根据其自我报告的版本，Cisco Webex Meetings Client for MacOS 受到多播 DNS (mDNS) 协议配置中的信息泄露漏洞影响，这是 mDNS 回复中包含敏感信息所致。未经身份验证的邻近攻击者可利用此问题，通过对受影响设备的特定服务执行 mDNS 查询，获取运行 Webex 客户端的设备的相关敏感信息。

若要了解更多信息，请参见所附的 Cisco BID 和 Cisco 安全公告。

远程 macOS 主机上安装的 Google Chrome 版本低于 85.0.4183.102。因此，该应用程序受到 2020_09_stable-channel-update-for-desktop 公告中提及的多个漏洞的影响。

  - 85.0.4183.102 之前版本的 Google Chrome 的屏外画布中存在释放后使用允许远程攻击者可能通过构建的 HTML 页面利用堆损坏。 (CVE-2020-6576)

  - 85.0.4183.102 之前版本的 Android 上的 Google Chrome 中的视频中的释放后使用允许已危害渲染器进程的远程攻击者可能通过构建的 HTML 页面执行沙盒逃逸。
    (CVE-2020-6573)

  - 85.0.4183.102 之前的 OS X 上 Google Chrome 中安装程序的策略执行不充分允许本地攻击者通过构建的二进制文件实现权限升级。 (CVE-2020-6574)

  - 85.0.4183.102 之前的 Google Chrome 中 Mojo 内的争用允许已危害渲染器进程的远程攻击者通过构建的 HTML 页面可能执行沙盒逃逸。 (CVE-2020-6575)

  - 在 85.0.4183.102 之前版本的 Google Chrome 中网络中的策略执行不充分便允许攻击者诱骗用户启用日志记录功能通过社交工程从进程内存中获取潜在敏感信息。 (CVE-2020-15959)

请注意，Nessus 尚未测试这些问题，而是只依据应用程序自我报告的版本号进行判断。

远程 Mac OS X 主机上安装了 Slack 团队协作工具。

远程 macOS 主机上安装了可提供统一管理、策略执行、威胁预防和检测的 Check Point Endpoint Security SandBlast Agent。

远程 macOS 或 Mac OS X 主机上安装的 Thunderbird 版本低于 68.12。因此，该应用程序受到 mfsa2020-40 公告中涉及的多个漏洞的影响。

  - 如果中止某个操作（如提取），则在警告要通知的对象时，中止信号可能会被删除。这会导致释放后使用我们推测若攻击者有意操控就能利用此漏洞运行任意代码。 (CVE-2020-15669)

  - 如果 Thunderbird 安装在用户可写入的目录中Mozilla Maintenance Service 将以系统权限执行安装位置中的 updater.exe。尽管 Mozilla 维护服务不确保 updater.exe 是由 Mozilla 签署的但该版本可能已回滚到之前的版本允许利用系统权限的较旧缺陷并执行任意代码。注意：此问题仅影响 Windows 操作系统。其他操作系统不受影响。(CVE-2020-15663)

  - 通过保持 about:blank 窗口对 <code>eval()</code> 函数的引用恶意网页可能会获得对 InstallTrigger 对象的访问权限从而能够提示用户安装扩展。此问题与用户混淆结合后，可导致系统安装非预期或恶意的扩展。(CVE-2020-15664)

请注意，Nessus 尚未测试这些问题，而是只依据应用程序自我报告的版本号进行判断。

远程 macOS 或 Mac OS X 主机上安装的 Thunderbird 版本低于 78.2。因此，该应用程序受到 mfsa2020-41 公告中涉及的多个漏洞的影响。

  - Mozilla 开发人员 Jason Kratzer、Christian Holler、Byron Campen、Tyson Smith 报告 Thunderbird 中存在内存安全缺陷 78.1。其中某些错误展示出内存损坏迹象，我们推测若攻击者付出足够努力，就能利用部分错误运行任意代码。(CVE-2020-15670)

  - 如果 Thunderbird 安装在用户可写入的目录中Mozilla Maintenance Service 将以系统权限执行安装位置中的 updater.exe。尽管 Mozilla 维护服务不确保 updater.exe 是由 Mozilla 签署的但该版本可能已回滚到之前的版本允许利用系统权限的较旧缺陷并执行任意代码。注意：此问题仅影响 Windows 操作系统。其他操作系统不受影响。(CVE-2020-15663)

  - 通过保持 about:blank 窗口对 <code>eval()</code> 函数的引用恶意网页可能会获得对 InstallTrigger 对象的访问权限从而能够提示用户安装扩展。此问题与用户混淆结合后，可导致系统安装非预期或恶意的扩展。(CVE-2020-15664)

请注意，Nessus 尚未测试这些问题，而是只依据应用程序自我报告的版本号进行判断。

远程 macOS 主机上安装的 Google Chrome 版本低于 85.0.4183.83。因此，该应用程序受到 2020_08_stable-channel-update-for-desktop_25 公告中提及的多个漏洞的影响。

  - 85.0.4183.83 之前的 Google Chrome 中演示 API 中的释放后使用允许远程攻击者可能通过构建的 HTML 页面利用堆损坏。 (CVE-2020-6559)

  - iOS 系统低于 85.0.4183.83 的 Google Chrome 中 iOSWeb 中的策略执行不充分允许远程攻击者通过构建的 HTML 页面绕过导航限制。 (CVE-2020-6558)

  - 在低于 85.0.4183.83 的Google Chrome 中autofill 的策略执行不充分允许远程攻击者通过构建的 HTML 页面泄露跨源数据。 (CVE-2020-6560)

  - 在低于 85.0.4183.83 的Google Chrome 中内容安全策略的不当实现允许远程攻击者通过构建的 HTML 页面泄露跨源数据。 (CVE-2020-6561)

  - 在 85.0.4183.83 之前的版本 Google Chrome 中Blink 的策略执行不充分允许远程攻击者通过构建的 HTML 页面泄露跨源数据。 (CVE-2020-6562)

