The remote host is running a version of macOS that is 10.12.x prior to 10.12.5. It is, therefore, affected by multiple vulnerabilities :

  - Multiple memory corruption issues exist in the Kernel     component that allow a local attacker to gain     kernel-level privileges. (CVE-2017-2494, CVE-2017-2546)

  - A state management flaw exists in the iBooks component     due to improper handling of URLs. An unauthenticated,     remote attacker can exploit this, via a specially     crafted book, to open arbitrary websites without user     permission. (CVE-2017-2497)

  - A local privilege escalation vulnerability exists in the     Kernel component due to a race condition. A local     attacker can exploit this to execute arbitrary code with     kernel-level privileges. (CVE-2017-2501)

  - An information disclosure vulnerability exists in the     CoreAudio component due to improper sanitization of     user-supplied input. A local attacker can exploit this     to read the contents of restricted memory.
    (CVE-2017-2502)

  - A memory corruption issue exists in the Intel graphics     driver component that allows a local attacker to execute     arbitrary code with kernel-level privileges.
    CVE-2017-2503)

  - Multiple information disclosure vulnerabilities exist     in the Kernel component due to improper sanitization of     user-supplied input. A local attacker can exploit these     to read the contents of restricted memory.
    (CVE-2017-2507, CVE-2017-2509, CVE-2017-2516,     CVE-2017-6987)

  - A memory corruption issue exists in the Sandbox     component that allows an unauthenticated, remote     attacker to escape an application sandbox.
    (CVE-2017-2512)

  - A use-after-free error exists in the SQLite component     when handling SQL queries. An unauthenticated, remote     attacker can exploit this to deference already freed     memory, resulting in the execution of arbitrary code.
    (CVE-2017-2513)

  - Multiple buffer overflow conditions exist in the SQLite     component due to the improper validation of     user-supplied input. An unauthenticated, remote attacker     can exploit these, via a specially crafted SQL query, to     execute arbitrary code. (CVE-2017-2518, CVE-2017-2520)

  - A memory corruption issue exists in the SQLite component     when handling SQL queries. An unauthenticated, remote     attacker can exploit this, via a specially crafted SQL     query, to execute arbitrary code. (CVE-2017-2519)

  - An unspecified memory corruption issue exists in the     TextInput component when parsing specially crafted data.
    An unauthenticated, remote attacker can exploit this to     execute arbitrary code. (CVE-2017-2524)

  - A flaw exists in the CoreAnimation component when     handling specially crafted data. An unauthenticated,     remote attacker can exploit this to execute arbitrary     code. (CVE-2017-2527)

  - A race condition exists in the DiskArbitration feature     that allow a local attacker to gain system-level     privileges. (CVE-2017-2533)

  - An unspecified flaw exists in the Speech Framework that     allows a local attacker to escape an application     sandbox. (CVE-2017-2534)

  - A resource exhaustion issue exists in the Security     component due to improper validation of user-supplied     input. A local attacker can exploit this to exhaust     resources and escape an application sandbox.
    (CVE-2017-2535)

  - Multiple memory corruption issues exist in the     WindowServer component that allow a local attacker to     execute arbitrary code with system-level privileges.
    (CVE-2017-2537, CVE-2017-2548)

  - An information disclosure vulnerability exists in     WindowServer component in the _XGetConnectionPSN()     function due to improper validation of user-supplied     input. A local attacker can exploit this to read the     contents of restricted memory. (CVE-2017-2540)

  - A stack-based buffer overflow condition exists in the     WindowServer component in the _XGetWindowMovementGroup()     function due to improper validation of user-supplied     input. A local attacker can exploit this to execute     arbitrary code with the privileges of WindowServer.
    (CVE-2017-2541)

  - Multiple memory corruption issues exist in the     Multi-Touch component that allow a local attacker to     execute arbitrary code with kernel-level privileges.
    (CVE-2017-2542, CVE-2017-2543)

  - A use-after-free error exists in the IOGraphic component     that allows a local attacker to execute arbitrary code     with kernel-level privileges. (CVE-2017-2545)

  - A flaw exists in the Speech Framework, specifically     within the speechsynthesisd service, due to improper     validation of unsigned dynamic libraries (.dylib) before     being loaded. A local attacker can exploit this to     bypass the application's sandbox and execute arbitrary     code with elevated privileges. (CVE-2017-6977)

