According to its banner, the version of Apple TV on the remote device is prior to 15.5. It is therefore affected by multiple vulnerabilities as described in the HT213254

バナーによると、リモートデバイスの Apple TV のバージョンは 15.5 より前です。したがって、HT213254 に記載されているとおり、複数の脆弱性の影響を受けます

根據其標題，遠端裝置上執行的 Apple TV 版本比 15.5 舊。因此，該應用程式受到 HT213254 中所述的多個弱點影響

The version of Apple iOS running on the mobile device is prior to 15.5. It is, therefore, affected by multiple vulnerabilities.

The remote host is running a version of macOS / Mac OS X that is 11.x prior to 11.7.5. It is, therefore, affected by multiple vulnerabilities:

  - A use after free issue was addressed with improved memory management. This issue is fixed in watchOS 8.6,     tvOS 15.5, iOS 15.5 and iPadOS 15.5. An application may be able to execute arbitrary code with kernel     privileges. (CVE-2022-26702)

  - Heap-based Buffer Overflow in GitHub repository vim/vim prior to 9.0.1225. (CVE-2023-0433)

  - Divide By Zero in GitHub repository vim/vim prior to 9.0.1247. (CVE-2023-0512)

  - A use after free issue was addressed with improved memory management. This issue is fixed in macOS Ventura     13.3, macOS Monterey 12.6.4, iOS 16.3.1 and iPadOS 16.3.1, macOS Ventura 13.2.1, macOS Big Sur 11.7.5. An     app may be able to execute arbitrary code with kernel privileges. (CVE-2023-23514)

  - This issue was addressed with improved checks. This issue is fixed in macOS Ventura 13.3, iOS 16.4 and     iPadOS 16.4, macOS Big Sur 11.7.5. An app may be able to gain root privileges. (CVE-2023-23525)

  - The issue was addressed with improved checks. This issue is fixed in macOS Ventura 13.3, iOS 16.4 and     iPadOS 16.4, macOS Big Sur 11.7.5, macOS Monterey 12.6.4, tvOS 16.4, watchOS 9.4. A user may gain access     to protected parts of the file system. (CVE-2023-23527)

  - The issue was addressed with improved checks. This issue is fixed in macOS Ventura 13.3, macOS Big Sur     11.7.5. Processing a maliciously crafted image may result in disclosure of process memory.
    (CVE-2023-23534)

  - The issue was addressed with improved memory handling. This issue is fixed in macOS Ventura 13.3, iOS 16.4     and iPadOS 16.4, macOS Big Sur 11.7.5, iOS 15.7.4 and iPadOS 15.7.4, macOS Monterey 12.6.6, tvOS 16.4,     watchOS 9.4. Processing a maliciously crafted image may result in disclosure of process memory.
    (CVE-2023-23535)

  - The issue was addressed with improved bounds checks. This issue is fixed in macOS Ventura 13.3, iOS 16.4     and iPadOS 16.4, macOS Big Sur 11.7.5, iOS 15.7.4 and iPadOS 15.7.4, macOS Monterey 12.6.4, tvOS 16.4,     watchOS 9.4. An app may be able to execute arbitrary code with kernel privileges. (CVE-2023-23536)

  - A privacy issue was addressed with improved private data redaction for log entries. This issue is fixed in     macOS Ventura 13.3, iOS 16.4 and iPadOS 16.4, iOS 15.7.4 and iPadOS 15.7.4, watchOS 9.4, macOS Big Sur     11.7.5. An app may be able to read sensitive location information. (CVE-2023-23537)

  - The issue was addressed with improved memory handling. This issue is fixed in iOS 15.7.8 and iPadOS     15.7.8, macOS Monterey 12.6.4, iOS 16.4 and iPadOS 16.4, macOS Big Sur 11.7.5. An app may be able to     execute arbitrary code with kernel privileges. (CVE-2023-23540)

  - A privacy issue was addressed with improved private data redaction for log entries. This issue is fixed in     macOS Ventura 13.3, macOS Monterey 12.6.4, macOS Big Sur 11.7.5. An app may be able to access user-     sensitive data. (CVE-2023-23542)

  - A privacy issue was addressed with improved private data redaction for log entries. This issue is fixed in     macOS Ventura 13.3, iOS 16.4 and iPadOS 16.4, iOS 15.7.4 and iPadOS 15.7.4, tvOS 16.4, watchOS 9.4, macOS     Big Sur 11.7.5. An app may be able to access information about a user's contacts. (CVE-2023-27928)

  - The issue was addressed with improved bounds checks. This issue is fixed in macOS Ventura 13.3, macOS     Monterey 12.6.4, macOS Big Sur 11.7.5. A remote user may be able to cause unexpected app termination or     arbitrary code execution. (CVE-2023-27935)

  - An out-of-bounds write issue was addressed with improved input validation. This issue is fixed in macOS     Ventura 13.3, iOS 15.7.4 and iPadOS 15.7.4, macOS Monterey 12.6.4, macOS Big Sur 11.7.5. An app may be     able to cause unexpected system termination or write kernel memory. (CVE-2023-27936)

  - An integer overflow was addressed with improved input validation. This issue is fixed in macOS Ventura     13.3, iOS 16.4 and iPadOS 16.4, macOS Big Sur 11.7.5, macOS Monterey 12.6.4, tvOS 16.4, watchOS 9.4.
    Parsing a maliciously crafted plist may lead to an unexpected app termination or arbitrary code execution.
    (CVE-2023-27937)

  - A validation issue was addressed with improved input sanitization. This issue is fixed in macOS Ventura     13.3, iOS 15.7.4 and iPadOS 15.7.4, macOS Monterey 12.6.4, macOS Big Sur 11.7.5. An app may be able to     disclose kernel memory. (CVE-2023-27941, CVE-2023-28200)

  - The issue was addressed with improved checks. This issue is fixed in macOS Ventura 13.3, iOS 16.4 and     iPadOS 16.4, macOS Big Sur 11.7.5, macOS Monterey 12.6.4, tvOS 16.4, watchOS 9.4. An app may be able to     access user-sensitive data. (CVE-2023-27942)