请注意，Nessus 尚未测试这些问题，而是只依据应用程序自我报告的版本号进行判断。

远程 macOS 或 Mac OS X 主机上安装的 Firefox ESR 版本低于 78.2。因此，该应用程序受到 mfsa2020-38 公告中涉及的多个漏洞的影响。

  - Mozilla 开发人员 Jason Kratzer、Christian Holler 和 Byron Campen 报告了 Firefox 79 和 Firefox ESR 中存在的内存安全缺陷 78.1。其中某些错误展示出内存损坏迹象，我们推测若攻击者付出足够努力，就能利用部分错误运行任意代码。(CVE-2020-15670)

  - 如果 Firefox 安装到用户可写入的目录，则 Mozilla Maintenance Service 将以系统权限从安装位置执行 updater.exe。尽管 Mozilla 维护服务不确保 updater.exe 是由 Mozilla 签署的但该版本可能已回滚到之前的版本允许利用系统权限的较旧缺陷并执行任意代码。注意：此问题仅影响 Windows 操作系统。其他操作系统不受影响。(CVE-2020-15663)

  - 通过保持 about:blank 窗口对 <code>eval()</code> 函数的引用恶意网页可能会获得对 InstallTrigger 对象的访问权限从而能够提示用户安装扩展。此问题与用户混淆结合后，可导致系统安装非预期或恶意的扩展。(CVE-2020-15664)

请注意，Nessus 尚未测试这些问题，而是只依据应用程序自我报告的版本号进行判断。

远程 macOS 或 Mac OS X 主机上安装的 Mozilla Firefox 版本低于 80.0。因此，该应用程序受到 mfsa2020-36 公告中涉及的多个漏洞的影响。

  - Mozilla 开发人员 Jason Kratzer、Christian Holler 和 Byron Campen 报告了 Firefox 79 和 Firefox ESR 中存在的内存安全缺陷 78.1。其中某些错误展示出内存损坏迹象，我们推测若攻击者付出足够努力，就能利用部分错误运行任意代码。(CVE-2020-15670)

  - 如果 Firefox 安装在用户可写入的目录中Mozilla Maintenance Service 将以管理权限从安装位置执行 updater.exe。尽管 Mozilla 维护服务不确保 updater.exe 是由 Mozilla 签署的但该版本可能已回滚到之前的版本允许利用较早的缺陷并以系统权限执行任意代码。注意：此问题仅影响 Windows 操作系统。其他操作系统不受影响。(CVE-2020-15663)

  - 通过保持 about:blank 窗口对 <code>eval()</code> 函数的引用恶意网页可能会获得对 InstallTrigger 对象的访问权限从而能够提示用户安装扩展。此问题与用户混淆结合后，可导致系统安装非预期或恶意的扩展。(CVE-2020-15664)

  - 在生成 ECDSA 签名期间，为确保删除常数时间标量乘法而在 nonce 中应用填充，进而导致依赖机密数据的变量时间执行。
    (CVE-2020-12401)

  - 执行 EC 纯量点乘法时，使用了 wNAF 点乘法算法；这样会泄露签名生成期间所使用临时信息的部分信息。考虑到几个签名生成的电 磁痕迹，可能已经计算出私钥。 (CVE-2020-6829)

请注意，Nessus 尚未测试这些问题，而是只依据应用程序自我报告的版本号进行判断。

远程 macOS 或 Mac OS X 主机上安装的 Firefox ESR 版本低于 68.12。因此，该应用程序受到 mfsa2020-37 公告中涉及的多个漏洞的影响。

  - 如果中止某个操作（如提取），则在警告要通知的对象时，中止信号可能会被删除。这会导致释放后使用我们推测若攻击者有意操控就能利用此漏洞运行任意代码。 (CVE-2020-15669)

  - 如果 Firefox 安装到用户可写入的目录，则 Mozilla Maintenance Service 将以系统权限从安装位置执行 updater.exe。尽管 Mozilla 维护服务不确保 updater.exe 是由 Mozilla 签署的但该版本可能已回滚到之前的版本允许利用系统权限的较旧缺陷并执行任意代码。注意：此问题仅影响 Windows 操作系统。其他操作系统不受影响。(CVE-2020-15663)

  - 通过保持 about:blank 窗口对 <code>eval()</code> 函数的引用恶意网页可能会获得对 InstallTrigger 对象的访问权限从而能够提示用户安装扩展。此问题与用户混淆结合后，可导致系统安装非预期或恶意的扩展。(CVE-2020-15664)

请注意，Nessus 尚未测试这些问题，而是只依据应用程序自我报告的版本号进行判断。

远程主机正在运行 McAfee Data Loss Prevention Endpoint 代理。此代理可防止数据窃取和受保护的信息意外泄露。

远程 macOS 或 Mac OS X 主机上安装的 Apple Xcode 版本低于 11.5。因此，该应用程序受到信息泄露漏洞影响，攻击者可借此诱骗 Git 向其控制的主机发送私有凭据。攻击者可通过诱骗受害者打开构建的恶意“git clone”URL 来利用此漏洞。

请注意，Nessus 尚未测试此问题，而是只依靠应用程序自我报告的版本号来判断。

远程 macOS 主机上安装的 Google Chrome 版本低于 84.0.4147.135。因此，该应用程序受到公告 2020_08_stable-channel-update-for-desktop_18 中提及的漏洞的影响。

  - 84.0.4147.135 之前版本的 Google Chrome 中的 SwiftShader 存在堆缓冲区溢出允许远程攻击者通过特制的 HTML 页面利用堆损坏漏洞。 (CVE-2020-6556)

请注意，Nessus 尚未测试此问题，而是只依据应用程序自我报告的版本号进行判断。

远程 macOS 主机上安装的 Foxit Reader for Mac 版本为 3.1.0.0111。因此，该应用程序受到权限提升漏洞影响，这是未正确设置权限所致。攻击者可通过修改插件目录中的动态库来利用此漏洞。