  - A memory corruption issue exists in the Accessibility     Framework that allows a local attacker to execute     arbitrary code with system-level privileges.
    (CVE-2017-6978)

  - A race condition exists in the IOSurface component that     allows a local attacker to execute arbitrary code with     kernel-level privileges. (CVE-2017-6979)

  - A logic error exists in the iBooks component due to     improper path validation for symlinks. A local attacker     can exploit this to execute arbitrary code with root     privileges. (CVE-2017-6981)

  - Multiple memory corruption issues exist in SQLite due to     improper validation of user-supplied input. An     unauthenticated, remote attacker can exploit these, by     convincing a user to visit a specially crafted website,     to execute arbitrary code. (CVE-2017-6983,     CVE-2017-6991)

  - A memory corruption issue exists in the NVIDIA graphics     drivers that allows a local attacker to execute     arbitrary code with kernel-level privileges.
    (CVE-2017-6985)

  - A memory corruption issue exists in the iBooks component     that allows an unauthenticated, remote attacker to     escape an application's sandbox. (CVE-2017-6986)

  - A certificate validation flaw exists in EAP-TLS within     802.1X authentication when a certificate has changed.
    An unauthenticated, adjacent attacker can exploit this,     via a malicious network with 802.1X authentication, to     capture user network credentials. (CVE-2017-6988)

  - An information disclosure vulnerability exists in HFS     component due to improper sanitization of user-supplied     input. A local attacker can exploit this to read the     contents of restricted memory. (CVE-2017-6990)

  - Multiple type confusion flaws exist in SQLite due to     improper validation of user-supplied input to 'snippet',     'offsets', and 'matchinfo'. An unauthenticated, remote     attacker can exploit these, by convincing a user to     visit a specially crafted website, to execute arbitrary     code. (CVE-2017-7000, CVE-2017-7001, CVE-2017-7002)

  - A denial of service vulnerability exists in the     CoreText component due to improper validation of     user-supplied input. An unauthenticated, remote attacker     can exploit this, via a specially crafted file, to crash     an application. (CVE-2017-7003)

  - A race condition exists when performing userspace     entitlement checks. A local attacker can exploit this to     bypass restrictions and send privileged XPC messages     without entitlements. (CVE-2017-7004)