  - This issue was addressed with a new entitlement. This issue is fixed in macOS Ventura 13.3, macOS Monterey     12.6.4, macOS Big Sur 11.7.5. An app may be able to break out of its sandbox. (CVE-2023-27944)

  - An out-of-bounds read was addressed with improved bounds checking. This issue is fixed in macOS Ventura     13.3, iOS 15.7.4 and iPadOS 15.7.4, macOS Monterey 12.6.4, macOS Big Sur 11.7.5. Processing a maliciously     crafted file may lead to unexpected app termination or arbitrary code execution. (CVE-2023-27946)

  - The issue was addressed with improved checks. This issue is fixed in macOS Ventura 13.3, macOS Monterey     12.6.4, macOS Big Sur 11.7.5. An archive may be able to bypass Gatekeeper. (CVE-2023-27951)

  - The issue was addressed with improved memory handling. This issue is fixed in macOS Ventura 13.3, macOS     Monterey 12.6.4, macOS Big Sur 11.7.5. A remote user may be able to cause unexpected system termination or     corrupt kernel memory. (CVE-2023-27953, CVE-2023-27958)

  - The issue was addressed with improved checks. This issue is fixed in macOS Ventura 13.3, iOS 16.4 and     iPadOS 16.4, macOS Monterey 12.6.4, tvOS 16.4, macOS Big Sur 11.7.5. An app may be able to read arbitrary     files. (CVE-2023-27955)

  - Multiple validation issues were addressed with improved input sanitization. This issue is fixed in macOS     Ventura 13.3, iOS 16.4 and iPadOS 16.4, iOS 15.7.4 and iPadOS 15.7.4, macOS Monterey 12.6.4, watchOS 9.4,     macOS Big Sur 11.7.5. Importing a maliciously crafted calendar invitation may exfiltrate user information.
    (CVE-2023-27961)

  - A logic issue was addressed with improved checks. This issue is fixed in macOS Ventura 13.3, macOS     Monterey 12.6.4, macOS Big Sur 11.7.5. An app may be able to modify protected parts of the file system.
    (CVE-2023-27962)

  - The issue was addressed with improved authentication. This issue is fixed in macOS Ventura 13.3, iOS 16.4     and iPadOS 16.4, iOS 15.7.4 and iPadOS 15.7.4, macOS Monterey 12.6.4, macOS Big Sur 11.7.5. A user in a     privileged network position may be able to spoof a VPN server that is configured with EAP-only     authentication on a device. (CVE-2023-28182)

  - An integer overflow was addressed through improved input validation. This issue is fixed in tvOS 16.4,     macOS Big Sur 11.7.5, iOS 16.4 and iPadOS 16.4, watchOS 9.4, macOS Monterey 12.6.4, iOS 15.7.4 and iPadOS     15.7.4. An app may be able to cause a denial-of-service. (CVE-2023-28185)

  - The issue was addressed with improved checks. This issue is fixed in macOS Ventura 13.3, macOS Monterey     12.6.4, macOS Big Sur 11.7.5. An app may be able to view sensitive information. (CVE-2023-28189)

  - A permissions issue was addressed with improved validation. This issue is fixed in macOS Ventura 13.3,     macOS Monterey 12.6.4, macOS Big Sur 11.7.5. An app may be able to read sensitive location information.
    (CVE-2023-28192)

  - An access issue was addressed with additional sandbox restrictions. This issue is fixed in macOS Ventura     13.3, macOS Big Sur 11.7.5, macOS Monterey 12.6.4. An app may be able to access user-sensitive data.
    (CVE-2023-28197)

  - An out-of-bounds read issue existed that led to the disclosure of kernel memory. This was addressed with     improved input validation. This issue is fixed in macOS Ventura 13.3. An app may be able to disclose     kernel memory. (CVE-2023-28199)

  - An out-of-bounds write issue was addressed with improved input validation. This issue is fixed in macOS     Big Sur 11.7.5, macOS Ventura 13.3, iOS 16.4 and iPadOS 16.4, iOS 15.7.4 and iPadOS 15.7.4, macOS Monterey     12.6.4. Processing a font file may lead to arbitrary code execution. (CVE-2023-32366)

  - A use-after-free issue was addressed with improved memory management. This issue is fixed in macOS Ventura     13.3, macOS Big Sur 11.7.5, macOS Monterey 12.6.4. An app may be able to execute arbitrary code with     kernel privileges. (CVE-2023-32378)

  - This issue was addressed with improved checks. This issue is fixed in macOS Monterey 12.6.4, macOS Big Sur     11.7.5, macOS Ventura 13.3, iOS 16.4 and iPadOS 16.4. A sandboxed process may be able to circumvent     sandbox restrictions. (CVE-2023-40398)

  - A type confusion issue was addressed with improved checks. This issue is fixed in macOS Big Sur 11.7.5,     macOS Ventura 13.3, iOS 16.4 and iPadOS 16.4, iOS 15.7.4 and iPadOS 15.7.4, macOS Monterey 12.6.4. An app     may be able to execute arbitrary code with kernel privileges. (CVE-2023-41075)

Note that Nessus has not tested for these issues but has instead relied only on the operating system's self-reported version number.

