移动设备上运行的 Apple iOS 版本低于 17.5。因此，它受到多个漏洞的影响。

远程主机上运行的 macOS/Mac OS X 版本为低于 12.7.2 的 12.x。因此，它受到多个漏洞影响：

  - ncurses 6.1 的 progs/dump_entry.c:1373 的 one_one_mapping 函数中存在缓冲区溢出漏洞，远程攻击者可以利用该漏洞，通过构建的命令发起拒绝服务攻击。(CVE-2020-19185)

  - ncurses 6.1 的 tinfo/comp_hash.c:66 的 _nc_find_entry 函数中存在缓冲区溢出漏洞，远程攻击者可以利用该漏洞，通过构建的命令发起拒绝服务攻击。(CVE-2020-19186)

  - ncurses 6.1 的 progs/dump_entry.c:1100 的 fmt_entry 函数中存在缓冲区溢出漏洞，远程攻击者可以利用该漏洞，通过构建的命令发起拒绝服务攻击。(CVE-2020-19187)

  - ncurses 6.1 的 progs/dump_entry.c:1116 的 fmt_entry 函数中存在缓冲区溢出漏洞，远程攻击者可以利用该漏洞，通过构建的命令发起拒绝服务攻击。(CVE-2020-19188)

  - ncurses 6.1 的 tinfo/parse_entry.c:997 的 postprocess_terminfo 函数中存在缓冲区溢出漏洞，远程攻击者可以利用该漏洞，通过构建的命令发起拒绝服务攻击。(CVE-2020-19189)

  - ncurses 6.1 的 tinfo/comp_hash.c:70 的 _nc_find_entry 函数中存在缓冲区溢出漏洞，远程攻击者可以利用该漏洞，通过构建的命令发起拒绝服务攻击。(CVE-2020-19190)

  - 在 libtiff 中发现一个缺陷。因为 libtiff/tif_fax3.c 中的 Fax3Encode 函数存在缓冲区溢出问题，所以通过特制的 tiff 文件可导致分段错误，进而造成拒绝服务。
    (CVE-2023-3618)

  - 已通过限制在锁定设备上提供的选项解决问题。此问题已在 macOS Sonoma 14.1 中修复。攻击者可能从锁定屏幕以根用户身份执行任意代码。
    (CVE-2023-41989)

  - 已通过改进对文件的处理解决隐私问题。此问题已在 watchOS 10.1、macOS Sonoma 14.1、macOS Monterey 12.7.2、macOS Ventura 13.6.3、iOS 17.1 和 iPadOS 17.1 中修复。应用程序或可访问敏感用户数据。(CVE-2023-42834)

  - 已通过改进检查解决此逻辑问题。此问题已在 iOS 17.1 和 iPadOS 17.1、macOS Ventura 13.6.3、macOS Sonoma 14.1、macOS Monterey 12.7.2 中修复。攻击者可以访问主目录中挂载的已连接网络卷。(CVE-2023-42836)

  - 已通过改进沙盒解决访问权问题。此问题已在 macOS Ventura 13.6.3、macOS Sonoma 14.1、macOS Monterey 12.7.2 中修复。应用或可利用其沙盒或某些提升的权限执行任意代码。(CVE-2023-42838)

  - 已通过改进的边界检查解决越界写入问题。此问题已在 macOS Sonoma 14.2、macOS Ventura 13.6.3、macOS Monterey 12.7.2 中修复。用户也许能够造成意外的应用终止或任意代码执行 (CVE-2023-42886)

  - 已通过改进的状态管理解决身份验证问题。此问题已在 macOS Sonoma 14.2、macOS Ventura 13.6.3、macOS Monterey 12.7.2 中修复。应用程序可能能够在未经用户许可的情况下监视击键。(CVE-2023-42891)

  - 已通过改进内存管理解决释放后使用问题。此问题已在 macOS Ventura 13.6.3、macOS Sonoma 14.2、macOS Monterey 12.7.2 中修复。本地攻击者或可升级权限。(CVE-2023-42892)

  - 已通过删除易受攻击的代码并添加额外检查的方式解决权限问题。此问题已在 macOS Monterey 12.7.2、macOS Ventura 13.6.3、iOS 17.2 和 iPadOS 17.2、iOS 16.7.3 和 iPadOS 16.7.3、tvOS 17.2、watchOS 10.2 及 macOS Sonoma 14.2 中修复。应用程序或可访问用户保护数据。
    (CVE-2023-42893)

  - 已通过改进敏感信息的修订解决此问题。此问题已在 macOS Sonoma 14.2、macOS Ventura 13.6.3、macOS Monterey 12.7.2 中修复。应用程序或可访问用户联系人信息。(CVE-2023-42894)

  - 已通过改进对临时文件的处理解决问题。此问题已在 macOS Monterey 12.7.2、macOS Ventura 13.6.3、iOS 17.2 和 iPadOS 17.2、iOS 16.7.3 和 iPadOS 16.7.3、macOS Sonoma 14.2 中修复。
    应用可能会修改文件系统的受保护部分。(CVE-2023-42896)

  - 已通过改进内存处理解决此问题。此问题已在 macOS Sonoma 14.2、iOS 17.2 和 iPadOS 17.2、watchOS 10.2、macOS Ventura 13.6.3、tvOS 17.2、iOS 16.7.3 和 iPadOS16.7.3、macOS Monterey 12.7.2 中修复。- 处理图像可能会导致任意代码执行。(CVE-2023-42899)

  - 已通过改进内存处理解决此问题。此问题已在 macOS Sonoma 14.2、iOS 17.2 和 iPadOS 17.2、watchOS 10.2、macOS Ventura 13.6.3、tvOS 17.2、iOS 16.7.3 和 iPadOS16.7.3、macOS Monterey 12.7.2 中修复。应用程序也许能够突破其沙箱。(CVE-2023-42914)

  - 已通过改进日志条目的隐私数据编辑解决隐私问题。此问题已在 macOS Sonoma 14.2、iOS 17.2 和 iPadOS 17.2、watchOS 10.2、macOS Ventura 13.6.3 和 iOS 16.7.3 和 iPadOS 16.7.3、macOS Monterey 12.7.2 中修复。应用程序或可访问敏感用户数据。(CVE-2023-42919)