请注意，Nessus 尚未测试此问题，而是只依靠应用程序自我报告的版本号来判断。

远程主机上安装的 Microsoft Office 产品缺少安全更新。因此，该服务器受到多个漏洞的影响：

  - Microsoft Word 未正确披露内存内容时，存在信息泄露漏洞。攻击者可利用该漏洞，使用这些信息破坏用户的计算机或数据。（CVE-2020-1503、CVE-2020-1583）

  - Microsoft Excel 软件未正确处理内存中对象时，其中存在远程代码执行漏洞。成功利用此漏洞的攻击者可在当前用户环境中运行任意代码。如果当前用户使用管理用户权限登录，攻击者可控制受影响的系统。然后，攻击者可安装程序，查看、更改或删除数据，或者创建拥有完全用户权限的新帐户。（CVE-2020-1495、CVE-2020-1498）

远程 macOS 主机上安装的 Adobe Reader 版本低于 2015.006.30527、2017.011.30175、2020.001.30005 或 2020.012.20041。因此该软件受到多个漏洞的影响。

  - Adobe Acrobat Reader 2020.009.20074 及更早版本、2020.001.30002、2017.011.30171 及更早版本以及 2015.006.30523 及更早版本存在释放后使用漏洞。成功利用可能导致任意代码执行。（CVE-2020-9715、CVE-2020-9722）

  - Adobe Acrobat Reader 2020.009.20074 及更早版本、2020.001.30002、2017.011.30171 及更早版本以及 2015.006.30523 及更早版本存在敏感数据泄露漏洞。成功利用可能导致内存泄漏。(CVE-2020-9697)

  - Adobe Acrobat 和 Reader 版本 2020.009.20074 及更早版本、2020.001.30002、2017.011.30171 及更早版本以及 2015.006.30523 及更早版本存在安全绕过漏洞。成功的漏洞利用可能导致特权提升。(CVE-2020-9714)

  - Adobe Acrobat Reader 2020.009.20074 及更早版本、2020.001.30002、2017.011.30171 及更早版本以及 2015.006.30523 及更早版本存在越界写入漏洞。成功利用可能导致任意代码执行。（CVE-2020-9693、CVE-2020-9694）

  - Adobe Acrobat 和 Reader 版本 2020.009.20074 及更早版本、2020.001.30002、2017.011.30171 及更早版本以及 2015.006.30523 及更早版本存在安全绕过漏洞。成功利用可能会导致安全功能绕过。（CVE-2020-9696、CVE-2020-9712）

请注意，Nessus 尚未测试这些问题，而是只依据应用程序自我报告的版本号进行判断。

远程 macOS 主机上安装的 Adobe Acrobat 版本低于 2015.006.30527、2017.011.30175、2020.001.30005 或 2020.012.20041，因此该软件受到多个漏洞的影响。

  - Adobe Acrobat Reader 2020.009.20074 及更早版本、2020.001.30002、2017.011.30171 及更早版本以及 2015.006.30523 及更早版本存在释放后使用漏洞。成功利用可能导致任意代码执行。（CVE-2020-9715、CVE-2020-9722）

  - Adobe Acrobat Reader 2020.009.20074 及更早版本、2020.001.30002、2017.011.30171 及更早版本以及 2015.006.30523 及更早版本存在敏感数据泄露漏洞。成功利用可能导致内存泄漏。(CVE-2020-9697)

  - Adobe Acrobat 和 Reader 版本 2020.009.20074 及更早版本、2020.001.30002、2017.011.30171 及更早版本以及 2015.006.30523 及更早版本存在安全绕过漏洞。成功的漏洞利用可能导致特权提升。(CVE-2020-9714)

  - Adobe Acrobat Reader 2020.009.20074 及更早版本、2020.001.30002、2017.011.30171 及更早版本以及 2015.006.30523 及更早版本存在越界写入漏洞。成功利用可能导致任意代码执行。（CVE-2020-9693、CVE-2020-9694）

  - Adobe Acrobat 和 Reader 版本 2020.009.20074 及更早版本、2020.001.30002、2017.011.30171 及更早版本以及 2015.006.30523 及更早版本存在安全绕过漏洞。成功利用可能会导致安全功能绕过。（CVE-2020-9696、CVE-2020-9712）

请注意，Nessus 尚未测试这些问题，而是只依据应用程序自我报告的版本号进行判断。

远程 macOS / Mac OS X 主机上安装的 Wireshark 版本低于 3.2.6。因此，该应用程序受到 wireshark-3.2.6 公告中提及的一个漏洞的影响。

  - Kafka 分析器可能崩溃。可能通过将畸形数据包注入线路或诱骗某人读取畸形数据包跟踪文件，进而导致 Wireshark 崩溃。(CVE-2020-17498)

请注意，Nessus 尚未测试此问题，而是只依赖于应用程序自我报告的版本号。

远程 macOS 主机上安装的 Google Chrome 版本低于 84.0.4147.125。因此，该应用程序受到 2020_08_stable-channel-update-for-desktop 公告中提及的多个漏洞的影响。

  - 低于 84.0.4147.125 的iOS 中 Google Chrome 的离线模式中的释放后使用允许远程攻击者可能通过构建的 HTML 页面利用堆损坏。 (CVE-2020-6553)

  - 在 Google Chrome 84.0.4147.125 之前的版本中，ANGLE 中存在释放后使用漏洞，使远程攻击者有可能通过构建的 HTML 页面来利用堆损坏。(CVE-2020-6542)

  - 84.0.4147.125 之前的 Google Chrome 任务计划中的释放后使用允许远程攻击者通过构建的 HTML 页面潜在地利用堆损坏。 (CVE-2020-6543)

  - 84.0.4147.125 之前版本的 Google Chrome 中媒体中的释放后使用允许远程攻击者通过构建的 HTML 页面潜在地利用堆损坏。CVE-2020-6544、 CVE-2020-6549

  - 84.0.4147.125 之前版本的 Google Chrome 中的音频中存在释放后使用允许远程攻击者可能通过构建的 HTML 页面利用堆损坏。 (CVE-2020-6545)