リモートホストは、10.12.5より前のバージョン10.12.xのmacOSを実行しています。したがって、以下の複数の脆弱性の影響を受けます。- 複数のメモリ破損の問題がKernelコンポーネントにあるため、ローカルの攻撃者がカーネルレベルの権限を得る可能性があります。（CVE-2017-2494、CVE-2017-2546）- URLが不適切に処理されているため、iBooksコンポーネントに状態管理の欠陥があります。認証されていないリモートの攻撃者がこれを悪用し、特別に細工されたブックを介してユーザーの許可なく任意のWebサイトを開く可能性があります。（CVE-2017-2497）- 競合状態によりローカル権限昇格の脆弱性がKernelコンポーネントにあります。ローカルの攻撃者がこれを悪用し、カーネルレベルの権限で任意のコードを実行する可能性があります。（CVE-2017-2501）- ユーザーが入力した情報が不適切にサニタイズされるため、情報漏えいの脆弱性がCoreAudioコンポーネントにあります。ローカルの攻撃者がこれを悪用し、制限されたメモリのコンテンツを読み取る可能性があります。（CVE-2017-2502）- Intelグラフィックスドライバーコンポーネントにメモリの破損があるため、ローカルの攻撃者がカーネルレベルの権限で任意のコードを実行する可能性があります。（CVE-2017-2503）- ユーザー指定の入力が不適切にサニタイズされているため、複数の情報漏えいの脆弱性がKernelコンポーネントにあります。ローカルの攻撃者がこれらを悪用し、制限されたメモリのコンテンツを読み取る可能性があります。（CVE-2017-2507、CVE-2017-2509、CVE-2017-2516、CVE-2017-6987）- Sandboxコンポーネントにメモリ破損の問題があるため、認証されていないリモートの攻撃者がアプリケーションサンドボックスを回避する可能性があります。（CVE-2017-2512）- SQLクエリを処理するときに、メモリ解放後使用（use-after-free）エラーがSQLiteコンポーネントにあります。認証されていないリモートの攻撃者がこれを悪用し、すでに解放されたメモリをデリファレンスして、任意のコードを実行する可能性があります。（CVE-2017-2513）- ユーザー指定の入力が不適切に検証されているため、複数のバッファオーバーフロー状態がSQLiteコンポーネントにあります。認証されていないリモートの攻撃者が、特別に細工されたSQLクエリを介し、任意のコードを実行する可能性があります。（CVE-2017-2518、CVE-2017-2520）- SQLクエリを処理するときに、メモリ破損の問題がSQLiteコンポーネントにあります。認証されていないリモートの攻撃者が、特別に細工されたSQLクエリを介し、任意のコードを実行する可能性があります。（CVE-2017-2519）- 特別に細工されたデータを解析するときに、詳細不明なメモリ破損の問題がTextInputコンポーネントにあります。認証されていないリモートの攻撃者がこれを悪用し、任意のコードを実行する可能性があります。（CVE-2017-2524）- 特別に細工されたデータを処理するときに、CoreAnimationコンポーネントに欠陥があります。認証されていないリモートの攻撃者がこれを悪用し、任意のコードを実行する可能性があります。（CVE-2017-2527）- DiskArbitration機能に競合状態があるため、ローカルの攻撃者がシステムレベルの権限を得る可能性があります。（CVE-2017-2533）- Speech Frameworkに詳細不明な欠陥があるため、ローカルの攻撃者がアプリケーションサンドボックスを回避する可能性があります。（CVE-2017-2534）- ユーザーが入力した情報が不適切に検証されているため、セキュリティコンポーネントでリソースが枯渇する問題があります。ローカルの攻撃者がこれを悪用してリソースを枯渇させ、アプリケーションサンドボックスを回避する可能性があります。（CVE-2017-2535）- 複数のメモリ破損の問題がWindowServerコンポーネントにあり、ローカルの攻撃者がシステムレベルの権限で任意のコードを実行する可能性があります。（CVE-2017-2537、CVE-2017-2548）- ユーザーが入力した情報が不適切に検証されているため、情報漏えいの脆弱性が_XGetConnectionPSN()関数のWindowServerコンポーネントにあります。