  - 已通过改进敏感信息的修订解决此问题。此问题已在 macOS Sonoma 14.2、iOS 17.2 和 iPadOS 17.2、macOS Ventura 13.6.3、iOS 16.7.3 和 iPadOS 16.7.3、macOS Monterey 12.7.2 中修复。应用程序或可读取敏感位置信息。(CVE-2023-42922)

  - 已通过改进检查解决此问题。此问题已在 macOS Ventura 13.6.3、macOS Sonoma 14.2、macOS Monterey 12.7.2 中修复。应用可能会修改文件系统的受保护部分。
    (CVE-2023-42930)

  - 已通过改进检查解决此问题。此问题已在 macOS Ventura 13.6.3、macOS Sonoma 14.2、macOS Monterey 12.7.2 中修复。进程可能会在没有进行适当身份验证的情况下获取管理员特权。
    (CVE-2023-42931)

  - 已通过改进检查解决此逻辑问题。此问题已在 macOS Sonoma 14.2、macOS Ventura 13.6.3、macOS Monterey 12.7.2 中修复。应用程序或可访问用户保护数据。(CVE-2023-42932)

  - 已通过改进敏感信息的修订解决此问题。此问题已在 macOS Monterey 12.7.2、macOS Ventura 13.6.3、iOS 17.2 和 iPadOS 17.2、tvOS 17.2、watchOS 10.2、macOS Sonoma 14.2 中修复。应用程序或可访问用户敏感数据。(CVE-2023-42936)

  - 已通过改进的验证解决路径处理问题。此问题已在 macOS Monterey 12.7.2、macOS Ventura 13.6.3、iOS 17.2 和 iPadOS 17.2、tvOS 17.2、watchOS 10.2、macOS Sonoma 14.2 中修复。应用程序也许能够突破其沙箱。(CVE-2023-42947)

  - 已通过改进状态处理解决争用情形。此问题已在 macOS Monterey 12.7.2、macOS Ventura 13.6.3、iOS 17.2 和 iPadOS 17.2、iOS 16.7.3 和 iPadOS 16.7.3、macOS Sonoma 14.2 中修复。应用程序或可以内核权限执行任意代码。(CVE-2023-42974)

  - GitHub 存储库 vim/vim 9.0.1969 之前版本中存在基于堆的缓冲区溢出漏洞。(CVE-2023-5344)

请注意，Nessus 并未测试这些问题，而是只依据操作系统自我报告的版本号进行判断。

移动设备上运行的 Apple iOS 版本低于 16.7.3。因此，该主机受到多个漏洞的影响。

远程主机上运行的 macOS/Mac OS X 版本为低于 13.6.3 的 13.x。因此，它受到多个漏洞影响：

  - ncurses 6.1 的 progs/dump_entry.c:1373 的 one_one_mapping 函数中存在缓冲区溢出漏洞，远程攻击者可以利用该漏洞，通过构建的命令发起拒绝服务攻击。(CVE-2020-19185)

  - ncurses 6.1 的 tinfo/comp_hash.c:66 的 _nc_find_entry 函数中存在缓冲区溢出漏洞，远程攻击者可以利用该漏洞，通过构建的命令发起拒绝服务攻击。(CVE-2020-19186)

  - ncurses 6.1 的 progs/dump_entry.c:1100 的 fmt_entry 函数中存在缓冲区溢出漏洞，远程攻击者可以利用该漏洞，通过构建的命令发起拒绝服务攻击。(CVE-2020-19187)

  - ncurses 6.1 的 progs/dump_entry.c:1116 的 fmt_entry 函数中存在缓冲区溢出漏洞，远程攻击者可以利用该漏洞，通过构建的命令发起拒绝服务攻击。(CVE-2020-19188)

  - ncurses 6.1 的 tinfo/parse_entry.c:997 的 postprocess_terminfo 函数中存在缓冲区溢出漏洞，远程攻击者可以利用该漏洞，通过构建的命令发起拒绝服务攻击。(CVE-2020-19189)

  - ncurses 6.1 的 tinfo/comp_hash.c:70 的 _nc_find_entry 函数中存在缓冲区溢出漏洞，远程攻击者可以利用该漏洞，通过构建的命令发起拒绝服务攻击。(CVE-2020-19190)

  - 在 libtiff 中发现一个缺陷。因为 libtiff/tif_fax3.c 中的 Fax3Encode 函数存在缓冲区溢出问题，所以通过特制的 tiff 文件可导致分段错误，进而造成拒绝服务。
    (CVE-2023-3618)

  - 已通过限制在锁定设备上提供的选项解决问题。此问题已在 macOS Sonoma 14.1 中修复。攻击者可能从锁定屏幕以根用户身份执行任意代码。
    (CVE-2023-41989)

  - 已通过改进对文件的处理解决隐私问题。此问题已在 watchOS 10.1、macOS Sonoma 14.1、macOS Monterey 12.7.2、macOS Ventura 13.6.3、iOS 17.1 和 iPadOS 17.1 中修复。应用程序或可访问敏感用户数据。(CVE-2023-42834)

  - 已通过改进检查解决此逻辑问题。此问题已在 iOS 17.1 和 iPadOS 17.1、macOS Ventura 13.6.3、macOS Sonoma 14.1、macOS Monterey 12.7.2 中修复。攻击者可以访问主目录中挂载的已连接网络卷。(CVE-2023-42836)

  - 已通过改进沙盒解决访问权问题。此问题已在 macOS Ventura 13.6.3、macOS Sonoma 14.1、macOS Monterey 12.7.2 中修复。应用或可利用其沙盒或某些提升的权限执行任意代码。(CVE-2023-42838)

  - 已通过改进敏感信息的修订解决此问题。此问题已在 macOS Sonoma 14.2、iOS 17.2 和 iPadOS17.2、macOS Ventura 13.6.3、tvOS 17.2、iOS 16.7.3 和 iPadOS 16.7.3 中修复。应用程序可能会泄露内核内存。(CVE-2023-42884)

  - 已通过改进的边界检查解决越界写入问题。此问题已在 macOS Sonoma 14.2、macOS Ventura 13.6.3、macOS Monterey 12.7.2 中修复。用户也许能够造成意外的应用终止或任意代码执行 (CVE-2023-42886)