根据其标题，远程设备上的 Apple TV 版本低于 15.5。因此，该应用程序受到 HT213254 中所述的多个漏洞影响

モバイルデバイスで実行中の Apple iOS のバージョンは、15.5 より前です。したがって、複数の脆弱性の影響を受けます。

リモートホストは、バージョン 11.7.5より前の macOS/Mac OS X 11.x を実行しています。そのため、以下の複数の脆弱性の影響を受けます。

  - メモリ管理を改善することで、メモリ解放後使用 (Use After Free) の問題に対処しました。この問題は、watchOS 8.6、tvOS 15.5、iOS 15.5、iPadOS 15.5 で修正されています。- アプリケーションがカーネル権限で任意のコードを実行できる可能性があります。(CVE-2022-26702)

  - 9.0.1225 より前の GitHub リポジトリ vim/vim におけるヒープベースのバッファオーバーフロー。(CVE-2023-0433)

  - 9.0.1247 より前の GitHub リポジトリ vim/vim でのゼロ除算。(CVE-2023-0512)

  - メモリ管理を改善することで、メモリ解放後使用 (Use After Free) の問題に対処しました。この問題は、macOS Ventura 13.3、macOS Monterey 12.6.4、iOS 16.3.1 および iPadOS 16.3.1、macOS Ventura 13.2.1、macOS Big Sur 11.7.5 で修正されています。アプリがカーネル権限で任意のコードを実行できる可能性があります。(CVE-2023-23514)

  - チェックを改善することで、この問題に対処しました。この問題は、macOS Ventura 13.3、iOS 16.4 および iPadOS 16.4、macOS Big Sur 11.7.5 で修正されています。アプリがルート権限を取得する可能性があります。(CVE-2023-23525)

  - この問題は、チェックを改善することで対処されました。この問題は、macOS Ventura 13.3、iOS 16.4 および iPadOS 16.4、macOS Big Sur 11.7.5、macOS Monterey 12.6.4、tvOS 16.4、watchOS 9.4 で修正されています。ユーザーが、ファイルシステムの保護された部分にアクセスする可能性があります。(CVE-2023-23527)

  - この問題は、チェックを改善することで対処されました。この問題は、macOS Ventura 13.3、macOS Big Sur 11.7.5 で修正されています。悪意を持って細工された画像を処理すると、プロセスメモリが漏洩する可能性があります。
    (CVE-2023-23534)

  - メモリ処理を改善することで、この問題に対処しました。この問題は、macOS Ventura 13.3、iOS 16.4、および iPadOS 16.4、macOS Big Sur 11.7.5、iOS 15.7.4、および iPadOS 15.7.4、macOS Monterey 12.6.6、tvOS 16.4、watchOS 9.4 で修正されています。悪意を持って細工された画像を処理すると、プロセスメモリが漏洩する可能性があります。
    (CVE-2023-23535)

  - 境界チェックを改善することで、この問題に対処しました。この問題は、macOS Ventura 13.3、iOS 16.4、および iPadOS 16.4、macOS Big Sur 11.7.5、iOS 15.7.4、および iPadOS 15.7.4、macOS Monterey 12.6.4、tvOS 16.4、watchOS 9.4 で修正されています。アプリがカーネル権限で任意のコードを実行できる可能性があります。(CVE-2023-23536)

  - プライバシーの問題が、ログエントリのプライベートデータ編集を改善することで解決されました。この問題は、macOS Ventura 13.3、iOS 16.4 および iPadOS 16.4、iOS 15.7.4 および iPadOS 15.7.4、watchOS 9.4、macOS Big Sur 11.7.5 で修正されています。アプリが、機密の位置情報を読み取れる可能性があります。(CVE-2023-23537)

  - メモリ処理を改善することで、この問題に対処しました。この問題は、iOS 15.7.8 および iPadOS 15.7.8、macOS Monterey 12.6.4、iOS 16.4 および iPadOS 16.4、macOS Big Sur 11.7.5 で修正されています。アプリがカーネル権限で任意のコードを実行できる可能性があります。(CVE-2023-23540)

  - プライバシーの問題が、ログエントリのプライベートデータ編集を改善することで解決されました。この問題は、macOS Ventura 13.3、macOS Monterey 12.6.4、macOS Big Sur 11.7.5 で修正されています。アプリがユーザーの機密データにアクセスできる可能性があります。(CVE-2023-23542)

  - プライバシーの問題が、ログエントリのプライベートデータ編集を改善することで解決されました。この問題は、macOS Ventura 13.3、iOS 16.4 および iPadOS 16.4、iOS 15.7.4 および iPadOS 15.7.4、tvOS 16.4、watchOS 9.4、macOS Big Sur 11.7.5 で修正されています。- アプリは、ユーザーの連絡先に関する情報にアクセスできる可能性があります。(CVE-2023-27928)

  - 境界チェックを改善することで、この問題に対処しました。この問題は、macOS Ventura 13.3、macOS Monterey 12.6.4、macOS Big Sur 11.7.5 で修正されています。リモートユーザーは、アプリを予期せず終了させたり、任意のコードを実行したりする可能性があります。(CVE-2023-27935)

  - 領域外書き込みの問題は、入力検証の改善により対応されました。この問題は、macOS Ventura 13.3、iOS 15.7.4 および iPadOS 15.7.4、macOS Monterey 12.6.4、macOS Big Sur 11.7.5 で修正されています。アプリが予期せぬシステム終了を引き起こしたり、カーネルメモリを書き込んだりする可能性があります。(CVE-2023-27936)

  - 入力検証の改善により、整数オーバーフローが対処されました。この問題は、macOS Ventura 13.3、iOS 16.4 および iPadOS 16.4、macOS Big Sur 11.7.5、macOS Monterey 12.6.4、tvOS 16.4、watchOS 9.4 で修正されています。
    悪意を持って細工された plist を解析すると、予期しないアプリケーション終了または任意のコード実行が引き起こされる能性があります。
    (CVE-2023-27937)

  入力のサニタイズを改善することで、入力検証の問題に対処しました。この問題は、macOS Ventura 13.3、iOS 15.7.4 および iPadOS 15.7.4、macOS Monterey 12.6.4、macOS Big Sur 11.7.5 で修正されています。アプリがカーネルメモリを漏洩できる可能性があります。(CVE-2023-27941、CVE-2023-28200)

  - この問題は、チェックを改善することで対処されました。この問題は、macOS Ventura 13.3、iOS 16.4 および iPadOS 16.4、macOS Big Sur 11.7.5、macOS Monterey 12.6.4、tvOS 16.4、watchOS 9.4 で修正されています。アプリがユーザーの機密データにアクセスできる可能性があります。(CVE-2023-27942)

  - この問題は、新しいエンタイトルメントで対処されました。この問題は、macOS Ventura 13.3、macOS Monterey 12.6.4、macOS Big Sur 11.7.5 で修正されています。アプリがサンドボックスを突破できる可能性があります。(CVE-2023-27944)