ローカルの攻撃者がこれを悪用し、制限されたメモリのコンテンツを読み取る可能性があります。（CVE-2017-2540）- ユーザーが入力した情報が不適切に検証されているため、スタックベースのバッファオーバーフロー状態が、_XGetWindowMovementGroup()関数のWindowServerコンポーネントにあります。ローカルの攻撃者がこれを悪用し、WindowServerの権限で任意のコードを実行する可能性があります。（CVE-2017-2541）- 複数のメモリ破損の問題がMulti-Touchコンポーネントにあり、ローカルの攻撃者がカーネルレベルの権限で任意のコードを実行する可能性があります。（CVE-2017-2542、CVE-2017-2543）- IOGraphicコンポーネントにメモリ解放後使用（use-after-free）エラーがあり、ローカルの攻撃者がカーネルレベルの権限で任意のコードを実行する可能性があります。（CVE-2017-2545）- 読み込まれる前に、署名されていないダイナミックライブラリ（.dylib）が不適切に検証されているため、Speech Framework、特に音声合成サービス内に欠陥があります。ローカルの攻撃者がこれを悪用し、アプリケーションのサンドボックスをバイパスして、昇格した権限で任意のコードを実行する可能性があります。（CVE-2017-6977）- Accessibility Frameworkにメモリの破損があり、ローカルの攻撃者がシステムレベルの権限で任意のコードを実行する可能性があります。（CVE-2017-6978）- IOSurfaceコンポーネントに競合状態があり、ローカルの攻撃者がカーネルレベルの権限で任意のコードを実行する可能性があります。（CVE-2017-6979）- シンボリックリンクのパスが不適切に検証されているため、iBooksコンポーネントに論理エラーがあります。ローカルの攻撃者がこれを悪用し、root権限で任意のコードを実行する可能性があります。（CVE-2017-6981）- ユーザー指定入力が不適切に検証されているため、SQLiteに複数の詳細不明なメモリ破損の問題があります。認証されていないリモートの攻撃者がこれらを悪用し、特別に細工されたWebサイトにユーザーを誘導し、任意のコードを実行する可能性があります。（CVE-2017-6983、CVE-2017-6991）- NVIDIAグラフィックスドライバーにメモリの破損があるため、ローカルの攻撃者がカーネルレベルの権限で任意のコードを実行する可能性があります。（CVE-2017-6985）- iBooksコンポーネントにメモリ破損の問題があるため、認証されていないリモートの攻撃者がアプリケーションサンドボックスを回避する可能性があります。（CVE-2017-6986）- 証明書が変更されるとき、802.1X認証内のEAP-TLSに証明書検証の欠陥があります。認証されていない近接の攻撃者がこれを悪用し、802.1X認証を使用する悪意のあるネットワークを介して、ユーザーのネットワーク資格情報を取得する可能性があります。（CVE-2017-6988）- ユーザーが入力した情報が不適切にサニタイズされるため、情報漏えいの脆弱性がHFSコンポーネントにあります。ローカルの攻撃者がこれを悪用し、制限されたメモリのコンテンツを読み取る可能性があります。（CVE-2017-6990）- 「snippet」、「offsets」、「matchinfo」に対するユーザー指定の入力が不適切に検証されているため、SQLiteに複数の型の取り違え（Type Confusion）の欠陥があります。認証されていないリモートの攻撃者がこれらを悪用し、特別に細工されたWebサイトにユーザーを誘導し、任意のコードを実行する可能性があります。（CVE-2017-7000、CVE-2017-7001、CVE-2017-7002）- ユーザー指定の入力が不適切に検証されているため、サービス拒否の脆弱性がCoreTextコンポーネントにあります。認証されていないリモートの攻撃者がこれを悪用し、特別に細工されたファイルを介し、アプリケーションをクラッシュさせる可能性があります。（CVE-2017-7003）- ユーザー空間のエンタイトルメントの確認を実行するときに競合状態があります。ローカルの攻撃者がこれを悪用し、制限をバイパスして、エンタイトルメントなしで権限のあるXPCメッセージを送信する可能性があります。（CVE-2017-7004）