  - 已通过改进的状态管理解决身份验证问题。此问题已在 macOS Sonoma 14.2、macOS Ventura 13.6.3、macOS Monterey 12.7.2 中修复。应用程序可能能够在未经用户许可的情况下监视击键。(CVE-2023-42891)

  - 已通过改进内存管理解决释放后使用问题。此问题已在 macOS Ventura 13.6.3、macOS Sonoma 14.2、macOS Monterey 12.7.2 中修复。本地攻击者或可升级权限。(CVE-2023-42892)

  - 已通过删除易受攻击的代码并添加额外检查的方式解决权限问题。此问题已在 macOS Monterey 12.7.2、macOS Ventura 13.6.3、iOS 17.2 和 iPadOS 17.2、iOS 16.7.3 和 iPadOS 16.7.3、tvOS 17.2、watchOS 10.2 及 macOS Sonoma 14.2 中修复。应用程序或可访问用户保护数据。
    (CVE-2023-42893)

  - 已通过改进敏感信息的修订解决此问题。此问题已在 macOS Sonoma 14.2、macOS Ventura 13.6.3、macOS Monterey 12.7.2 中修复。应用程序或可访问用户联系人信息。(CVE-2023-42894)

  - 已通过改进对临时文件的处理解决问题。此问题已在 macOS Monterey 12.7.2、macOS Ventura 13.6.3、iOS 17.2 和 iPadOS 17.2、iOS 16.7.3 和 iPadOS 16.7.3、macOS Sonoma 14.2 中修复。
    应用可能会修改文件系统的受保护部分。(CVE-2023-42896)

  - 已通过改进内存处理解决此问题。此问题已在 macOS Sonoma 14.2、iOS 17.2 和 iPadOS 17.2、watchOS 10.2、macOS Ventura 13.6.3、tvOS 17.2、iOS 16.7.3 和 iPadOS16.7.3、macOS Monterey 12.7.2 中修复。- 处理图像可能会导致任意代码执行。(CVE-2023-42899)

  - 已通过改进内存处理解决此问题。此问题已在 macOS Sonoma 14.2、iOS 17.2 和 iPadOS 17.2、watchOS 10.2、macOS Ventura 13.6.3、tvOS 17.2、iOS 16.7.3 和 iPadOS16.7.3、macOS Monterey 12.7.2 中修复。应用程序也许能够突破其沙箱。(CVE-2023-42914)

  - 已通过改进日志条目的隐私数据编辑解决隐私问题。此问题已在 macOS Sonoma 14.2、iOS 17.2 和 iPadOS 17.2、watchOS 10.2、macOS Ventura 13.6.3 和 iOS 16.7.3 和 iPadOS 16.7.3、macOS Monterey 12.7.2 中修复。应用程序或可访问敏感用户数据。(CVE-2023-42919)

  - 已通过改进敏感信息的修订解决此问题。此问题已在 macOS Sonoma 14.2、iOS 17.2 和 iPadOS 17.2、macOS Ventura 13.6.3、iOS 16.7.3 和 iPadOS 16.7.3、macOS Monterey 12.7.2 中修复。应用程序或可读取敏感位置信息。(CVE-2023-42922)

  - 已通过改进检查解决此逻辑问题。此问题已在 macOS Sonoma 14.2、macOS Ventura 13.6.3 中修复。应用程序或可访问敏感用户数据。(CVE-2023-42924)

  - 已通过改进检查解决此问题。此问题已在 macOS Ventura 13.6.3、macOS Sonoma 14.2、macOS Monterey 12.7.2 中修复。应用可能会修改文件系统的受保护部分。
    (CVE-2023-42930)

  - 已通过改进检查解决此问题。此问题已在 macOS Ventura 13.6.3、macOS Sonoma 14.2、macOS Monterey 12.7.2 中修复。进程可能会在没有进行适当身份验证的情况下获取管理员特权。
    (CVE-2023-42931)

  - 已通过改进检查解决此逻辑问题。此问题已在 macOS Sonoma 14.2、macOS Ventura 13.6.3、macOS Monterey 12.7.2 中修复。应用程序或可访问用户保护数据。(CVE-2023-42932)

  - 已通过改进敏感信息的修订解决此问题。此问题已在 macOS Monterey 12.7.2、macOS Ventura 13.6.3、iOS 17.2 和 iPadOS 17.2、tvOS 17.2、watchOS 10.2、macOS Sonoma 14.2 中修复。应用程序或可访问用户敏感数据。(CVE-2023-42936)

  - 已通过改进的验证解决路径处理问题。此问题已在 macOS Monterey 12.7.2、macOS Ventura 13.6.3、iOS 17.2 和 iPadOS 17.2、tvOS 17.2、watchOS 10.2、macOS Sonoma 14.2 中修复。应用程序也许能够突破其沙箱。(CVE-2023-42947)

  - 已通过改进检查解决此问题。此问题已在 iOS 17.1 和 iPadOS 17.1、macOS Ventura 13.6.3、macOS Sonoma 14.1、macOS Monterey 12.7.1 中修复。具有根权限的应用或可访问隐私信息。(CVE-2023-42952)

  - 已通过改进状态处理解决争用情形。此问题已在 macOS Monterey 12.7.2、macOS Ventura 13.6.3、iOS 17.2 和 iPadOS 17.2、iOS 16.7.3 和 iPadOS 16.7.3、macOS Sonoma 14.2 中修复。应用程序或可以内核权限执行任意代码。(CVE-2023-42974)

  - GitHub 存储库 vim/vim 9.0.1969 之前版本中存在基于堆的缓冲区溢出漏洞。(CVE-2023-5344)

请注意，Nessus 并未测试这些问题，而是只依据操作系统自我报告的版本号进行判断。

远程主机上运行的 macOS/Mac OS X 版本为低于 14.5 的 14.x。因此，它受到多个漏洞影响：

  - 已通过删除易受攻击的代码并添加额外检查的方式解决权限问题。此问题已在 macOS Monterey 12.7.2、macOS Ventura 13.6.3、iOS 17.2 和 iPadOS 17.2、iOS 16.7.3 和 iPadOS 16.7.3、tvOS 17.2、watchOS 10.2 及 macOS Sonoma 14.2 中修复。应用程序或可访问用户保护数据。
    (CVE-2023-42893)