请注意，Nessus 尚未测试这些问题，而是只依据应用程序自我报告的版本号进行判断。

远程 macOS 主机上安装的 Foxit PhantomPDF 版本低于 3.4。因此，该应用程序受到拒绝服务 (DoS) 漏洞影响，这是空指针取消引用所致。

请注意，Nessus 尚未测试此问题，而是只依靠应用程序自我报告的版本号来判断。

远程  macOS 主机上安装的 Foxit Reader 版本低于 4.0。因此，该应用程序受到签名验证绕过漏洞影响，在验证某些恶意修改或包含非标准签名的 PDF 文件时，会提供不正确的验证结果。

请注意，Nessus 尚未测试此问题，而是只依据应用程序自我报告的版本号进行判断。

远程 macOS 主机上安装的 Foxit PhantomPDF 版本低于 4.0。因此，该应用程序受到签名验证绕过漏洞影响，在验证某些恶意修改或包含非标准签名的 PDF 文件时，会提供不正确的验证结果。

请注意，Nessus 尚未测试此问题，而是只依靠应用程序自我报告的版本号来判断。

远程 macOS 或 Mac OS X 主机上安装的 Thunderbird 版本低于 78.1。因此，该应用程序受到 mfsa2020-33 公告中提及的多个漏洞的影响。

  - Mozilla 开发人员和社区成员 Natalia Csoregi、Simon Giesecke、Jason Kratzer、Christian Holler 和 Luke Wagner 报告 Firefox 78 和 Firefox ESR 中存在内存安全缺陷 78.0。其中某些错误展示出内存损坏迹象，我们推测若攻击者付出足够努力，就能利用部分错误运行任意代码。(CVE-2020-15659)

  - 特制的媒体文件可导致纹理缓存争用进而导致释放后使用、内存损坏和潜在可利用的崩溃。 (CVE-2020-6463)

  - 通过观察 Web 辅助进程中 JavaScript 错误的堆栈跟踪，可泄漏跨域重定向的结果。这只适用于可解析为脚本的内容。 (CVE-2020-15652)

  - WebRTC 使用类实例的内存地址作为连接标识符。遗憾的是，此值通常会传输到对等机，这允许绕过 ASLR。 (CVE-2020-6514)

  - Mozilla 开发人员 Rob Wu 发现通过 Web 扩展观察或修改的重定向 HTTP 请求可以绕过现有 CORS 检查从而可能导致跨源信息泄露。 (CVE-2020-15655)

请注意，Nessus 尚未测试这些问题，而是只依据应用程序自我报告的版本号进行判断。

远程 macOS 或 Mac OS X 主机上安装的 VMware Horizon View Client 版本是低于 5.4.3 的 5.x。因此，该应用程序受到服务启动脚本中权限提升漏洞影响，这是未正确验证 XPC 客户端所致。具有普通用户权限的本地攻击者可在系统上将其权限提升为根权限。

远程 macOS 或 Mac OS X 主机上安装的 VMware Fusion 版本为低于 11.5.5 的 11.x。因此，该应用程序受到权限提升漏洞影响，这是未正确验证 XPC 客户端所致。经过身份验证的本地攻击者可利用此问题，在安装 Fusion 的系统上将其普通用户权限提升为根权限。

请注意，Nessus 尚未测试这些问题，而是只依靠应用程序自我报告的版本号。

远程 macOS 或 Mac OS X 主机上安装的 Thunderbird 版本低于 68.11。因此，该应用程序受到 mfsa2020-35 公告中提及的多个漏洞的影响。

  - Mozilla 开发人员 Jason Kratzer 和 Luke Wagner 报告了 Thunderbird 中存在的内存安全缺陷 68.10。
    其中某些错误展示出内存损坏迹象，我们推测若攻击者付出足够努力，就能利用部分错误运行任意代码。(CVE-2020-15659)

  - 特制的媒体文件可导致纹理缓存争用进而导致释放后使用、内存损坏和潜在可利用的崩溃。 (CVE-2020-6463)

  - 通过观察 Web 辅助进程中 JavaScript 错误的堆栈跟踪，可泄漏跨域重定向的结果。这只适用于可解析为脚本的内容。 (CVE-2020-15652)

  - WebRTC 使用类实例的内存地址作为连接标识符。遗憾的是，此值通常会传输到对等机，这允许绕过 ASLR。 (CVE-2020-6514)

请注意，Nessus 尚未测试这些问题，而是只依据应用程序自我报告的版本号进行判断。

远程 macOS 或 Mac OS X 主机上安装的 Firefox ESR 版本低于 78.1。因此，该应用程序受到 mfsa2020-32 公告中提及的多个漏洞的影响。

  - Mozilla 开发人员和社区成员 Natalia Csoregi、Simon Giesecke、Jason Kratzer、Christian Holler 和 Luke Wagner 报告 Firefox 78 和 Firefox ESR 中存在内存安全缺陷 78.0。其中某些错误展示出内存损坏迹象，我们推测若攻击者付出足够努力，就能利用部分错误运行任意代码。(CVE-2020-15659)

  - 特制的媒体文件可导致纹理缓存争用进而导致释放后使用、内存损坏和潜在可利用的崩溃。 (CVE-2020-6463)

  - 通过观察 Web 辅助进程中 JavaScript 错误的堆栈跟踪，可泄漏跨域重定向的结果。这只适用于可解析为脚本的内容。 (CVE-2020-15652)

  - WebRTC 使用类实例的内存地址作为连接标识符。遗憾的是，此值通常会传输到对等机，这允许绕过 ASLR。 (CVE-2020-6514)

  - Mozilla 开发人员 Rob Wu 发现通过 Web 扩展观察或修改的重定向 HTTP 请求可以绕过现有 CORS 检查从而可能导致跨源信息泄露。 (CVE-2020-15655)

请注意，Nessus 尚未测试这些问题，而是只依据应用程序自我报告的版本号进行判断。

远程 macOS 或 Mac OS X 主机上安装的 Firefox ESR 版本低于 68.11。因此，该应用程序受到 mfsa2020-31 公告中提及的多个漏洞的影响。