  - 境界チェックを改善することによって領域外読み取りの問題に対処しました。この問題は、macOS Ventura 13.3、iOS 15.7.4 および iPadOS 15.7.4、macOS Monterey 12.6.4、macOS Big Sur 11.7.5 で修正されています。悪意を持って細工されたファイルを処理すると、予期しないアプリケーション終了または任意のコード実行が引き起こされる能性があります。(CVE-2023-27946)

  - この問題は、チェックを改善することで対処されました。この問題は、macOS Ventura 13.3、macOS Monterey 12.6.4、macOS Big Sur 11.7.5 で修正されています。アーカイブが Gatekeeper をバイパスできる可能性があります。(CVE-2023-27951)

  - メモリ処理を改善することで、この問題に対処しました。この問題は、macOS Ventura 13.3、macOS Monterey 12.6.4、macOS Big Sur 11.7.5 で修正されています。リモートユーザーが予期せぬシステム終了を引き起こしたり、カーネルメモリを破損したりする可能性があります。(CVE-2023-27953、CVE-2023-27958)

  - この問題は、チェックを改善することで対処されました。この問題は、macOS Ventura 13.3、iOS 16.4 および iPadOS 16.4、macOS Monterey 12.6.4、tvOS 16.4、macOS Big Sur 11.7.5 で修正されています。アプリが任意のファイルを読み取れる可能性があります。(CVE-2023-27955)

  - 入力のサニタイズを改善することで、複数の検証の問題に対処しました。この問題は、macOS Ventura 13.3、iOS 16.4 および iPadOS 16.4、iOS 15.7.4 および iPadOS 15.7.4、macOS Monterey 12.6.4、watchOS 9.4、macOS Big Sur 11.7.5 で修正されています。悪意を持って細工されたカレンダーの招待状をインポートすると、ユーザー情報が漏洩する可能性があります。
    (CVE-2023-27961)

  - チェックを改善することで、ロジックの問題に対処しました。この問題は、macOS Ventura 13.3、macOS Monterey 12.6.4、macOS Big Sur 11.7.5 で修正されています。アプリがファイルシステムの保護部分を変更できる可能性があります。
    (CVE-2023-27962)

  - 認証を改善することで、この問題に対処しました。この問題は、macOS Ventura 13.3、iOS 16.4 および iPadOS 16.4、iOS 15.7.4 および iPadOS 15.7.4、macOS Monterey 12.6.4、macOS Big Sur 11.7.5 で修正されています。ネットワーク上で権限のあるユーザーが、デバイス上で EAP のみの認証で設定されている VPN サーバーを偽装する可能性があります。(CVE-2023-28182)

  - 入力検証の改善により、整数オーバーフローが対処されました。この問題は、tvOS 16.4、macOS Big Sur 11.7.5、iOS 16.4 および iPadOS 16.4、watchOS 9.4、macOS Monterey 12.6.4、iOS 15.7.4 および iPadOS 15.7.4 で修正されています。アプリがサービス拒否を引き起こす可能性があります。(CVE-2023-28185)

  - この問題は、チェックを改善することで対処されました。この問題は、macOS Ventura 13.3、macOS Monterey 12.6.4、macOS Big Sur 11.7.5 で修正されています。アプリが、機密情報を表示する可能性があります。(CVE-2023-28189)

  - 検証が改善され、アクセス許可の問題が対処されました。この問題は、macOS Ventura 13.3、macOS Monterey 12.6.4、macOS Big Sur 11.7.5 で修正されています。アプリが、機密の位置情報を読み取れる可能性があります。
    (CVE-2023-28192)

  - サンドボックス制限を増やすことで、アクセス許可の問題に対処しました。この問題は、macOS Ventura 13.3、macOS Big Sur 11.7.5、macOS Monterey 12.6.4 で修正されています。アプリがユーザーの機密データにアクセスできる可能性があります。
    (CVE-2023-28197)

  - カーネルメモリの漏洩につながる領域外読み取りの問題が存在しました。入力検証を改善することにより、これは対処されました。この問題は、macOS Ventura 13.3 で修正されています。アプリがカーネルメモリを漏洩できる可能性があります。(CVE-2023-28199)

  - 領域外書き込みの問題は、入力検証の改善により対応されました。この問題は、macOS Big Sur 11.7.5、macOS Ventura 13.3、iOS 16.4 および iPadOS 16.4、iOS 15.7.4 および iPadOS 15.7.4、macOS Monterey 12.6.4 で修正されています。フォントファイルを処理すると、任意のコードが実行される可能性があります。(CVE-2023-32366)

  - メモリ管理を改善することで、メモリ解放後使用 (Use After Free) の問題に対処しました。この問題は、macOS Ventura 13.3、macOS Big Sur 11.7.5、macOS Monterey 12.6.4 で修正されています。アプリがカーネル権限で任意のコードを実行できる可能性があります。(CVE-2023-32378)

  - チェックを改善することで、この問題に対処しました。この問題は、macOS Monterey 12.6.4、macOS Big Sur 11.7.5、macOS Ventura 13.3、iOS 16.4、および iPadOS 16.4 で修正されています。サンドボックス化されたプロセスが、サンドボックスの制限を回避できる場合があります。(CVE-2023-40398)

  - チェックを改善することで、型の取り違えの問題に対処しました。この問題は、macOS Big Sur 11.7.5、macOS Ventura 13.3、iOS 16.4 および iPadOS 16.4、iOS 15.7.4 および iPadOS 15.7.4、macOS Monterey 12.6.4 で修正されています。アプリがカーネル権限で任意のコードを実行できる可能性があります。(CVE-2023-41075)

Nessus はこれらの問題をテストしておらず、代わりにオペレーティングシステムが自己報告するバージョン番号にのみ頼っています。

远程主机上运行的 macOS/Mac OS X 版本为低于 11.7.5 的 11.x。因此，该应用程序受到多个漏洞影响：

  - 已通过改进的内存管理解决释放后使用问题。此问题已在 watchOS 8.6、tvOS 15.5、iOS 15.5 和 iPadOS 15.5 中修复。应用程序可能以内核权限执行任意代码。(CVE-2022-26702)