  - 已通过改进检查解决正确性问题。此问题已在 macOS Sonoma 14.5 中修复。应用程序可能读取任意文件。(CVE-2024-23236)

  - 已通过改进的状态管理解决身份验证问题。此问题已在 macOS Sonoma 14.5、watchOS 10.5、iOS 17.5 and iPadOS 17.5、iOS 16.7.8 and iPadOS 16.7.8 中修复。拥有实体访问权限的攻击者可能会泄露邮件帐户凭据。(CVE-2024-23251)

  - 已通过改进检查解决此问题。此问题已在 macOS Sonoma 14.5、watchOS 10.5、iOS 17.5 and iPadOS 17.5、iOS 16.7.8 and iPadOS 16.7.8 中修复。恶意构建的电子邮件可能会在未经用户授权的情况下发起 FaceTime 呼叫。(CVE-2024-23282)

  - 已通过改进检查解决此问题。此问题已在 iOS 17.5 和 iPadOS 17.5、macOS Sonoma 14.5 中修复。攻击者或可提高权限。(CVE-2024-27796)

  - 已通过改进的状态管理解决授权问题。此问题已在 macOS Sonoma 14.5 中修复。攻击者或可提高权限。(CVE-2024-27798)

  - 已通过添加其他授权检查解决此问题。已在 macOS Sonoma 14.5、macOS Ventura 13.6.7、macOS Monterey 12.7.5、iOS 16.7.8 和 iPadOS 16.7.8 中解决此问题。非特权应用可能会记录其他应用中的按键操作，包括使用安全输入模式的应用。(CVE-2024-27799)

  - 已通过删除易受攻击的代码解决此问题。已在 macOS Ventura 13.6.7、macOS Monterey 12.7.5、iOS 16.7.8 和 iPadOS 16.7.8、tvOS 17.5、visionOS 1.2、iOS 17.5 和 iPadOS 17.5、watchOS 10.5、macOS Sonoma 14.5 中解决此问题。处理恶意构建的消息可能导致拒绝服务。
    (CVE-2024-27800)

  - 已通过改进检查解决此问题。已在 tvOS 17.5、visionOS 1.2、iOS 17.5 和 iPadOS 17.5、watchOS 10.5、macOS Sonoma 14.5 中解决此问题。应用程序或可提高权限。（CVE-2024-27801、CVE-2024-27811、CVE-2024-27832）

  - 通过改进的输入验证解决越界读取问题。已在 macOS Ventura 13.6.7、macOS Monterey 12.7.5、iOS 16.7.8 和 iPadOS 16.7.8、tvOS 17.5、visionOS 1.2、iOS 17.5 和 iPadOS 17.5、macOS Sonoma 14.5 中解决此问题。处理恶意构建的文件可导致应用程序意外终止或任意代码执行攻击。(CVE-2024-27802)

  - 已通过改进内存处理解决此问题。此问题已在 iOS 17.5 和 iPadOS 17.5、tvOS 17.5、watchOS 10.5、macOS Sonoma14.5 中修复。应用程序或可以内核权限执行任意代码。(CVE-2024-27804)

  - 已通过改进验证环境变量解决问题。已在 macOS Ventura 13.6.7、macOS Monterey 12.7.5、iOS 16.7.8 和 iPadOS 16.7.8、tvOS 17.5、iOS 17.5 和 iPadOS 17.5、watchOS 10.5、macOS Sonoma 14.5 中解决此问题。应用程序或可访问敏感用户数据。(CVE-2024-27805)

  - 已通过改进环境审查解决此问题。已在 macOS Ventura 13.6.7、macOS Monterey 12.7.5、iOS 16.7.8 和 iPadOS 16.7.8、tvOS 17.5、iOS 17.5 和 iPadOS 17.5、watchOS 10.5、macOS Sonoma 14.5 中解决此问题。应用程序或可访问敏感用户数据。(CVE-2024-27806)

  - 已通过改进内存处理解决此问题。已在 tvOS 17.5、visionOS 1.2、Safari 17.5、iOS 17.5 和 iPadOS 17.5、watchOS 10.5、macOS Sonoma 14.5 中解决此问题。处理 Web 内容可能会导致任意代码执行。(CVE-2024-27808)

  - 已通过改进的验证解决路径处理问题。此问题已在 iOS 17.5 和 iPadOS 17.5、tvOS 17.5、watchOS 10.5、macOS Sonoma14.5 中修复。应用程序或可读取敏感位置信息。(CVE-2024-27810)

  - 已通过改进检查解决此问题。此问题已在 macOS Sonoma 14.5 中修复。应用或可利用其沙盒或某些提升的权限执行任意代码。(CVE-2024-27813)

  - 已通过改进输入验证解决越界写入问题。已在 tvOS 17.5、visionOS 1.2、iOS 17.5 和 iPadOS 17.5、watchOS 10.5、macOS Sonoma 14.5 中解决此问题。应用程序或可以内核权限执行任意代码。(CVE-2024-27815)

  - 已通过改进检查解决此逻辑问题。此问题已在 iOS 17.5 和 iPadOS 17.5、tvOS 17.5、watchOS 10.5、macOS Sonoma14.5 中修复。应用或可访问用户数据。(CVE-2024-27816)

  - 已通过改进检查解决此问题。已在 macOS Ventura 13.6.7、macOS Monterey 12.7.5、iOS 16.7.8 和 iPadOS 16.7.8、tvOS 17.5、visionOS 1.2、iOS 17.5 和 iPadOS 17.5、macOS Sonoma 14.5 中解决此问题。应用程序或可以内核权限执行任意代码。(CVE-2024-27817)

  - 已通过改进内存处理解决此问题。此问题已在 iOS 17.5 和 iPadOS 17.5、macOS Sonoma 14.5 中修复。攻击者也许能够造成意外的应用终止或任意代码执行 (CVE-2024-27818)

  - 已通过改进内存处理解决此问题。已在 tvOS 17.5、iOS 16.7.8 和 iPadOS 16.7.8、visionOS 1.2、Safari 17.5、iOS 17.5 和 iPadOS 17.5、watchOS 10.5、macOS Sonoma 14.5 中解决此问题。
    处理 Web 内容可能会导致任意代码执行。(CVE-2024-27820)