  - Mozilla 开发人员 Jason Kratzer 和 Luke Wagner 报告了 Firefox 78 和 Firefox ESR 中存在的内存安全缺陷 68.10。其中某些错误展示出内存损坏迹象，我们推测若攻击者付出足够努力，就能利用部分错误运行任意代码。(CVE-2020-15659)

  - 特制的媒体文件可导致纹理缓存争用进而导致释放后使用、内存损坏和潜在可利用的崩溃。 (CVE-2020-6463)

  - 通过观察 Web 辅助进程中 JavaScript 错误的堆栈跟踪，可泄漏跨域重定向的结果。这只适用于可解析为脚本的内容。 (CVE-2020-15652)

  - WebRTC 使用类实例的内存地址作为连接标识符。遗憾的是，此值通常会传输到对等机，这允许绕过 ASLR。 (CVE-2020-6514)

  - 考虑到安装了恶意文件选择器应用程序攻击者能够覆盖本地文件从而覆盖 Firefox 设置但无法访问之前的配置文件。注意：此问题仅影响 Android 版 Firefox。其他操作系统不受影响。(CVE-2020-15650)

请注意，Nessus 尚未测试这些问题，而是只依据应用程序自我报告的版本号进行判断。

远程 macOS 或 Mac OS X 主机上安装的 Mozilla Firefox 版本低于 79.0。因此，该应用程序受到 mfsa2020-30 公告中提及的多个漏洞的影响。

  - Mozilla 开发人员和社区成员 Kevin Brosnan、Alexandru Michis、Natalia Csoregi、Jason Kratzer、Christian Holler、Simon Giesecke、Luke Wagner 报告 Firefox 78 中存在内存安全错误。其中某些错误展示出内存损坏迹象，我们推测若攻击者付出足够努力，就能利用部分错误运行任意代码。(CVE-2020-15659)

  - 特制的媒体文件可导致纹理缓存争用进而导致释放后使用、内存损坏和潜在可利用的崩溃。 (CVE-2020-6463)

  - 通过观察 Web 辅助进程中 JavaScript 错误的堆栈跟踪，可泄漏跨域重定向的结果。这只适用于可解析为脚本的内容。 (CVE-2020-15652)

  - WebRTC 使用类实例的内存地址作为连接标识符。遗憾的是，此值通常会传输到对等机，这允许绕过 ASLR。 (CVE-2020-6514)

  - Mozilla 开发人员 Rob Wu 发现通过 Web 扩展观察或修改的重定向 HTTP 请求可以绕过现有 CORS 检查从而可能导致跨源信息泄露。 (CVE-2020-15655)

请注意，Nessus 尚未测试这些问题，而是只依据应用程序自我报告的版本号进行判断。

远程 macOS 主机上安装的 Google Chrome 版本低于 84.0.4147.105。因此，该应用程序受到 2020_07_stable-channel-update-for-desktop_27 公告中提及的多个漏洞的影响。

  - 在低于 84.0.4147.105 的 Google Chrome 中，WebUSB 中存在释放后使用漏洞，导致远程攻击者可以通过构建的 HTML 页面来造成堆损坏。(CVE-2020-6541)

  - 在低于 84.0.4147.105 的 Google Chrome 中，V8 中存在类型混淆问题，使远程攻击者可通过构建的 HTML 页面在沙盒内执行任意代码。(CVE-2020-6537)

  - 在低于 84.0.4147.105 的 Google Chrome 中，WebView 中存在不当实现漏洞，导致远程攻击者可以通过构建的 HTML 页面泄露跨源数据。(CVE-2020-6538)

  - 在低于 84.0.4147.105 的 Google Chrome 中，SCTP 中存在释放后使用漏洞，导致远程攻击者可以通过构建的 HTML 页面造成堆损坏。(CVE-2020-6532)

  - 在低于 84.0.4147.105 的 Google Chrome 中，CSS 中存在释放后使用漏洞，导致远程攻击者可以通过构建的 HTML 页面造成堆损坏。(CVE-2020-6539)

请注意，Nessus 尚未测试这些问题，而是只依据应用程序自我报告的版本号进行判断。

远程 Mac OS X 主机上已安装 Plex Media Server（一款客户端服务器媒体播放器）。

远程 macOS 或 Mac OS X 主机上安装的 Thunderbird 版本低于 78.0。因此，该应用程序受到 mfsa2020-29 公告中提及的多个漏洞的影响。

  - Mozilla 开发人员和社区成员 Bob Clary、Benjamin Bouvier、Calixte Denizet、Christian Holler 报告 Thunderbird 77 中存在内存安全错误。其中某些错误展示出内存损坏迹象，我们推测若攻击者付出足够努力，就能利用部分错误运行任意代码。(CVE-2020-12426)

  - 当清单 URL 中存在 <code>%2F</code> 时Thunderbird 的 AppCache 行为可能变得混乱并允许从子目录提供清单。这可导致 appcache 被用于为顶级目录的请求提供服务。 (CVE-2020-12415)

  - <code>VideoStreamEncoder</code> 可能在 <code>VideoBroadcaster::AddOrUpdateSink</code>的争用条件中释放从而导致释放后使用、内存损坏和潜在可利用的崩溃。 (CVE-2020-12416)

  - 由于关于 JavaScript 对象上 ValueTags 的混淆对象可能会通过类型屏障从而导致内存损坏和潜在可利用的崩溃。注意此问题仅影响 ARM64 平台上的 Firefox。 (CVE-2020-12417)

  - 操控 URL 对象的各个部分可导致越界读取从而将进程内存泄漏给恶意的 JavaScript。 (CVE-2020-12418)