  - GitHub 存储库 vim/vim 9.0.1225 之前版本中存在基于堆的缓冲区溢出漏洞。(CVE-2023-0433)

  - GitHub 存储库 vim/vim 9.0.1247 之前版本中存在除以零漏洞。(CVE-2023-0512)

  - 已通过改进的内存管理解决释放后使用问题。此问题已在 macOS Ventura 13.3、macOS Monterey 12.6.4、iOS 16.3.1 和 iPadOS 16.3.1、macOS Ventura 13.2.1、macOS Big Sur 11.7.5 中修复。应用程序或可以内核权限执行任意代码。(CVE-2023-23514)

  - 已通过改进检查解决此问题。此问题已在 macOS Ventura 13.3、iOS 16.4 和 iPadOS 16.4、macOS Big Sur 11.7.5 中修复。应用程序或可取得 root 权限。(CVE-2023-23525)

  - 已通过改进检查解决此问题。此问题已在 macOS Monterey 13.3、iOS 16.4 和 iPadOS 16.4、tvOS 11.7.5、macOS Big Sur 12.6.4、macOS Ventura 16.4、watchOS 9.4 中修复。用户可能获取文件系统中受保护部分的访问权限。(CVE-2023-23527)

  - 已通过改进检查解决此问题。此问题已在 macOS Ventura 13.3、macOS Big Sur 11.7.5 中修复。处理恶意构建的图像可能导致进程内存泄漏。
    (CVE-2023-23534)

  - 已通过改进内存处理解决此问题。已在 macOS Ventura 13.3、iOS 16.4 和 iPadOS 16.4、macOS Big Sur 11.7.5、iOS 15.7.4 和 iPadOS 15.7.4、macOS Monterey 12.6.6、tvOS 16.4、watchOS 9.4 中解决此问题。处理恶意构建的图像可能导致进程内存泄漏。
    (CVE-2023-23535)

  - 已通过改进边界检查解决此问题。已在 macOS Ventura 13.3、iOS 16.4 和 iPadOS 16.4、macOS Big Sur 11.7.5、iOS 15.7.4 和 iPadOS 15.7.4、macOS Monterey 12.6.4、tvOS 16.4、watchOS 9.4 中解决此问题。应用程序或可以内核权限执行任意代码。(CVE-2023-23536)

  - 已通过改进日志条目的隐私数据编辑解决隐私问题。此问题已在 macOS Ventura 13.3、iOS 16.4 和 iPadOS 16.4、iOS 15.7.4 和 iPadOS 15.7.4、watchOS 9.4、macOS Big Sur 11.7.5 中修复。应用程序或可读取敏感位置信息。(CVE-2023-23537)

  - 已通过改进内存处理解决此问题。此问题已在 iOS 15.7.8 和 iPadOS 15.7.8、macOS Monterey 12.6.4、iOS 16.4 和 iPadOS 16.4、macOS Big Sur 11.7.5 中修复。应用程序或可以内核权限执行任意代码。(CVE-2023-23540)

  - 已通过改进日志条目的隐私数据编辑解决隐私问题。此问题已在 macOS Ventura 13.3、macOS Monterey 12.6.4、macOS Big Sur 11.7.5 中修复。应用程序或可访问用户敏感数据。(CVE-2023-23542)

  - 已通过改进日志条目的隐私数据编辑解决隐私问题。此问题已在 macOS Ventura 13.3、iOS 16.4 和 iPadOS 16.4、iOS 15.7.4 和 iPadOS 15.7.4、tvOS 16.4、watchOS 9.4、macOS Big Sur 11.7.5 中修复。应用程序或可访问用户联系人信息。(CVE-2023-27928)

  - 已通过改进边界检查解决此问题。此问题已在 macOS Ventura 13.3、macOS Monterey 12.6.4、macOS Big Sur 11.7.5 中修复。远程用户也许能够造成应用程序意外终止或任意代码执行。(CVE-2023-27935)

  - 已通过改进输入验证解决越界写入问题。此问题已在 macOS Ventura 13.3、iOS 15.7.4 和 iPadOS 15.7.4、macOS Monterey 12.6.4、macOS Big Sur 11.7.5 中修复。应用程序可能导致系统意外终止，或写入内核内存。(CVE-2023-27936)

  - 已通过改进输入验证解决整数溢出问题。此问题已在 macOS Monterey 13.3、iOS 16.4 和 iPadOS 16.4、tvOS 11.7.5、macOS Big Sur 12.6.4、macOS Ventura 16.4、watchOS 9.4 中修复。
    解析恶意构建的文件可导致应用程序意外终止或任意代码执行攻击。
    (CVE-2023-27937)

  - 已通过改进输入审查解决验证问题。此问题已在 macOS Ventura 13.3、iOS 15.7.4 和 iPadOS 15.7.4、macOS Monterey 12.6.4、macOS Big Sur 11.7.5 中修复。应用程序可能会泄露内核内存。（CVE-2023-27941、CVE-2023-28200）

  - 已通过改进检查解决此问题。此问题已在 macOS Monterey 13.3、iOS 16.4 和 iPadOS 16.4、tvOS 11.7.5、macOS Big Sur 12.6.4、macOS Ventura 16.4、watchOS 9.4 中修复。应用程序或可访问用户敏感数据。(CVE-2023-27942)

  - 已通过新授权解决此问题。此问题已在 macOS Ventura 13.3、macOS Monterey 12.6.4、macOS Big Sur 11.7.5 中修复。应用程序也许能够突破其沙箱。(CVE-2023-27944)

  - 已通过改进的边界检查解决越界写入问题。此问题已在 macOS Ventura 13.3、iOS 15.7.4 和 iPadOS 15.7.4、macOS Monterey 12.6.4、macOS Big Sur 11.7.5 中修复。处理恶意构建的文件可导致应用程序意外终止或任意代码执行攻击。(CVE-2023-27946)