  - 已通过改进的验证解决路径处理问题。此问题已在 iOS 17.5 和 iPadOS 17.5、watchOS 10.5、macOS Sonoma 14.5中修复。快捷方式可能在未经同意的情况下输出敏感用户数据。
    (CVE-2024-27821)

  - 已通过改进限制解决逻辑问题。此问题已在 macOS Sonoma 14.5 中修复。应用程序或可取得 root 权限。(CVE-2024-27822)

  - 已通过改进锁定解决争用情形。此问题已在 macOS Sonoma 14.5、iOS 16.7.8 和 iPadOS 16.7.8、macOS Ventura 13.6.7、watchOS 10.5、visionOS 1.3、tvOS 17.5、iOS 17.5 和 iPadOS 17.5、macOS Monterey 12.7.5 中修复。处于特权网络位置的攻击者也许能够欺骗网络数据包。
    (CVE-2024-27823)

  - 已通过删除易受攻击的代码解决此问题。此问题已在 macOS Sonoma 14.5 中修复。应用程序或可提高权限。(CVE-2024-27824)

  - 影响基于 Intel 的 Mac 计算机的降级问题已通过其他代码签名限制得到解决。此问题已在 macOS Sonoma 14.5 中修复。应用程序或可绕过特定隐私首选项。(CVE-2024-27825)

  - 已通过改进内存处理解决此问题。此问题已在 macOS Ventura 13.6.8、macOS Sonoma 14.5、macOS Monterey 12.7.6、watchOS 10.5、visionOS 1.3、tvOS 17.5、iOS 17.5 和 iPadOS 17.5 中修复。应用程序或可以内核权限执行任意代码。(CVE-2024-27826)

  - 已通过改进的状态管理解决此问题。此问题已在 macOS Sonoma 14.5 中修复。应用程序可能读取任意文件。(CVE-2024-27827)

  - 已通过改进内存处理解决此问题。此问题已在 macOS Sonoma 14.5 中修复。
    处理文件可导致应用程序意外终止或任意代码执行攻击。(CVE-2024-27829)

  - 已通过改进的状态管理解决此问题。已在 tvOS 17.5、visionOS 1.2、Safari 17.5、iOS 17.5 和 iPadOS 17.5、watchOS 10.5、macOS Sonoma 14.5 中解决此问题。恶意构建的网页可能会识别用户。(CVE-2024-27830)

  - 已通过改进输入验证解决越界写入问题。已在 macOS Ventura 13.6.7、macOS Monterey 12.7.5、iOS 16.7.8 和 iPadOS 16.7.8、tvOS 17.5、visionOS 1.2、iOS 17.5 和 iPadOS 17.5、macOS Sonoma 14.5 中解决此问题。处理文件可导致应用程序意外终止或任意代码执行攻击。(CVE-2024-27831)

  - 已通过改进检查解决此问题。此问题已在 iOS 17.5 和 iPadOS 17.5、tvOS 17.5、Safari 17.5、watchOS 10.5 和 macOS Sonoma 14.5 中修复。具有任意读取和写入功能的攻击者可能能够绕过指针认证。(CVE-2024-27834)

  - 已通过改进检查解决此问题。已在 visionOS 1.2、macOS Sonoma 14.5、iOS 17.5 和 iPadOS 17.5 中解决此问题。- 处理恶意构建的图像可能会导致任意代码执行。
    (CVE-2024-27836)

  - 通过附加代码签名限制解决了降级问题。此问题已在 macOS Sonoma 14.5 中修复。本地攻击者可能获得对 Keychain 项目的访问权限。(CVE-2024-27837)

  - 已通过添加其他逻辑解决此问题。已在 tvOS 17.5、iOS 16.7.8 和 iPadOS 16.7.8、visionOS 1.2、Safari 17.5、iOS 17.5 和 iPadOS 17.5、watchOS 10.5、macOS Sonoma 14.5 中解决此问题。恶意构建的网页可能会识别用户。(CVE-2024-27838)

  - 已通过改进内存处理解决此问题。此问题已在 iOS 17.5 和 iPadOS 17.5、macOS Sonoma 14.5 中修复。应用程序可能会泄露内核内存。(CVE-2024-27841)

  - 已通过改进检查解决此问题。此问题已在 macOS Sonoma 14.5 中修复。应用程序或可以内核权限执行任意代码。(CVE-2024-27842)

  - 已通过改进检查解决此逻辑问题。此问题已在 macOS Sonoma 14.5 中修复。应用程序或可提高权限。(CVE-2024-27843)

  - 已通过改进检查解决此问题。已在 visionOS 1.2、macOS Sonoma 14.5、Safari 17.5 中解决此问题。离开网站后，网站的权限对话框可能仍然存在。
    (CVE-2024-27844)

  - 此问题已通过改进检查解决。此问题已在 iOS 17.5 和 iPadOS 17.5、macOS Sonoma 14.5中修复。应用程序或可绕过隐私首选项。(CVE-2024-27847)

  - 已通过改进权限检查解决此问题。此问题已在 macOS Sonoma 14.5、iOS 17.5 和 iPadOS 17.5 中修复。恶意应用可能利用此问题获得根权限。(CVE-2024-27848)

  - 已通过改进噪声注入算法解决此问题。已在 visionOS 1.2、macOS Sonoma 14.5、Safari 17.5、iOS 17.5 和 iPadOS 17.5 中解决此问题。恶意构建的网页可能会识别用户。(CVE-2024-27850)

  - 已通过改进边界检查解决此问题。已在 tvOS 17.5、visionOS 1.2、Safari 17.5、iOS 17.5 和 iPadOS 17.5、watchOS 10.5、macOS Sonoma 14.5 中解决此问题。- 处理恶意构建的 Web 内容可能会导致任意代码执行。(CVE-2024-27851)

  - 已通过改进检查解决此问题。已在 macOS Sonoma 14.5、macOS Ventura 13.6.7、iOS 17.5 和 iPadOS 17.5、iOS 16.7.8 和 iPadOS 16.7.8 中解决此问题。快捷方式可在不提示用户的情况下使用具有某些操作的敏感数据。(CVE-2024-27855)