请注意，Nessus 尚未测试这些问题，而是只依据应用程序自我报告的版本号进行判断。

远程 macOS 或 Mac OS X 主机上安装的 Microsoft Office 应用程序缺少安全更新。因此，该应用程序受到多个漏洞的影响：

  - Microsoft Office 软件由于未初始化的变量而读取越界内存时，存在信息泄露漏洞，可导致内存内容泄露。成功利用此漏洞的攻击者可查看越界内存。(CVE-2020-1342)   
  - DirectWrite 处理内存中对象的方式存在远程代码执行漏洞。成功利用此漏洞的攻击者可控制受影响的系统。然后，攻击者可安装程序，查看、更改或删除数据，或者创建拥有完全用户权限的新帐户。(CVE-2020-1409)   
  - Microsoft Office 未正确披露内存内容时，存在信息泄露漏洞。攻击者可利用该漏洞，使用这些信息破坏用户的计算机或数据。(CVE-2020-1445)   
  - Microsoft Word 软件未正确处理内存中对象时，其中存在远程代码执行漏洞。成功利用该漏洞的攻击者可在当前用户的安全环境中使用特别构建的文件来执行操作。例如，该文件随后可代表登录用户，使用与当前用户相同的权限进行操作。（CVE-2020-1446、CVE-2020-1447）

远程 macOS 主机上安装的 Google Chrome 版本低于 84.0.4147.89。因此，该应用程序受到 2020_07_stable-channel-update-for-desktop 公告中提及的多个漏洞的影响。

  - 在低于 84.0.4147.89 的Google Chrome 中WebAudio 存在堆缓冲区溢出允许远程攻击者可能通过构建的 HTML 页面利用堆损坏。 (CVE-2020-6524)

  - 在低于 84.0.4147.89 的Google Chrome 中外部协议处理程序的实现不当允许远程攻击者可能通过构建的 HTML 页面执行沙盒逃逸。 (CVE-2020-6522)

  - 84.0.4147.89 之前的 Google Chrome 的后台提取中存在堆缓冲区溢出允许远程攻击者可能通过构建的 HTML 页面利用堆损坏。 (CVE-2020-6510)

  - 在低于 84.0.4147.89 的Google Chrome 中内容安全策略内的信息泄漏允许远程攻击者通过构建的 HTML 页面泄漏跨源数据。 (CVE-2020-6511)

  - 在低于 84.0.4147.89 的Google Chrome 中V8 的类型混淆允许远程攻击者通过构建的 HTML 页面潜在地利用堆损坏。CVE-2020-6512、 CVE-2020-6533

请注意，Nessus 尚未测试这些问题，而是只依据应用程序自我报告的版本号进行判断。

远程 macOS 或 Mac OS X 主机上安装的 Mozilla Firefox 版本低于 78.0.2。因此，该应用程序受到 mfsa2020-28 公告中提及的漏洞的影响。

  - 使用对象或嵌入标签可以框架其他网站即使这些网站不允许使用 X-Frame-Options 标头框架。 (CVE-2020-15648)

请注意，Nessus 尚未测试此问题，而是只依据应用程序自我报告的版本号进行判断。

远程 macOS 或 Mac OS X 主机上安装的 Palo Alto GlobalProtect Agent 版本低于 4.1.11。因此，该主机受到信息泄露漏洞的影响。如果经过身份验证的本地攻击者成功利用此问题，则可访问身份验证和/或会话令牌并进行重放，从而伪造 VPN 会话并以用户身份获取访问权限。端点一定已遭到破坏，并能够检查内存以获取这些令牌。

请注意，Nessus 尚未测试此问题，而是只依靠应用程序自我报告的版本号来判断。

远程 macOS 或 Mac OS X 主机上安装的 Thunderbird 版本低于 68.10.0。因此，该应用程序受到 mfsa2020-26 公告中提及的多个漏洞的影响。

  - 尝试连接到 STUN 服务器时争用条件可能造成指针释放后使用从而导致内存损坏和潜在可利用的崩溃。 (CVE-2020-12420)

  - 由于关于 JavaScript 对象上 ValueTags 的混淆对象可能会通过类型屏障从而导致内存损坏和潜在可利用的崩溃。注意此问题仅影响 ARM64 平台上的 Firefox。 (CVE-2020-12417)

  - 操控 URL 对象的各个部分可导致越界读取从而将进程内存泄漏给恶意的 JavaScript。 (CVE-2020-12418)

  - 处理在父进程窗口刷新期间发生的回调时，相关窗口可能会终止；导致释放后使用条件。这可能导致内存损坏和潜在的可利用崩溃。(CVE-2020-12419)

  - 如果攻击者拦截 Thunderbird 首次尝试使用 Microsoft Exchange 自动发现机制执行自动帐户设置且攻击者发送特制的响应则 Thunderbird 会通过 https 将用户名和密码发送到由攻击者控制的服务器。 (CVE-2020-15646)

请注意，Nessus 尚未测试这些问题，而是只依据应用程序自我报告的版本号进行判断。

远程 macOS / Mac OS X 主机上安装的 Wireshark 版本低于 3.2.5。因此，该应用程序受到 wireshark-3.2.5 公告中提及的漏洞的影响。

  - GVCP 分析器可能进入无限循环。攻击者可能将畸形数据包注入线路或诱骗用户读取畸形数据包跟踪文件，从而利用此漏洞导致 Wireshark 消耗过量 CPU 资源。(CVE-2020-15466)

请注意，Nessus 尚未测试此问题，而是只依靠应用程序自我报告的版本号来判断。

远程 macOS 或 Mac OS X 主机上安装的 Mozilla Firefox 版本低于 78.0。因此，该应用程序受到 mfsa2020-24 公告中提及的多个漏洞的影响。

  - Mozilla 开发人员和社区成员 Bob Clary、Benjamin Bouvier、Calixte Denizet、Christian Holler 报告 Firefox 77 中存在内存安全错误。其中某些错误展示出内存损坏迹象，我们推测如果攻击者进行足够的尝试，则可以利用此漏洞运行任意代码。
    (CVE-2020-12426)

  - 当清单 URL 中存在 <code>%2F</code> 时Firefox 的 AppCache 行为可能变得混乱并允许从子目录提供清单。这可导致 appcache 被用于为顶级目录的请求提供服务。 (CVE-2020-12415)

  - <code>VideoStreamEncoder</code> 可能在 <code>VideoBroadcaster::AddOrUpdateSink</code>的争用条件中释放从而导致释放后使用、内存损坏和潜在可利用的崩溃。 (CVE-2020-12416)