遠端主機執行的 macOS 是 10.12.5 之前的 10.12.x 版。因此，會受到多個弱點影響：- Kernel 元件中存在多個記憶體損毀問題，讓本機攻擊者得以取得核心層級權限。(CVE-2017-2494、CVE-2017-2546) - 在 iBooks 元件中存在一個狀態管理缺陷，這是因為不當處理 URL 所致。未經驗證的遠端攻擊者可加以惡意利用，透過特製的書籍，無需使用者權限即可開啟任意網站。(CVE-2017-2497) - Kernel 元件中存在一個本機權限提升弱點，這是因為爭用情形所致。本機攻擊者可加以惡意利用，以核心層級權限執行任意程式碼。(CVE-2017-2501) - CoreAudio 元件中存在一個資訊洩漏弱點，這是因為不當清理使用者提供的輸入所致。本機攻擊者可加以惡意利用，讀取受限記憶體的內容。(CVE-2017-2502) - 在 Intel 圖形驅動程式元件中存在一個記憶體損毀問題，讓本機攻擊者得以使用核心層級權限執行任意程式碼。CVE-2017-2503) - Kernel 元件中存在多個資訊洩漏弱點，這是因為不當清理使用者提供的輸入所致。本機攻擊者可加以惡意利用，讀取受限記憶體的內容。(CVE-2017-2507、CVE-2017-2509、CVE-2017-2516、CVE-2017-6987) - Sandbox 元件中存在一個記憶體損毀問題，讓未經驗證的遠端攻擊者得以逸出應用程式沙箱。(CVE-2017-2512) - 在處理 SQL 查詢時，SQLite 元件中存在一個釋放後使用錯誤。未經驗證的遠端攻擊者可加以惡意利用，解除參照已釋放的記憶體，進而導致執行任意程式碼。(CVE-2017-2513) - SQLite 元件中存在多個緩衝區溢位情形，這是因為不當驗證使用者提供的輸入所致。未經過驗證的遠端攻擊者可加以惡意利用，透過特製的 SQL 查詢來執行任意程式碼。(CVE-2017-2518、CVE-2017-2520) - 在處理 SQL 查詢時，SQLite 元件中存在一個記憶體損毀問題。未經過驗證的遠端攻擊者可加以惡意利用，透過特製的 SQL 查詢來執行任意程式碼。(CVE-2017-2519) - 剖析特製的資料時，TextInput 元件中發生一個不明記憶體損毀問題。未經驗證的遠端攻擊者可利用此弱點執行任意程式碼。(CVE-2017-2524) - 在處理特製的資料時，CoreAnimation 元件中存在一個缺陷。未經驗證的遠端攻擊者可利用此弱點執行任意程式碼。(CVE-2017-2527) - DiskArbitration 功能中存在一個爭用情形，可讓本機攻擊者得以取得系統層級權限。(CVE-2017-2533) - Seech Framework 中存在一個不明缺陷，可讓本機攻擊者得以逸出應用程式沙箱。(CVE-2017-2534) - Security 元件中存在一個資源耗盡問題，這是因為不當驗證使用者提供的輸入所致。本機攻擊者可加以惡意利用,耗盡資源及逸出應用程式沙箱。(CVE-2017-2535) - WindowServer 元件中存在多個記憶體損毀問題，可讓本機攻擊者得以使用系統層級權限執行任意程式碼。(CVE-2017-2537、CVE-2017-2548) - 在 WindowServer 元件中，_XGetConnectionPSN() 函式存在一個資訊洩漏弱點，這是因為不當驗證使用者提供的輸入所致。本機攻擊者可加以惡意利用，讀取受限記憶體的內容。(CVE-2017-2540) - 在 WindowServer 元件中，_XGetWindowMovementGroup() 函式存在一個堆疊型緩衝區溢位情形，這是因為不當驗證使用者提供的輸入所致。本機攻擊者可惡意利用此情形，以 WindowServer 的權限執行任意程式碼。(CVE-2017-2541) - Multi-Touch 元件中存在多個記憶體損毀問題，可讓本機攻擊者得以使用核心層級權限執行任意程式碼。(CVE-2017-2542、CVE-2017-2543) - IOGraphic 元件中存在一個釋放後使用錯誤，可讓本機攻擊者得以使用核心層級權限執行任意程式碼。(CVE-2017-2545) - Speech Framework 中存在一個缺陷，尤其是在 speechsynthesisd 服務中，這是因為在載入之前不當驗證未簽署的動態程式庫 (.dylib) 所致。本機攻擊者可加以惡意利用，繞過應用程式的沙箱及以提升的權限執行任意程式碼。(CVE-2017-6977) - Accessibility Framework 中存在一個記憶體損毀問題，讓本機攻擊者得以使用系統層級權限執行任意程式碼。(CVE-2017-6978) - IOSurface 元件中存在一個爭用情形，可讓本機攻擊者得以使用核心層級權限執行任意程式碼。(CVE-2017-6979) - iBooks 元件中存在一個邏輯錯誤，這是因為符號連結的路徑驗證不當所致。本機攻擊者可加以惡意利用，以 root 權限執行任意程式碼。(CVE-2017-6981) - SQLite 中存在多個記憶體損毀問題，這是因為不當驗證使用者提供的輸入所致。未經驗證的遠端攻擊者可加以惡意利用，誘騙使用者造訪特製網站，藉此執行任意程式碼。(CVE-2017-6983、CVE-2017-6991) - NVIDIA 圖形驅動程式中存在一個記憶體損毀問題，讓本機攻擊者得以使用核心層級權限執行任意程式碼。(CVE-2017-6985) - iBooks 元件中存在一個記憶體損毀問題，讓未經驗證的遠端攻擊者得以逸出應用程式沙箱。(CVE-2017-6986) - 當認證變更時，802.1X 驗證內的 EAP-TLS 中存在一個認證驗證缺陷。未經驗證的相鄰攻擊者可加以惡意利用，透過有 802.1X 驗證的惡意網路，擷取使用者網路認證。(CVE-2017-6988) - HFS 元件中存在一個資訊洩漏弱點，這是因為不當清理使用者提供的輸入所致。本機攻擊者可加以惡意利用，讀取受限記憶體的內容。(CVE-2017-6990) - SQLite 中存在多個類型混淆缺陷，這是因為不當驗證使用者對「snippet」、「offsets」和「matchinfo」提供的輸入所致。未經驗證的遠端攻擊者可加以惡意利用，誘騙使用者造訪特製網站，藉此執行任意程式碼。(CVE-2017-7000、CVE-2017-7001、CVE-2017-7002) - CoreText 元件中存在一個拒絕服務弱點，這是因為不當驗證使用者提供的輸入所致。未經驗證的遠端攻擊者可加以惡意利用，透過特製的檔案來損毀應用程式。(CVE-2017-7003) - 在執行使用者空間權利檢查時，存在一個爭用情形。本機攻擊者可加以惡意利用，繞過限制並在沒有權利的情況下傳送特殊權限 XPC 訊息。(CVE-2017-7004)