  - 已通过改进检查解决此问题。此问题已在 macOS Ventura 13.3、macOS Monterey 12.6.4、macOS Big Sur 11.7.5 中修复。存档文件可能会绕过 Gatekeeper。(CVE-2023-27951)

  - 已通过改进内存处理解决此问题。此问题已在 macOS Ventura 13.3、macOS Monterey 12.6.4、macOS Big Sur 11.7.5 中修复。远程用户可能会导致系统意外终止，或损坏内核内存。（CVE-2023-27953、CVE-2023-27958）

  - 已通过改进检查解决此问题。此问题已在 macOS Ventura 13.3、iOS 16.4 和 iPadOS 16.4、macOS Monterey 12.6.4、tvOS 16.4、macOS Big Sur 11.7.5 中修复。应用程序可能读取任意文件。(CVE-2023-27955)

  - 已通过改进输入审查解决多个验证问题。此问题已在 macOS Ventura 13.3、iOS 16.4 and iPadOS 16.4、iOS 15.7.4 和 iPadOS 15.7.4、macOS Monterey 12.6.4、watchOS 9.4、macOS Big Sur 11.7.5 中修复。导入恶意构建的日历邀请可能会泄露用户信息。
    (CVE-2023-27961)

  - 已通过改进检查解决此逻辑问题。此问题已在 macOS Ventura 13.3、macOS Monterey 12.6.4、macOS Big Sur 11.7.5 中修复。应用可能会修改文件系统的受保护部分。
    (CVE-2023-27962)

  - 已通过改进身份验证解决此问题。此问题已在 macOS Ventura 13.3、iOS 16.4 和 iPadOS 16.4、iOS 15.7.4 和 iPadOS 15.7.4、macOS Monterey 12.6.4、macOS Big Sur 11.7.5 中修复。处于特权网络位置的用户可能能够欺骗设备上配置了仅限 EAP 身份验证的 VPN 服务器。(CVE-2023-28182)

  - 通过改进输入验证解决了一个整数溢出问题。此问题已在 tvOS 16.4、macOS Big Sur 11.7.5、iOS 16.4 和 iPadOS 16.4、watchOS 9.4、macOS Monterey 12.6.4、iOS 15.7.4 和 iPadOS 15.7.4 中修复。应用程序可能造成拒绝服务。(CVE-2023-28185)

  - 已通过改进检查解决此问题。此问题已在 macOS Ventura 13.3、macOS Monterey 12.6.4、macOS Big Sur 11.7.5 中修复。应用程序可能会泄露敏感信息。(CVE-2023-28189)

  - 已通过改进验证解决权限问题。此问题已在 macOS Ventura 13.3、macOS Monterey 12.6.4、macOS Big Sur 11.7.5 中修复。应用程序或可读取敏感位置信息。
    (CVE-2023-28192)

  - 已通过新增沙盒限制解决访问问题。此问题已在 macOS Ventura 13.3、macOS Big Sur 11.7.5、macOS Monterey 12.6.4 中修复。应用程序或可访问用户敏感数据。
    (CVE-2023-28197)

  - 存在导致内核内存泄露的越界读取问题。已通过改进输入验证解决此问题。此问题已在 macOS Ventura 13.3 中修复。应用程序可能会泄露内核内存。(CVE-2023-28199)

  - 已通过改进输入验证解决越界写入问题。此问题已在 macOS Big Sur 11.7.5、macOS Ventura 13.3、iOS 16.4 和 iPadOS 16.4、iOS 15.7.4 和 iPadOS 15.7.4、macOS Monterey 12.6.4 中修复。处理字体文件可能会导致执行任意代码。(CVE-2023-32366)

  - 已通过改进内存管理解决释放后使用问题。此问题已在 macOS Ventura 13.3、macOS Big Sur 11.7.5、macOS Monterey 12.6.4 中修复。应用程序或可以内核权限执行任意代码。(CVE-2023-32378)

  - 已通过改进检查解决此问题。此问题已在 macOS Monterey 12.6.4、macOS Big Sur 11.7.5、macOS Ventura 13.3、iOS 16.4 和 iPadOS 16.4 中修复。沙盒进程可能会避开沙盒限制。(CVE-2023-40398)

  - 已通过改进的检查处理解决类型混淆问题。此问题已在 macOS Big Sur 11.7.5、macOS Ventura 13.3、iOS 16.4 和 iPadOS 16.4、iOS 15.7.4 和 iPadOS 15.7.4、macOS Monterey 12.6.4 中修复。应用程序或可以内核权限执行任意代码。(CVE-2023-41075)

请注意，Nessus 并未测试这些问题，而是只依据操作系统自我报告的版本号进行判断。

移动设备上运行的 Apple iOS 版本低于 15.5。因此，该主机受到多个漏洞的影响。

遠端主機執行的 macOS/Mac OS X 版本為 11.7.5 之前的 11.x 版。因此，會受到多個弱點影響：

  - 已透過改進記憶體管理解決釋放後使用問題。此問題在 watchOS 8.6、tvOS 15.5、iOS 15.5 和 iPadOS 15.5 中已得到修正。應用程式或可透過核心權限執行任意程式碼。(CVE-2022-26702)

  - GitHub 存放庫 vim/vim 9.0.1225 更早版本中存在堆積型緩衝區溢位弱點。(CVE-2023-0433)

  - GitHub 存放庫 vim/vim 9.0.1247 更舊版本中存在除以零弱點。(CVE-2023-0512)

  - 已透過改進記憶體管理解決釋放後使用問題。此問題已在 macOS Ventura 13.3、macOS Monterey 12.6.4、iOS 16.3.1 和 iPadOS 16.3.1、macOS Ventura 13.2.1、macOS Big Sur 11.7.5 中修正。應用程式或可透過核心權限執行任意程式碼。(CVE-2023-23514)

  - 已透過改進檢查解決此問題。此問題已在 macOS Ventura 13.3、iOS 16.4 和 iPadOS 16.4、macOS Big Sur 11.7.5 中修正。應用程式或可取得 Root 權限。(CVE-2023-23525)