  - 由于关于 JavaScript 对象上 ValueTags 的混淆对象可能会通过类型屏障从而导致内存损坏和潜在可利用的崩溃。注意此问题仅影响 ARM64 平台上的 Firefox。 (CVE-2020-12417)

  - 操控 URL 对象的各个部分可导致越界读取从而将进程内存泄漏给恶意的 JavaScript。 (CVE-2020-12418)

请注意，Nessus 尚未测试这些问题，而是只依据应用程序自我报告的版本号进行判断。

远程 macOS 或 Mac OS X 主机上安装的 Firefox ESR 版本低于 68.10。因此，该应用程序受到 mfsa2020-25 公告中提及的多个漏洞的影响。

  - 尝试连接到 STUN 服务器时争用条件可能造成指针释放后使用从而导致内存损坏和潜在可利用的崩溃。 (CVE-2020-12420)

  - 由于关于 JavaScript 对象上 ValueTags 的混淆对象可能会通过类型屏障从而导致内存损坏和潜在可利用的崩溃。注意此问题仅影响 ARM64 平台上的 Firefox。 (CVE-2020-12417)

  - 操控 URL 对象的各个部分可导致越界读取从而将进程内存泄漏给恶意的 JavaScript。 (CVE-2020-12418)

  - 处理在父进程窗口刷新期间发生的回调时，相关窗口可能会终止；导致释放后使用条件。这可能导致内存损坏和潜在的可利用崩溃。(CVE-2020-12419)

  - 当执行附加组件更新时将以非内置根终止的证书链会被拒绝即使它们是由管理员合法添加的。这可造成附加组件在没有通知的情况下静默过期。以 。 (CVE-2020-12421)

请注意，Nessus 尚未测试这些问题，而是只依据应用程序自我报告的版本号进行判断。

远程 Mac OS X 主机上安装了 Adobe Premiere Pro。

远程 MacOS/MacOSX 主机上安装的 VMware Tools 版本低于 11.1.1。因此，该应用程序受到主机-客户机文件系统 (HGFS) 实现中的拒绝服务漏洞影响。成功利用此问题，具有客户机 macOS 虚拟机非管理员权限的攻击者可在其自有 VM 上创建拒绝服务条件。

请注意，Nessus 尚未测试这些问题，而是只依靠应用程序自我报告的版本号。

远程 macOS 主机上安装的 Google Chrome 版本低于 83.0.4103.116。因此， 该应用程序受到 2020_06_stable-channel-update-for-desktop_22 公告中提及的漏洞的影响。

  - 83.0.4103.116 之前版本的 Google Chrome 扩展中的释放后使用允许攻击者如能诱骗用户安装恶意扩展则可能通过构建的 Chrome 扩展执行沙盒逃逸。 (CVE-2020-6509)

请注意，Nessus 尚未测试此问题，而是只依据应用程序自我报告的版本号进行判断。

远程 Mac OS X 主机上安装了 Adobe Premiere Rush。

远程 Mac OS X 主机上安装了 Cisco Webex Meetings Desktop App。

根据其自我报告的版本，Cisco Webex Meetings Desktop App for Mac 受到远程代码执行漏洞的影响，这是未正确验证应用程序作为软件更新一部分所下载文件上的加密保护所致。未经身份验证的远程攻击者可利用此漏洞，诱使用户访问一个将文件（与从有效 Webex 网站返回的文件类似）返回至客户端的网站，从而借助用户特权在受影响的系统上执行任意代码。

若要了解更多信息，请参见所附的 Cisco BID 和 Cisco 安全公告。

远程 macOS 主机上安装的 Google Chrome 版本低于 83.0.4103.106。因此，该应用程序受到 2020_06_stable-channel-update-for-desktop_15 公告中提及的多个漏洞的影响。

  - Google Chrome 83.0.4103.106 之前版本中的 V8 中的越界写入允许远程攻击者通过构建的 HTML 页面潜在地利用堆损坏。(CVE-2020-6507)

  - 83.0.4103.106 之前版本的 Google Chrome 语音中的释放后使用允许远程攻击者可能通过构建的 HTML 页面执行沙盒逃逸。 (CVE-2020-6505)

  - 低于 83.0.4103.106 的Android 上 Google Chrome 中 WebView 的策略执行不充分允许远程攻击者通过构建的 HTML 页面绕过站点隔离。 (CVE-2020-6506)

请注意，Nessus 尚未测试这些问题，而是只依据应用程序自我报告的版本号进行判断。

远程 macOS 或 Mac OS X 主机上安装的 Adobe Flash Player 版本为 32.0.0.371 或低于此版本。因此，该主机会受到释放后使用漏洞的影响。未经身份验证的远程攻击者可利用此漏洞，通过特别构建的文件在用户环境中执行任意代码。

远程 macOS 或 Mac OS X 主机上安装的 Thunderbird 版本低于 68.9.0。因此，该应用程序受到 mfsa2020-22 公告中提及的多个漏洞的影响。

  - Mozilla 开发人员 Tom Tung 和 Karl Tomlinson 报告 Firefox 68.8 中存在的内存安全错误。其中某些错误展示出内存损坏迹象，我们推测若攻击者付出足够努力，就能利用部分错误运行任意代码。(CVE-2020-12410)

  - NSS 在执行 DSA 签名时显示出时间性差异，攻击者可利用此问题最终造成私钥泄露。 (CVE-2020-12399)

  - 浏览恶意页面时，SharedWorkerService 中可能出现争用条件，攻击者可能利用此争用条件造成崩溃。 (CVE-2020-12405)

  - Mozilla 开发人员 Iain Ireland 发现删除未装箱对象的过程中缺少类型检查，该问题可导致崩溃。我们推测如果攻击者进行足够的尝试，则可以利用此漏洞运行任意代码。
    (CVE-2020-12406)

  - 如果 Thunderbird 被配置为对 IMAP 服务器使用 STARTTLS，且该服务器发送 PREAUTH 响应，则 Thunderbird 将继续进行未加密的连接，这可能导致发送电子邮件数据时不受保护。 (CVE-2020-12398)

