	critical
144772	Mozilla Firefox < 84.0.2	high
144769	Mozilla Firefox ESR < 78.6.1	high
144643	Wireshark 3.4.x < 3.4.1 多个漏洞 (macOS)	medium
144639	Wireshark 3.4.x < 3.4.2 一个漏洞 (macOS)	medium
144635	Wireshark 3.2.x < 3.2.9 多个漏洞 (macOS)	medium
144621	Foxit PhantomPDF < 4.1 代码注入 (macOS)	high
144620	Foxit Reader < 4.1 代码注入 (macOS)	high
144453	macOS 10.14.x < 10.14.6 安全更新 2020-007 / 10.15.x < 10.15.7 安全更新 2020-001 / macOS 11.x < 11.1 (HT212011)	high
144285	Mozilla Thunderbird < 78.6	high
144283	Mozilla Firefox < 84.0	critical
144277	Mozilla Firefox ESR < 78.6	high
144108	Adobe Reader <= 2017.011.30180 / 2020.001.30010 / 2020.013.20066 漏洞 (APSB20-75) (macOS)	medium
144106	Adobe Acrobat <= 2017.011.30180 / 2020.001.30010 / 2020.013.20066 漏洞 (APSB20-75) (macOS)	medium
144055	已安装 Adobe Prelude (macOS)	info
143478	macOS 10.13.x < 10.13.6 安全更新 2020-006 / 10.14.x < 10.14.6 安全更新 2020-006 (HT211946)	high
143470	Google Chrome < 87.0.4280.88 多个漏洞	high
143425	Mozilla Thunderbird < 78.5.1	high
143222	VMware Fusion 11.x < 11.5.7 释放后使用 (VMSA-2020-0026)	high
143218	已安装 OpenOffice (macOS)	info
143117	VMware Fusion 11.0.x < 11.5.6 多个漏洞 (VMSA-2020-0023)	high
143115	macOS 11.0.x < 11.0.1	high
143059	Mozilla Thunderbird < 78.5	critical
142912	Mozilla Firefox ESR < 78.5	critical
142911	Mozilla Firefox < 83.0	critical
142903	已安装 Node.js (macOS)	info
142902	已安装 MySQL (Mac OS X)	info
142718	Google Chrome < 86.0.4240.198 多个漏洞	critical
142717	Microsoft Office 产品的安全更新（2020 年 11 月） (macOS)	high
142677	Wireshark 3.2.x < 3.2.8 多个漏洞 (macOS)	high
142642	Google Chrome < 86.0.4240.193 漏洞	critical
142612	Mozilla Firefox ESR < 78.4.1	high
142610	Mozilla Firefox < 82.0.3	high

检测

Nessus 的 MacOS X Local Security Checks 系列

high

high

high

critical

high

high

critical

critical

high

high

high

high

critical

high

high

high

medium

critical

high

high

medium

medium

medium

high

high

high

high

critical

high

medium

medium

info

high

high

high

high

info

high

high

critical

critical

critical

info

info

critical

high

high

critical

high

high