  - 已通过改进边界检查解决越界访问权限问题。已在 visionOS 1.2、macOS Sonoma 14.5、tvOS 17.5、iOS 17.5 和 iPadOS 17.5 中解决此问题。远程攻击者也许能够造成意外的应用终止或任意代码执行。(CVE-2024-27857)

  - 已通过新授权解决此问题。已在 macOS Sonoma 14.5、watchOS 10.5、visionOS 1.2、tvOS 17.5、iOS 17.5 和 iPadOS 17.5 中解决此问题。应用或可访问用户敏感数据。
    (CVE-2024-27884)

  - 已通过改进符号链接验证解决此问题。此问题已在 macOS Sonoma 14.5、macOS Ventura 13.6.7、macOS Monterey 12.7.5 中修复。应用可能会修改文件系统的受保护部分。(CVE-2024-27885)

请注意，Nessus 并未测试这些问题，而是只依据操作系统自我报告的版本号进行判断。

移动设备上运行的 Apple iOS 版本低于 17.2。因此，该主机受到多个漏洞的影响。

远程主机上运行的 macOS/Mac OS X 版本为低于 14.2 的 14.x。因此，它受到多个漏洞影响：

  - ncurses 6.1 的 progs/dump_entry.c:1373 的 one_one_mapping 函数中存在缓冲区溢出漏洞，远程攻击者可以利用该漏洞，通过构建的命令发起拒绝服务攻击。(CVE-2020-19185)

  - ncurses 6.1 的 tinfo/comp_hash.c:66 的 _nc_find_entry 函数中存在缓冲区溢出漏洞，远程攻击者可以利用该漏洞，通过构建的命令发起拒绝服务攻击。(CVE-2020-19186)

  - ncurses 6.1 的 progs/dump_entry.c:1100 的 fmt_entry 函数中存在缓冲区溢出漏洞，远程攻击者可以利用该漏洞，通过构建的命令发起拒绝服务攻击。(CVE-2020-19187)

  - ncurses 6.1 的 progs/dump_entry.c:1116 的 fmt_entry 函数中存在缓冲区溢出漏洞，远程攻击者可以利用该漏洞，通过构建的命令发起拒绝服务攻击。(CVE-2020-19188)

  - ncurses 6.1 的 tinfo/parse_entry.c:997 的 postprocess_terminfo 函数中存在缓冲区溢出漏洞，远程攻击者可以利用该漏洞，通过构建的命令发起拒绝服务攻击。(CVE-2020-19189)

  - ncurses 6.1 的 tinfo/comp_hash.c:70 的 _nc_find_entry 函数中存在缓冲区溢出漏洞，远程攻击者可以利用该漏洞，通过构建的命令发起拒绝服务攻击。(CVE-2020-19190)

  - 在 libtiff 中发现一个缺陷。因为 libtiff/tif_fax3.c 中的 Fax3Encode 函数存在缓冲区溢出问题，所以通过特制的 tiff 文件可导致分段错误，进而造成拒绝服务。
    (CVE-2023-3618)

  - 当 curl 检索 HTTP 响应时，即会存储传入的标头，以便稍后可以通过 libcurl 标头 API 访问它们。然而，curl 在响应中接受的标头数量或大小并无限制，从而允许恶意服务器流式传输一连串无尽的标头，并最终导致 curl 耗尽堆内存。(CVE-2023-38039)

  - 此缺陷会导致 SOCKS5 代理握手中的 curl 溢出基于堆的缓冲区。当要求 curl 将主机名传递给 SOCKS5 代理以允许其解析地址而不是由 curl 本身完成时，主机名的最大长度为 255 字节。如果检测到主机名的长度过长，curl 就会切换到本地名称解析，而且仅传递解析后的地址。由于此缺陷，表示“让主机解析名称”的本地变量可能会在缓慢的 SOCKS5 握手期间获取错误值，并且与意图相反。请将过长的主机名复制到目标缓冲区，而不是仅复制已解析的主机名地址。目标缓冲区是基于堆的缓冲区，主机名来自于已告知 curl 进行操作的 URL。(CVE-2023-38545)

  - CVE-2023-38545 是 libcurl 和 curl 的 SOCKS5 代理握手中存在的基于堆的缓冲区溢出漏洞。当为 curl 提供一个主机名以传递给长度大于 255 字节的 SOCKS5 代理时，它将切换到本地名称解析，以便在将其传递给 SOCKS5 代理之前解析该地址。但由于 2020 年引入的错误，此本地名称解析可能会因 SOCKS5 握手缓慢而失败，导致 curl 将长度大于 255 字节的主机名传递到目标缓冲区，从而导致堆溢出情形。 CVE-2023-38545 的公告中提供了重定向到特制 URL 的恶意 HTTPS 服务器的示例利用情况。虽然攻击者似乎需要影响 SOCKS5 握手的缓慢程度，但该公告指出，服务器延迟可能足够缓慢，足以触发此错误。(CVE-2023-38545)

  如果满足一系列特定条件，允许攻击者就会利用此缺陷，使用 libcurl 随意将 Cookie 插入到正在运行的程序中。libcurl 执行传输。在其 API 中，应用程序创建简单的句柄，这些句柄是单次传输的单独句柄。 libcurl 会提供一个函数调用，该函数调用可复制名为 [curl_easy_duphandle] 的简单句柄 (https://curl.se/libcurl/c/curl_easy_duphandle.html)。如此次传输在复制句柄时启用了 Cookie，则 cookie-enable 状态也会被克隆 - 但不会克隆实际的 Cookie。如果源句柄未从磁盘上的特定文件读取任何 Cookie，则句柄的克隆版本会将文件名存储为 none（使用四个 ASCII 字母，不含引号）。如果后续使用克隆句柄时未明确设置用于加载 Cookie 的源，则会无意中从名为 none 的文件加载 Cookie - 如果此类文件存在并且可以使用 libcurl 在程序的当前目录中读取。当然，也包括使用正确的文件格式的情况。
    (CVE-2023-38546)

  - CVE-2023-38546 是 curl_easy_duphandle() 中的 Cookie 注入漏洞，而 curl_easy_duphandle() 是 libcurl 中复制简单句柄的函数。复制简单句柄时，如果启用了 Cookie，则复制的简单句柄将不会复制 Cookie 本身，而会将文件名设置为 none'。因此，在随后使用重复的简单句柄时，如果没有为 Cookie 设置源，libcurl 就会尝试从磁盘上名为 none' 的文件加载它们。该漏洞的评级为“低危”，因为利用该漏洞所需的各种条件不太可能出现。(CVE-2023-38546)