请注意，Nessus 尚未测试这些问题，而是只依据应用程序自我报告的版本号进行判断。

远程 macOS 主机上安装的 Google Chrome 版本低于 83.0.4103.97。因此，该应用程序受到 2020_06_stable-channel-update-for-desktop 公告中提及的多个漏洞的影响。

  - 低于 83.0.4103.97 的MacOS 上 Google Chrome 支付中的释放后使用允许远程攻击者可能通过构建的 HTML 页面执行沙盒逃逸。 (CVE-2020-6496)

  - 低于 83.0.4103.97 的 Google Chrome 的 WebAuthentication 中的释放后使用允许远程攻击者入侵渲染器进程可能通过构建的 HTML 页面执行沙盒逃逸。
    (CVE-2020-6493)

  - 低于 83.0.4103.97 的 Android 版 Google Chrome 中支付功能的错误安全 UI允许远程攻击者通过构建的 HTML 页面欺骗 OmniboxURL 栏内容。 (CVE-2020-6494)

  - 低于 83.0.4103.97 的 Google Chrome 中开发人员工具的策略执行不充分可能导致攻击者在诱使用户安装恶意扩展时可能允许攻击者通过构建的 Chrome 扩展执行沙盒逃逸。 (CVE-2020-6495)

  - 在低于 83.0.4103.88 的iOS 中Google Chrome 的 Omnibox 策略执行不充分允许远程攻击者通过构建的 URI 执行域欺骗。 (CVE-2020-6497)

请注意，Nessus 尚未测试这些问题，而是只依据应用程序自我报告的版本号进行判断。

ID	名称	严重性
140456	Cisco Webex Meetings Client for MacOS 信息泄露 (cisco-sa-webex-info-disc-OHqg982)	medium
140405	Google Chrome < 85.0.4183.102 多个漏洞	critical
140215	已安装 Slack (Mac OS X)	info
139914	已安装 Check Point Endpoint Security SandBlast Agent (macOS)	info
139869	Mozilla Thunderbird < 68.12	high
139867	Mozilla Thunderbird < 78.2	high
139793	Google Chrome < 85.0.4183.83 多个漏洞	high
139790	Mozilla Firefox ESR < 78.2	high
139788	Mozilla Firefox < 80.0	high
139786	Mozilla Firefox ESR < 68.12	high
139733	McAfee Data Loss Prevention Endpoint Agent 检测 (macOS)	info
139727	Apple Xcode < 11.5 Git 凭据泄露 (macOS)	high
139694	Google Chrome < 84.0.4147.135 漏洞	high
139663	Foxit Reader 3.1.0.0111 < 3.2 权限提升 (macOS)	high
139601	Microsoft Office 的安全更新（2020 年 8 月）(macOS)	high
139579	Adobe Reader < 2015.006.30527 / 2017.011.30175 / 2020.001.30005 / 2020.012.20041 多个漏洞 (APSB20-48) (macOS)	high
139578	Adobe Acrobat < 2015.006.30527 / 2017.011.30175 / 2020.001.30005 / 2020.012.20041 多个漏洞 (APSB20-48) (macOS)	high
139572	Wireshark 3.2.x < 3.2.6 一个漏洞 (macOS)	medium
139458	Google Chrome < 84.0.4147.125 多个漏洞	high
139456	Foxit PhantomPDF < 3.4 拒绝服务 (macOS)	medium
139329	Foxit Reader < 4.0 权限提升 (macOS)	high
139328	Foxit PhantomPDF < 4.0 权限提升 (macOS)	high
139317	Mozilla Thunderbird < 78.1	high
139203	VMware Horizon View Client 5.x < 5.4.3 权限提升 (VMSA-2020-0017) (macOS)	high
139202	VMware Fusion 11.x < 11.5.5 权限提升 (VMSA-2020-0017)	high
139184	Mozilla Thunderbird < 68.11	high
139073	Mozilla Firefox ESR < 78.1	high
139062	Mozilla Firefox ESR < 68.11	high
139039	Mozilla Firefox < 79.0	high
139000	Google Chrome < 84.0.4147.105 多个漏洞	high
138883	已安装 Plex Media Server (Mac OS X)	info
138588	Mozilla Thunderbird < 78.0	high
138503	Microsoft Office 产品的安全更新（2020 年 7 月）(macOS)	high
138448	Google Chrome < 84.0.4147.89 多个漏洞	critical
138444	Mozilla Firefox < 78.0.2	medium
138334	Palo Alto GlobalProtect Agent <= 4.1.10 信息泄露 (MacOS)	low
138095	Mozilla Thunderbird < 68.10.0	high
138086	Wireshark 3.2.x < 3.2.5 一个漏洞 (macOS)	high
138084	Mozilla Firefox < 78.0	high
138082	Mozilla Firefox ESR < 68.10	high
137879	已安装 Adobe Premiere Pro (Mac OS X)	info
137839	VMware Tools < 11.1.1 拒绝服务漏洞 (VMSA-2020-0014) (macOS)	low
137700	Google Chrome < 83.0.4103.116 漏洞	critical
137653	已安装 Adobe Premiere Rush (Mac OS X)	info
137650	已安装 Cisco Webex Meetings Desktop App (Mac OS X)	info
137649	Cisco Webex Meetings Desktop App for Mac 更新功能代码执行 (cisco-sa-webex-client-mac-X7vp65BL)	high
137634	Google Chrome < 83.0.4103.106 多个漏洞	critical
137252	Mac 版 Adobe Flash Player <= 32.0.0.371 (APSB20-30)	critical
137086	Mozilla Thunderbird < 68.9.0	high
137080	Google Chrome < 83.0.4103.97 多个漏洞	critical

检测

Nessus 的 MacOS X Local Security Checks 系列

medium

critical

info

info

high

high

high

high

high

high

info

high

high

high

high

high

high

medium

high

medium

high

high

high

high

high

high

high

high

high

high

info

high

high

critical

medium

low

high

high

high

high

info

low

critical

info

info

high

critical

critical

high

critical