  - 已透過改進檢查解決此問題。此問題已在 macOS Ventura 13.3、iOS 16.4 和 iPadOS 16.4、macOS Big Sur 11.7.5、macOS Monterey 12.6.4、tvOS 16.4、watchOS 9.4 中修正。使用者可取得檔案系統受保護部分的存取權。(CVE-2023-23527)

  - 已透過改進檢查解決此問題。此問題已在 macOS Ventura 13.3、macOS Big Sur 11.7.5 中修正。處理惡意建構的影像可能導致處理序記憶體洩漏。
    (CVE-2023-23534)

  - 已透過改善記憶體處理解決此問題。已在 macOS Ventura 13.3、iOS 16.4 和 iPadOS 16.4、macOS Big Sur 11.7.5、iOS 15.7.4 和 iPadOS 15.7.4、macOS Monterey 12.6.6、tvOS 16.4、watchOS 9.4 中修正此問題。處理惡意建構的影像可能導致處理序記憶體洩漏。
    (CVE-2023-23535)

  - 已透過改進邊界檢查解決此問題。已在 macOS Ventura 13.3、iOS 16.4 和 iPadOS 16.4、macOS Big Sur 11.7.5、iOS 15.7.4 和 iPadOS 15.7.4、macOS Monterey 12.6.4、tvOS 16.4、watchOS 9.4 中修正此問題。應用程式或可透過核心權限執行任意程式碼。(CVE-2023-23536)

  - 已透過改善記錄項目的私密資料編輯解決隱私權問題。此問題已在 macOS Ventura 13.3、iOS 16.4 和 iPadOS 16.4、iOS 15.7.4 和 iPadOS 15.7.4、watchOS 9.4、macOS Big Sur 11.7.5 中修正。應用程式或可讀取機密位置資訊。(CVE-2023-23537)

  - 已透過改善記憶體處理解決此問題。此問題已在 iOS 15.7.8 和 iPadOS 15.7.8、macOS Monterey 12.6.4、iOS 16.4 和 iPadOS 16.4、macOS Big Sur 11.7.5 中修正。應用程式或可透過核心權限執行任意程式碼。(CVE-2023-23540)

  - 已透過改善記錄項目的私密資料編輯解決隱私權問題。已在 macOS Ventura 13.3、macOS Monterey 12.6.4、macOS Big Sur 11.7.5 中修正此問題。應用程式或可存取使用者敏感資料。(CVE-2023-23542)

  - 已透過改善記錄項目的私密資料編輯解決隱私權問題。此問題已在 macOS Ventura 13.3、iOS 16.4 和 iPadOS 16.4、iOS 15.7.4 和 iPadOS 15.7.4、tvOS 16.4、watchOS 9.4、macOS Big Sur 11.7.5 中修正。應用程式或可存取有關使用者連絡人的資訊。(CVE-2023-27928)

  - 已透過改進邊界檢查解決此問題。已在 macOS Ventura 13.3、macOS Monterey 12.6.4、macOS Big Sur 11.7.5 中修正此問題。遠端使用者或許能夠造成應用程式意外終止或觸發任意程式碼執行攻擊。(CVE-2023-27935)

  - 已透過改進輸入驗證解決超出邊界寫入問題。已在 macOS Ventura 13.3、iOS 15.7.4 和 iPadOS 15.7.4、macOS Monterey 12.6.4、macOS Big Sur 11.7.5 中修正此問題。應用程式或可造成系統意外終止或寫入核心記憶體。(CVE-2023-27936)

  - 已透過改善輸入驗證解決整數溢位問題。此問題已在 macOS Ventura 13.3、iOS 16.4 和 iPadOS 16.4、macOS Big Sur 11.7.5、macOS Monterey 12.6.4、tvOS 16.4、watchOS 9.4 中修正。
    剖析惡意建構的 plist 可能導致應用程式意外終止或任意程式碼執行。
    (CVE-2023-27937)

  - 已透過改進輸入審查解決驗證問題。已在 macOS Ventura 13.3、iOS 15.7.4 和 iPadOS 15.7.4、macOS Monterey 12.6.4、macOS Big Sur 11.7.5 中修正此問題。- 應用程式或許能夠洩漏核心記憶體。(CVE-2023-27941、CVE-2023-28200)

  - 已透過改進檢查解決此問題。此問題已在 macOS Ventura 13.3、iOS 16.4 和 iPadOS 16.4、macOS Big Sur 11.7.5、macOS Monterey 12.6.4、tvOS 16.4、watchOS 9.4 中修正。應用程式或可存取使用者敏感資料。(CVE-2023-27942)

  - 已透過新的權限解決此問題。已在 macOS Ventura 13.3、macOS Monterey 12.6.4、macOS Big Sur 11.7.5 中修正此問題。應用程式可能能夠破解其沙箱。(CVE-2023-27944)

  - 已透過改進邊界檢查修正超出邊界寫入問題。已在 macOS Ventura 13.3、iOS 15.7.4 和 iPadOS 15.7.4、macOS Monterey 12.6.4、macOS Big Sur 11.7.5 中修正此問題。處理惡意建構的檔案可能導致應用程式意外終止或任意程式碼執行。(CVE-2023-27946)

  - 已透過改進檢查解決此問題。已在 macOS Ventura 13.3、macOS Monterey 12.6.4、macOS Big Sur 11.7.5 中修正此問題。封存可能會繞過 Gatekeeper。(CVE-2023-27951)

  - 已透過改善記憶體處理解決此問題。已在 macOS Ventura 13.3、macOS Monterey 12.6.4、macOS Big Sur 11.7.5 中修正此問題。遠端使用者或可造成系統意外終止或核心記憶體損毀。(CVE-2023-27953、CVE-2023-27958)

  - 已透過改進檢查解決此問題。此問題已在 macOS Ventura 13.3、iOS 16.4 和 iPadOS 16.4、macOS Monterey 12.6.4、tvOS 16.4、macOS Big Sur 11.7.5 中修正。應用程式或可讀取任意檔案。(CVE-2023-27955)