远程主机正在运行的 macOS 版本为低于 10.12.5 的 10.12.x。因而会受到多个漏洞的影响：- Kernel 组件中存在多个内存损坏问题，可允许本地攻击者获得内核级别权限。(CVE-2017-2494, CVE-2017-2546) - 由于未正确处理 URL，iBooks 组件中存在状态管理缺陷。未经身份验证的远程攻击者可利用此缺陷，通过特制的书籍打开任意网站，无需用户权限。(CVE-2017-2497) - 由于争用条件，Kernel 组件中存在本地权限升级漏洞。本地攻击者可利用此问题，以内核级别权限执行任意代码。(CVE-2017-2501) - 由于未正确处理用户提供的输入，CoreAudio 组件中存在信息泄露漏洞。本地攻击者可利用此问题读取受限内存内容。(CVE-2017-2502) - Intel graphics driver 组件存在内存损坏问题，允许本地攻击者以内核级别权限执行任意代码。CVE-2017-2503) - 由于未正确处理用户提供的输入，Kernel 组件中存在多个信息泄露漏洞。本地攻击者可利用这些问题读取受限内存内容。((CVE-2017-2507, CVE-2017-2509, CVE-2017-2516, CVE-2017-6987) - Sandbox 组件中存在内存损坏问题，允许未经身份验证的远程攻击者逃离应用程序沙盒。(CVE-2017-2512) - 处理 SQL 查询时，SQLite 组件中存在释放后使用错误。未经身份验证的远程攻击者可利用此问题取消引用已释放内存，从而导致执行任意代码。(CVE-2017-2513) - 由于未正确验证用户提供的输入，SQLite 组件中存在多个缓冲区溢出情况。未经身份验证的远程攻击者可利用这些问题，通过特制的 SQL 查询，执行任意代码。(CVE-2017-2518, CVE-2017-2520) - 处理 SQL 查询时，SQLite 组件中存在内存损坏问题。未经身份验证的远程攻击者可利用此问题，通过特制的 SQL 查询，执行任意代码。(CVE-2017-2519) - 分析特制的数据时，TextInput 组件中存在不明内存损坏问题。未经身份验证的远程攻击者可利用此问题执行任意代码。(CVE-2017-2524) - 在处理特制的数据时，CoreAnimation 组件中存在缺陷。未经身份验证的远程攻击者可利用此问题执行任意代码。(CVE-2017-2527) - DiskArbitration 功能中存在争用条件，允许本地攻击者获取系统级别权限。(CVE-2017-2533) - Speech Framework 中存在不明缺陷，允许本地攻击者逃离应用程序沙盒。(CVE-2017-2534) - 由于未正确验证用户提供的输入，Security 组件中存在资源耗尽问题。本地攻击者可利用此缺陷，耗尽资源并逃离应用程序沙盒。(CVE-2017-2535) - WindowServer 组件中存在多个内存损坏问题，可允许本地攻击者以系统级别权限执行任意代码。(CVE-2017-2537, CVE-2017-2548) - 由于未正确验证用户提供的输入，_XGetConnectionPSN() 函数的 WindowServer 组件存在信息泄露漏洞。本地攻击者可利用此问题读取受限内存内容。(CVE-2017-2540) - 由于未正确验证用户提供的输入，_XGetWindowMovementGroup() 函数的 WindowServer 组件中存在基于堆的缓冲区溢出情况。本地攻击者可利用此问题，以 WindowServer 权限执行任意代码。(CVE-2017-2541) - Multi-Touch 组件中存在多个内存损坏问题，可允许本地攻击者以内核级别权限执行任意代码。(CVE-2017-2542, CVE-2017-2543) - IOGraphic 组件中存在释放后使用错误，可允许本地攻击者以内核级别权限执行任意代码。(CVE-2017-2545) - 由于在加载前未正确验证未签名动态库 (.dylib)，Speech Framework 中存在缺陷，尤其是在语音合成服务当中。本地攻击者可利用此缺陷，绕过应用程序沙盒并以提升的权限执行任意代码。(CVE-2017-6977) - Accessibility Framework 中存在内存损坏问题，允许本地攻击者以系统级别权限执行任意代码。(CVE-2017-6978) - IOSurface 组件中存在争用条件，允许本地攻击者以内核级别权限执行任意代码。(CVE-2017-6979) - 由于未能正确对 symlink 进行路径验证，iBooks 组件中存在逻辑错误。本地攻击者可利用此问题以根权限执行任意代码。(CVE-2017-6981) - 由于未正确验证用户提供的输入，SQLite 中存在多个内存损坏问题。未经身份验证的远程攻击者可利用这些问题，诱使用户访问特制的网站，执行任意代码。(CVE-2017-6983, CVE-2017-6991) - NVIDIA 图形驱动程序中存在内存损坏问题，允许本地攻击者以内核级别权限执行任意代码。(CVE-2017-6985) - iBooks 组件中存在内存损坏问题，允许未经身份验证的远程攻击者逃离应用程序沙盒。(CVE-2017-6986) - 当证书变更时，EAP-TLS 802.1X 认证中存在证书验证缺陷。未经身份验证的邻近攻击者可利用此问题，通过具有 802.1X 认证的恶意网络捕获用户网络凭据。(CVE-2017-6988) - 由于未正确处理用户提供的输入，HFS 组件中存在信息泄露漏洞。本地攻击者可利用此问题读取受限内存内容。(CVE-2017-6990) - 由于未正确验证用户针对 ‘snippet’、’offsets’ 和 ‘matchinfo’ 提供的输入，SQLite 中存在多个类型混淆缺陷。未经身份验证的远程攻击者可利用这些问题，诱使用户访问特制的网站，执行任意代码。(CVE-2017-7000, CVE-2017-7001, CVE-2017-7002) - 由于未正确验证用户提供的输入，CoreText 组件中存在拒绝服务漏洞。未经身份验证的远程攻击者可利用此问题，通过特制文件，造成应用程序崩溃。(CVE-2017-7003) - 在进行用户空间授权检查时存在争用条件。本地攻击者可利用此问题，绕过限制并发送特权 XPC 消息，无需授权。(CVE-2017-7004)