  - 已通过改进数据容器访问权限限制解决此问题。此问题已在 macOS Ventura 13.6.5、macOS Monterey 12.7.4 中修复。应用程序或可访问敏感用户数据。(CVE-2023-40389)

  - 已通过将敏感数据移至受保护的位置解决隐私问题。此问题已在 macOS Sonoma 14.2 中修复。应用程序或可访问用户敏感数据。(CVE-2023-40390)

  - 已通过改进检查解决此问题。此问题已在 macOS Sonoma 14.1 中修复。应用程序或可访问敏感用户数据。(CVE-2023-42842)

  - 已通过改进的状态管理解决此问题。此问题已在 macOS Sonoma 14.2 中修复。使用物理键盘时，可以通过辅助键盘显示安全文本字段。
    (CVE-2023-42874)

  - 已通过改进内存处理解决此问题。此问题已在 macOS Sonoma 14.2 中修复。
    处理文件可导致应用程序意外终止或任意代码执行攻击。(CVE-2023-42881)

  - 已通过改进内存处理解决此问题。此问题已在 macOS Sonoma 14.2 中修复。
    - 处理图像可能会导致任意代码执行。(CVE-2023-42882)

  - 已通过改进内存处理解决此问题。此问题已在 Safari 17.2 和 macOS Sonoma 14.2、iOS 17.2 和 iPadOS 17.2、watchOS 10.2、tvOS 17.2、iOS 16.7.3 和 iPadOS 16.7.3 中修复。处理图像可能会导致拒绝服务。(CVE-2023-42883)

  - 已通过改进敏感信息的修订解决此问题。此问题已在 macOS Sonoma 14.2、iOS 17.2 和 iPadOS17.2、macOS Ventura 13.6.3、tvOS 17.2、iOS 16.7.3 和 iPadOS 16.7.3 中修复。应用程序可能会泄露内核内存。(CVE-2023-42884)

  - 已通过改进的边界检查解决越界写入问题。此问题已在 macOS Sonoma 14.2、macOS Ventura 13.6.3、macOS Monterey 12.7.2 中修复。用户也许能够造成意外的应用终止或任意代码执行 (CVE-2023-42886)

  - 已通过新增沙盒限制解决访问问题。此问题已在 macOS Ventura 13.6.4、macOS Sonoma 14.2 中修复。应用程序可能读取任意文件。(CVE-2023-42887)

  - 已通过改进检查解决此问题。此问题已在 iOS 16.7.5 and iPadOS 16.7.5、watchOS 10.2、macOS Ventura 13.6.4、macOS Sonoma 14.2、macOS Monterey 12.7.3、iOS 17.2 and iPadOS 17.2 中修复。处理恶意构建的图像可能导致进程内存泄漏。(CVE-2023-42888)

  - 已通过改进内存处理解决此问题。此问题已在 Safari 17.2、macOS Sonoma 14.2、watchOS 10.2、iOS 17.2 和 iPadOS 17.2、tvOS 17.2 中修复。处理 Web 内容可能会导致任意代码执行。(CVE-2023-42890)

  - 已通过改进的状态管理解决身份验证问题。此问题已在 macOS Sonoma 14.2、macOS Ventura 13.6.3、macOS Monterey 12.7.2 中修复。应用程序可能能够在未经用户许可的情况下监视击键。(CVE-2023-42891)

  - 已通过改进内存管理解决释放后使用问题。此问题已在 macOS Ventura 13.6.3、macOS Sonoma 14.2、macOS Monterey 12.7.2 中修复。本地攻击者或可升级权限。(CVE-2023-42892)

  - 已通过删除易受攻击的代码并添加额外检查的方式解决权限问题。此问题已在 macOS Monterey 12.7.2、macOS Ventura 13.6.3、iOS 17.2 和 iPadOS 17.2、iOS 16.7.3 和 iPadOS 16.7.3、tvOS 17.2、watchOS 10.2 及 macOS Sonoma 14.2 中修复。应用程序或可访问用户保护数据。
    (CVE-2023-42893)

  - 已通过改进敏感信息的修订解决此问题。此问题已在 macOS Sonoma 14.2、macOS Ventura 13.6.3、macOS Monterey 12.7.2 中修复。应用程序或可访问用户联系人信息。(CVE-2023-42894)

  - 已通过改进对临时文件的处理解决问题。此问题已在 macOS Monterey 12.7.2、macOS Ventura 13.6.3、iOS 17.2 和 iPadOS 17.2、iOS 16.7.3 和 iPadOS 16.7.3、macOS Sonoma 14.2 中修复。
    应用可能会修改文件系统的受保护部分。(CVE-2023-42896)

  - 已通过改进内存处理解决此问题。此问题已在 macOS Sonoma 14.2、watchOS 10.2、iOS 17.2 和 iPadOS 17.2、tvOS 17.2 中修复。处理图像可能会导致任意代码执行。
    (CVE-2023-42898)

  - 已通过改进内存处理解决此问题。此问题已在 macOS Sonoma 14.2、iOS 17.2 和 iPadOS 17.2、watchOS 10.2、macOS Ventura 13.6.3、tvOS 17.2、iOS 16.7.3 和 iPadOS16.7.3、macOS Monterey 12.7.2 中修复。- 处理图像可能会导致任意代码执行。(CVE-2023-42899)

  - 已通过改进检查解决此问题。此问题已在 macOS Sonoma 14.2 中修复。应用程序或可访问用户敏感数据。(CVE-2023-42900)

  - 已通过改进输入验证解决多个内存损坏问题。此问题已在 macOS Sonoma 14.2 中修复。处理恶意构建的文件可导致应用程序意外终止或任意代码执行攻击。(CVE-2023-42901, CVE-2023-42902, CVE-2023-42903, CVE-2023-42904, CVE-2023-42905, CVE-2023-42906, CVE-2023-42907, CVE-2023-42908, CVE-2023-42909, CVE-2023-42910, CVE-2023-42911, CVE-2023-42912, CVE-2023-42926)

