远程 Mac OS X 主机正在运行的 EFI 固件版本受到由于 EFI 参数的处理问题造成的函数执行漏洞的影响。未经认证的远程攻击者可利用此漏洞，通过不明矢量执行任意函数。

远程主机正在运行的 Mac OS X 版本为 10.9.5 或更高，但低于 10.11.1，因此，它受到以下组件中多种漏洞的影响：

- 加速框架 (CVE-2015-5940)

- apache_mod_php（CVE-2015-0235、CVE-2015-0273、CVE-2015-6834、CVE-2015-6835、CVE-2015-6836、CVE-2015-6837、CVE-2015-6838）

- ATS (CVE-2015-6985)

- Audio（CVE-2015-5933、CVE-2015-5934、CVE-2015-7003）

- Bom (CVE-2015-7006)

- CFNetwork (CVE-2015-7023)

- configd (CVE-2015-7015)

- CoreGraphics（CVE-2015-5925、CVE-2015-5926）

- CoreText（CVE-2015-5944、CVE-2015-6975、CVE-2015-6992、CVE-2015-7017）

- Directory Utility (CVE-2015-6980)

- 磁盘映像 (CVE-2015-6995)

- EFI (CVE-2015-7035)

- File Bookmark (CVE-2015-6987)

- FontParser（CVE-2015-5927、CVE-2015-5942、CVE-2015-6976、CVE-2015-6977、CVE-2015-6978、CVE-2015-6990、CVE-2015-6991、CVE-2015-6993、CVE-2015-7008、CVE-2015-7009、CVE-2015-7010、CVE-2015-7018）

- Grand Central Dispatch (CVE-2015-6989)

- Graphics Drivers（CVE-2015-7019、CVE-2015-7020、CVE-2015-7021）

- ImageIO（CVE-2015-5935、CVE-2015-5936、CVE-2015-5937、CVE-2015-5938、CVE-2015-5939）

- IOAcceleratorFamily (CVE-2015-6996)

- IOHIDFamily (CVE-2015-6974)

- 内核（CVE-2015-5932、CVE-2015-6988、CVE-2015-6994）

- libarchive (CVE-2015-6984)

- MCX 应用程序限制 (CVE-2015-7016)

- Net-SNMP（CVE-2014-3565、CVE-2012-6151）

- OpenGL (CVE-2015-5924)

- OpenSSH (CVE-2015-6563)

- Sandbox (CVE-2015-5945)

- Script Editor (CVE-2015-7007)

- Security（CVE-2015-6983、CVE-2015-7024）

- SecurityAgent (CVE-2015-5943)

请注意，如果成功利用最严重的问题则可能导致执行任意代码。

远程主机正在运行的 Mac OS X 10.9.5 或 10.10.5 版本中缺少安全更新 2015-004 或 2015-007。因此，它受到以下组件中的多种漏洞影响：

- 加速框架 (CVE-2015-5940)

- apache_mod_php（CVE-2015-0235、CVE-2015-0273、CVE-2015-6834、CVE-2015-6835、CVE-2015-6836、CVE-2015-6837、CVE-2015-6838）

- ATS (CVE-2015-6985)

- 音频（CVE-2015-5933、CVE-2015-5934）

- CFNetwork (CVE-2015-7023)

- CoreGraphics（CVE-2015-5925、CVE-2015-5926）

- CoreText（CVE-2015-6992、CVE-2015-6975）

- EFI (CVE-2015-4860)

- FontParser（CVE-2015-5927、CVE-2015-5942、CVE-2015-6976、CVE-2015-6977、CVE-2015-6978、CVE-2015-6991、CVE-2015-6993、CVE-2015-7009、CVE-2015-7010、CVE-2015-7018）

- Grand Central Dispatch (CVE-2015-6989)

- ImageIO（CVE-2015-5935、CVE-2015-5936、CVE-2015-5937、CVE-2015-5938、CVE-2015-5939）

- IOAcceleratorFamily (CVE-2015-6996)

- Kernel (CVE-2015-5932)

- libarchive (CVE-2015-6984)

- MCX 应用程序限制 (CVE-2015-7016)

- OpenGL (CVE-2015-5924)

请注意，如果成功利用最严重的问题则可能导致执行任意代码。

ID	名称	产品	系列	发布时间	最近更新时间	严重程度
86722	Mac OS X EFI 函数执行漏洞（EFI 安全更新 2015-002）	Nessus	MacOS X Local Security Checks	2015/11/4	2023/11/27	high
86654	Mac OS X < 10.11.1 多种漏洞	Nessus	MacOS X Local Security Checks	2015/10/29	2024/5/28	critical
86829	Mac OS X 多种漏洞（安全更新 2015-004 / 2015-007）	Nessus	MacOS X Local Security Checks	2015/11/10	2024/5/28	critical

检测

插件搜索

high

critical

critical