  - 已透過改進輸入清理解決多個驗證問題。此問題已在 macOS Ventura 13.3、iOS 16.4 和 iPadOS 16.4、iOS 15.7.4 和 iPadOS 15.7.4、macOS Monterey 12.6.4、watchOS 9.4、macOS Big Sur 11.7.5 中修正。匯入惡意特製的行事曆邀請可能會洩漏使用者資訊。
    (CVE-2023-27961)

  - 已透過改進檢查解決邏輯問題。已在 macOS Ventura 13.3、macOS Monterey 12.6.4、macOS Big Sur 11.7.5 中修正此問題。應用程式或可修改檔案系統的受保護部分。
    (CVE-2023-27962)

  - 已透過改善驗證解決此問題。此問題已在 macOS Ventura 13.3、iOS 16.4 和 iPadOS 16.4、iOS 15.7.4 和 iPadOS 15.7.4、macOS Monterey 12.6.4、macOS Big Sur 11.7.5 中修正。處於特權網路位置的使用者可能能夠偽造裝置上設定有僅限 EAP 驗證的 VPN 伺服器。(CVE-2023-28182)

  - 已透過改善輸入驗證解決整數溢位問題。此問題已在 tvOS 16.4、macOS Big Sur 11.7.5、iOS 16.4 和 iPadOS 16.4、watchOS 9.4、macOS Monterey 12.6.4、iOS 15.7.4 和 iPadOS 15.7.4 中修正。應用程式或可造成拒絕服務。(CVE-2023-28185)

  - 已透過改進檢查解決此問題。已在 macOS Ventura 13.3、macOS Monterey 12.6.4、macOS Big Sur 11.7.5 中修正此問題。應用程式可能會檢視敏感資訊。(CVE-2023-28189)

  - 已透過改進驗證解決權限問題。已在 macOS Ventura 13.3、macOS Monterey 12.6.4、macOS Big Sur 11.7.5 中修正此問題。應用程式或可讀取機密位置資訊。
    (CVE-2023-28192)

  - 已透過額外的沙箱限制解決了存取問題。已在 macOS Ventura 13.3、macOS Big Sur 11.7.5、macOS Monterey 12.6.4 中修正此問題。應用程式或可存取使用者敏感資料。
    (CVE-2023-28197)

  - 存在導致核心記憶體洩漏的超出邊界讀取問題。此問題已透過改進輸入驗證解決。已在 macOS Ventura 13.3 中修正此問題。- 應用程式或可洩漏核心記憶體。(CVE-2023-28199)

  - 已透過改進輸入驗證解決超出邊界寫入問題。此問題已在 macOS Big Sur 11.7.5、macOS Ventura 13.3、iOS 16.4 和 iPadOS 16.4、iOS 15.7.4 和 iPadOS 15.7.4、macOS Monterey 12.6.4 中修正。處理字型檔案可能會導致任意程式碼執行。(CVE-2023-32366)

  - 已透過改進記憶體管理解決釋放後使用問題。已在 macOS Ventura 13.3、macOS Big Sur 11.7.5、macOS Monterey 12.6.4 中修正此問題。應用程式或可透過核心權限執行任意程式碼。(CVE-2023-32378)

  - 已透過改進檢查解決此問題。此問題已在 macOS Monterey 12.6.4、macOS Big Sur 11.7.5、macOS Ventura 13.3、iOS 16.4 and iPadOS 16.4 中修正。沙箱化處理程序可規避沙箱限制。(CVE-2023-40398)

  - 已透過改進檢查解決類型混淆問題。此問題已在 macOS Big Sur 11.7.5、macOS Ventura 13.3、iOS 16.4 和 iPadOS 16.4、iOS 15.7.4 和 iPadOS 15.7.4、macOS Monterey 12.6.4 中修正。應用程式或可透過核心權限執行任意程式碼。(CVE-2023-41075)

請注意，Nessus 並未測試這些問題，而是僅依據作業系統自我報告的版本號碼作出判斷。

行動裝置上執行的 Apple iOS 版本為 15.5 之前的版本。因此，會受到多個弱點影響。

ID	名称	产品	系列	发布时间	最近更新时间	严重程度
200520	Apple TV < 15.5 Multiple Vulnerabilities (HT213254)	Nessus	Misc.	2024/6/14	2024/6/17	critical
200520	Apple TV < 15.5 複数の脆弱性 (HT213254)	Nessus	Misc.	2024/6/14	2024/6/17	critical
200520	Apple TV < 15.5 多個弱點 (HT213254)	Nessus	Misc.	2024/6/14	2024/6/17	critical
161384	Apple iOS < 15.5 Multiple Vulnerabilities (HT213258)	Nessus	Mobile Devices	2022/5/19	2025/7/14	critical
173442	macOS 11.x < 11.7.5 Multiple Vulnerabilities (HT213675)	Nessus	MacOS X Local Security Checks	2023/3/27	2024/8/22	critical
200520	Apple TV < 15.5 多个漏洞 (HT213254)	Nessus	Misc.	2024/6/14	2024/6/17	critical
161384	Apple iOS < 15.5複数の脆弱性 (HT213258)	Nessus	Mobile Devices	2022/5/19	2025/7/14	critical
173442	macOS 11.x < 11.7.5 の複数の脆弱性 (HT213675)	Nessus	MacOS X Local Security Checks	2023/3/27	2024/8/22	critical
173442	macOS 11.x < 11.7.5 多个漏洞 (HT213675)	Nessus	MacOS X Local Security Checks	2023/3/27	2024/8/22	critical
161384	Apple iOS < 15.5 多个漏洞 (HT213258)	Nessus	Mobile Devices	2022/5/19	2025/7/14	critical
173442	macOS 11.x < 11.7.5 多個弱點 (HT213675)	Nessus	MacOS X Local Security Checks	2023/3/27	2024/8/22	critical
161384	Apple iOS < 15.5 多個弱點 (HT213258)	Nessus	Mobile Devices	2022/5/19	2025/7/14	critical

检测

插件搜索

critical

critical

critical

critical

critical

critical

critical

critical

critical

critical

critical

critical