  - 已通过改进的状态管理解决此问题。此问题已在 macOS Sonoma 14.2 中修复。
    远程登录会话可能会获得完整的磁盘访问权限。(CVE-2023-42913)

  - 已通过改进内存处理解决此问题。此问题已在 macOS Sonoma 14.2、iOS 17.2 和 iPadOS 17.2、watchOS 10.2、macOS Ventura 13.6.3、tvOS 17.2、iOS 16.7.3 和 iPadOS16.7.3、macOS Monterey 12.7.2 中修复。应用程序也许能够突破其沙箱。(CVE-2023-42914)

  - 已通过改进日志条目的隐私数据编辑解决隐私问题。此问题已在 macOS Sonoma 14.2、iOS 17.2 和 iPadOS 17.2、watchOS 10.2、macOS Ventura 13.6.3 和 iOS 16.7.3 和 iPadOS 16.7.3、macOS Monterey 12.7.2 中修复。应用程序或可访问敏感用户数据。(CVE-2023-42919)

  - 已通过改进敏感信息的修订解决此问题。此问题已在 macOS Sonoma 14.2、iOS 17.2 和 iPadOS 17.2、macOS Ventura 13.6.3、iOS 16.7.3 和 iPadOS 16.7.3、macOS Monterey 12.7.2 中修复。应用程序或可读取敏感位置信息。(CVE-2023-42922)

  - 已通过改进检查解决此逻辑问题。此问题已在 macOS Sonoma 14.2、macOS Ventura 13.6.3 中修复。应用程序或可访问敏感用户数据。(CVE-2023-42924)

  - 已通过改进检查解决此问题。此问题已在 macOS Ventura 13.6.3、macOS Sonoma 14.2、macOS Monterey 12.7.2 中修复。应用可能会修改文件系统的受保护部分。
    (CVE-2023-42930)

  - 已通过改进检查解决此问题。此问题已在 macOS Ventura 13.6.3、macOS Sonoma 14.2、macOS Monterey 12.7.2 中修复。进程可能会在没有进行适当身份验证的情况下获取管理员特权。
    (CVE-2023-42931)

  - 已通过改进检查解决此逻辑问题。此问题已在 macOS Sonoma 14.2、macOS Ventura 13.6.3、macOS Monterey 12.7.2 中修复。应用程序或可访问用户保护数据。(CVE-2023-42932)

  - 已通过改进敏感信息的修订解决此问题。此问题已在 macOS Monterey 12.7.2、macOS Ventura 13.6.3、iOS 17.2 和 iPadOS 17.2、tvOS 17.2、watchOS 10.2、macOS Sonoma 14.2 中修复。应用程序或可访问用户敏感数据。(CVE-2023-42936)

  - 已通过改进日志条目的隐私数据编辑解决隐私问题。此问题已在 iOS 16.7.5 and iPadOS 16.7.5、watchOS 10.2、macOS Ventura 13.6.4、macOS Sonoma 14.2、macOS Monterey 12.7.3、iOS 17.2 and iPadOS 17.2 中修复。应用程序或可访问敏感用户数据。(CVE-2023-42937)

  - 已通过改进的验证解决路径处理问题。此问题已在 macOS Monterey 12.7.2、macOS Ventura 13.6.3、iOS 17.2 和 iPadOS 17.2、tvOS 17.2、watchOS 10.2、macOS Sonoma 14.2 中修复。应用程序也许能够突破其沙箱。(CVE-2023-42947)

  - 已通过改进的内存管理解决释放后使用问题。此问题已在 Safari 17.2、iOS 17.2 和 iPadOS 17.2、tvOS 17.2、watchOS 10.2、macOS Sonoma 14.2 中修复。- 处理恶意构建的 Web 内容可能会导致任意代码执行。(CVE-2023-42950)

  - 已通过改进内存处理解决此问题。此问题已在 Safari 17.2、iOS 17.2 和 iPadOS 17.2 以及 macOS Sonoma 14.2 中修复。处理网络内容可能会导致拒绝服务。(CVE-2023-42956)

  - 已通过改进状态处理解决争用情形。此问题已在 macOS Monterey 12.7.2、macOS Ventura 13.6.3、iOS 17.2 和 iPadOS 17.2、iOS 16.7.3 和 iPadOS 16.7.3、macOS Sonoma 14.2 中修复。应用程序或可以内核权限执行任意代码。(CVE-2023-42974)

  - BlueZ 中的蓝牙 HID 主机可能允许未经身份验证的外围角色 HID 设备启动和建立加密连接，并接受 HID 键盘报告，当中央角色中未发生用户交互以授权此类访问时，可能允许注入 HID 消息。受影响的软件包的示例是 Ubuntu 22.04LTS中的 bluez 5.64-0ubuntu1 。注意：在某些情况下，CVE-2020-0556 缓解措施已经可以解决此蓝牙 HID 主机问题。(CVE-2023-45866)

  - GitHub 存储库 vim/vim 9.0.1969 之前版本中存在基于堆的缓冲区溢出漏洞。(CVE-2023-5344)

请注意，Nessus 并未测试这些问题，而是只依据操作系统自我报告的版本号进行判断。

ID	名称	产品	系列	发布时间	最近更新时间	严重程度
196909	Apple iOS < 17.5 多个漏洞 (120905)	Nessus	Mobile Devices	2024/5/13	2026/3/23	high
186730	macOS 12.x < 12.7.2 多个漏洞 (HT214037)	Nessus	MacOS X Local Security Checks	2023/12/11	2024/8/14	high
186908	Apple iOS < 16.7.3 多个漏洞 (HT214034)	Nessus	Mobile Devices	2023/12/14	2026/3/23	high
186731	macOS 13.x < 13.6.3 多个漏洞 (HT214038)	Nessus	MacOS X Local Security Checks	2023/12/11	2024/8/14	high
196912	macOS 14.x < 14.5 多个漏洞 (HT214106)	Nessus	MacOS X Local Security Checks	2024/5/13	2025/1/30	high
186754	Apple iOS < 17.2 多个漏洞 (HT214035)	Nessus	Mobile Devices	2023/12/12	2026/3/23	high
186724	macOS 14.x < 14.2 多个漏洞 (HT214036)	Nessus	MacOS X Local Security Checks	2023/12/11	2025/11/5	critical

检测

插件搜索

high

high

high

high

high

high

critical