The remote host is running a version of Mac OS X version 10.x prior to 10.12.5, and is affected by multiple vulnerabilities :

 - An overflow condition exists in the '_XGetWindowMovementGroup()' function within the WindowServer component that is triggered as certain input is not properly validated. This may allow a local attacker to cause a stack-based buffer overflow and potentially execute arbitrary code with the privileges of WindowServer.
 - An unspecified flaw exists in the Intel graphics driver. This may allow a local attacker to corrupt memory and potentially execute arbitrary code with kernel-level privileges.
 - An unspecified flaw exists in the NVIDIA graphics drivers. This may allow a local attacker to corrupt memory and potentially execute arbitrary code with kernel-level privileges.
 - A flaw exists in the speechsynthesisd service, as unsigned dynamic libraries (.dylib) are improperly validated before being loaded. This may allow a local attacker to bypass an application's sandbox and execute arbitrary code with elevated privileges.
 - An unspecified flaw exists in the Speech Framework. This may allow an attacker to escape an application sandbox.
 - A certificate validation flaw exists in 802.1X authentication that is triggered in EAP-TLS when a certificate has changed. This may allow a context-dependent attacker to disclose user network credentials.
 - A type confusion flaw exists in SQLite that is triggered as certain input related to 'snippet' is not properly validated. With specially crafted web content, a context-dependent attacker can corrupt memory and potentially execute arbitrary code.

This product is also affected by vulnerabilities found in the following components:

 - Accessibility
 - CoreAnimation
 - CoreAudio
 - CoreFoundation
 - DiskArbitration
 - Foundation
 - HFS
 - iBooks
 - IOSurface
 - Kernel)
 - Multi-Touch 
 - SQLite
 - Sandbox
 - Security
 - TextInput
 - WindowServer

ID	名称	产品	系列	发布时间	最近更新时间	严重程度
100270	macOS 10.12.x < 10.12.5 Multiple Vulnerabilities	Nessus	MacOS X Local Security Checks	2017/5/18	2019/11/13	high
100270	macOS 10.12.x < 10.12.5の複数の脆弱性	Nessus	MacOS X Local Security Checks	2017/5/18	2019/11/13	high
100270	macOS 10.12.x < 10.12.5 Multiple Vulnerabilities	Nessus	MacOS X Local Security Checks	2017/5/18	2019/11/13	high
100270	macOS 10.12.x < 10.12.5 Multiple Vulnerabilities	Nessus	MacOS X Local Security Checks	2017/5/18	2019/11/13	high
700119	Mac OS X 10.x < 10.12.5 Multiple Vulnerabilities	Nessus Network Monitor	Operating System Detection	2017/5/17	2019/3/6	critical

检测

插件搜索

high

high

high

high

critical