The remote host is running a version of macOS / Mac OS X that is 13.x prior to 13.2.1. It is, therefore, affected by multiple vulnerabilities:

  - A type confusion issue was addressed with improved checks. This issue is fixed in macOS Ventura 13.2.1,     iOS 16.3.1 and iPadOS 16.3.1, Safari 16.3. Processing maliciously crafted web content may lead to     arbitrary code execution. Apple is aware of a report that this issue may have been actively exploited..
    (CVE-2023-23529)

  - A use after free issue was addressed with improved memory management. This issue is fixed in macOS Ventura     13.2.1, iOS 16.3.1 and iPadOS 16.3.1. An app may be able to execute arbitrary code with kernel     privileges.. (CVE-2023-23514)

  - A privacy issue was addressed with improved handling of temporary files. This issue is fixed in macOS     Ventura 13.2.1. An app may be able to observe unprotected user data.. (CVE-2023-23522)

  - A denial-of-service issue was addressed with improved input validation. This issue is fixed in macOS     Ventura 13.2.1, iOS 16.3.1 and iPadOS 16.3.1, tvOS 16.3.2, watchOS 9.3.1. Processing a maliciously crafted     certificate may lead to a denial-of-service. (CVE-2023-23524)

Note that Nessus has not tested for these issues but has instead relied only on the operating system's self-reported version number.

リモートホストは、バージョン 13.2.1より前の macOS/Mac OS X 13.x を実行しています。そのため、以下の複数の脆弱性の影響を受けます。

  - チェックを改善することで、型の取り違えの問題に対処しました。この問題は、macOS Ventura 13.2.1、iOS 16.3.1 および iPadOS 16.3.1、Safari 16.3 で修正されています。悪意を持って細工された Web コンテンツを処理すると、任意のコードが実行される可能性があります。Apple は、この問題が積極的に悪用された可能性があるという報告を認識しています。
    (CVE-2023-23529)

  - メモリ管理を改善することで、メモリ解放後使用 (Use After Free) の問題に対処しました。この問題は、macOS Ventura 13.2.1、iOS 16.3.1 および iPadOS 16.3.1 で修正されています。アプリがカーネル権限で任意のコードを実行できる可能性があります。(CVE-2023-23514)

  - 一時ファイルの処理を改善することで、プライバシーの問題に対処しました。この問題は、macOS Ventura 13.2.1 で修正されています。アプリが、保護されていないユーザーデータを観察できる可能性があります。(CVE-2023-23522)

  - 入力検証を改善することにより、サービス拒否の問題は対処されました。この問題は、macOS Ventura 13.2.1、iOS 16.3.1 および iPadOS 16.3.1、tvOS 16.3.2、watchOS 9.3.1 で修正されています。悪意を持って細工された証明書を処理すると、サービス拒否が発生する可能性があります。(CVE-2023-23524)

Nessus はこれらの問題をテストしておらず、代わりにオペレーティングシステムが自己報告するバージョン番号にのみ頼っています。

远程主机上运行的 macOS/Mac OS X 版本为低于 13.2.1 的 13.x。因此，它受到多个漏洞影响：

  - 已通过改进的检查处理解决类型混淆问题。此问题已在 macOS Ventura 13.2.1、iOS 16.3.1 和 iPadOS 16.3.1、Safari 16.3 中修复。处理恶意构建的 Web 内容可能会导致任意代码执行。Apple 从报告中获悉，此问题可能已经被主动利用。
    (CVE-2023-23529)

  - 已通过改进的内存管理解决释放后使用问题。此问题已在 macOS Ventura 13.2.1、iOS 16.3.1 和 iPadOS 16.3.1 中修复。应用程序或可以内核权限执行任意代码。(CVE-2023-23514)

  - 已通过改进对临时文件的处理解决隐私问题。此问题已在 macOS Ventura 13.2.1 中修复。应用程序或可观察到未受保护的用户数据。(CVE-2023-23522)

  - 已通过改进输入验证解决拒绝服务问题。此问题已在 macOS Ventura 13.2.1、iOS 16.3.1 和 iPadOS 16.3.1、tvOS 16.3.2、watchOS 9.3.1 中修复。处理恶意构建的证书可导致拒绝服务。(CVE-2023-23524)

请注意，Nessus 并未测试这些问题，而是只依据操作系统自我报告的版本号进行判断。

遠端主機執行的 macOS/Mac OS X 版本為 13.2.1 之前的 13.x 版。因此，會受到多個弱點影響：

  - 已透過改進檢查解決類型混淆問題。已在 macOS Ventura 13.2.1 版、iOS 16.3.1 版、iPadOS 16.3.1 版和 Safari 16.3 版中修正此問題。處理惡意特製的網路內容可能會導致任意程式碼執行。Apple 所獲報告指出，此問題可能已經遭到惡意利用。
    (CVE-2023-23529)

  - 已透過改進記憶體管理解決釋放後使用問題。已在 macOS Ventura 13.2.1、iOS 16.3.1 和 iPadOS 16.3.1 版中修正此問題。應用程式或許能夠透過核心權限執行任意程式碼。(CVE-2023-23514)

  - 已透過改善暫存檔處理方式解決隱私權問題。已在 macOS Ventura 13.2.1 中修正此問題。應用程式或許能看到未受保護的使用者資料。(CVE-2023-23522)

  - 已透過改進輸入驗證解決拒絕服務問題。已在 macOS Ventura 13.2.1、iOS 16.3.1 和 iPadOS 16.3.1、tvOS 16.3.2、watchOS 9.3.1 中修正此問題。處理惡意製作的憑證可導致拒絕服務。(CVE-2023-23524)

請注意，Nessus 並未測試這些問題，而是僅依據作業系統自我報告的版本號碼作出判斷。

ID	名称	产品	系列	发布时间	最近更新时间	严重程度
171390	macOS 13.x < 13.2.1 Multiple Vulnerabilities (HT213633)	Nessus	MacOS X Local Security Checks	2023/2/13	2024/6/14	high
171390	MacOS 13.x < 13.2.1 の複数の脆弱性 (HT213633)	Nessus	MacOS X Local Security Checks	2023/2/13	2024/6/14	high
171390	macOS 13.x < 13.2.1 多个漏洞 (HT213633)	Nessus	MacOS X Local Security Checks	2023/2/13	2024/6/14	high
171390	macOS 13.x < 13.2.1 多個弱點 (HT213633)	Nessus	MacOS X Local Security Checks	2023/2/13	2024/6/14	high

检测

插件搜索

high

high

high

high