遠端主機執行的 macOS/Mac OS X 版本為 13.7.5 之前的 13.x 版。因此，會受到多個弱點影響:

  - 已透過改進記憶體管理解決釋放後使用問題。已在 iOS 18.3 和 iPadOS 18.3、iPadOS 17.7.6、macOS Sequoia 15.3、macOS Sonoma 14.7.5、macOS Ventura 13.7.5、tvOS 18.3、visionOS 2.3、watchOS 11.3 中修正此問題。惡意應用程式可能會藉此提升權限。Apple 所獲報告指出，可能已經有人針對 iOS 17.2 之前版本主動利用此問題。
    (CVE-2025-24085)

  - 已透過改進協定處理解決此問題。已在 iOS 18.2 和 iPadOS 18.2、macOS Sequoia 15.2、macOS Sonoma 14.7.5、macOS Ventura 13.7.5、tvOS 18.2、watchOS 11.2 中修正此問題。特權網路位置中的攻擊者或許能夠追蹤使用者的活動。(CVE-2024-40864)

  - 已透過其他沙箱限制解決了權限問題。此問題已在 macOS Sequoia 15.2、macOS Sonoma 14.7.5、macOS Ventura 13.7.5 中修復。應用程式或可存取敏感的使用者資料。
    (CVE-2024-54533)

  - 在 libxml2 2.12.10 之前版本和 2.13.6 之前的 2.13.x 版本中，xmlschemas.c 的 xmlSchemaIDCFillNodeTables 和 xmlSchemaBubbleIDCNodeTables 包含釋放後使用弱點。若要利用此弱點，必須針對具有特定身分限制的 XML 結構描述驗證特製的 XML 文件，或者必須使用特製的 XML 結構描述。
    (CVE-2024-56171)

  - 當 curl 被要求使用 HSTS 時，子網域的到期時間可能會覆寫父網域的快取項目，導致其到期時間比原本預期的更早或更晚。這會影響啟用 HSTS 並使用不安全 `HTTP://` 配置 URL 的 curl 應用程式，並對 `x.example.com` 和 `example.com` 之類的主機執行傳輸，其中第一個主機是第二個主機的子網域。(HSTS 快取必須先經由手動填入，或曾經存取過 HTTPS 網站，才能在快取中擁有相關網域的記錄，進而觸發此問題。) 當 `x.example.com` 回應包含 `Strict-Transport-Security:` 標頭時，這個錯誤會導致其子網域的 HSTS 到期時間*溢出*，被錯誤地套用到上層網域 `example.com` 的快取記錄中。觸發此錯誤的結果是，對 `example.com` 的 HTTP 存取將轉換為 HTTPS，其期限不同於原始伺服器要求的時間。例如，如果 `example.com` 在 HTTPS 到期時停止支援，則 curl 可能會無法存取 `http://example.com``，直到 (錯誤設定的) 逾時結束為止。此錯誤也會導致父網域的項目*提前*到期，進而意外導致 curl 更早切換回不安全的 HTTP。(CVE-2024-9681)

請注意，Nessus 並未測試這些問題，而是僅依據作業系統自我報告的版本號碼作出判斷。

遠端主機執行的 macOS/Mac OS X 版本為 14.7.5 之前的 14.x 版。因此，會受到多個弱點影響:

  - 已透過改進記憶體管理解決釋放後使用問題。已在 iOS 18.3 和 iPadOS 18.3、iPadOS 17.7.6、macOS Sequoia 15.3、macOS Sonoma 14.7.5、macOS Ventura 13.7.5、tvOS 18.3、visionOS 2.3、watchOS 11.3 中修正此問題。惡意應用程式可能會藉此提升權限。Apple 所獲報告指出，可能已經有人針對 iOS 17.2 之前版本主動利用此問題。
    (CVE-2025-24085)

  - 已透過改進協定處理解決此問題。已在 iOS 18.2 和 iPadOS 18.2、macOS Sequoia 15.2、macOS Sonoma 14.7.5、macOS Ventura 13.7.5、tvOS 18.2、watchOS 11.2 中修正此問題。特權網路位置中的攻擊者或許能夠追蹤使用者的活動。(CVE-2024-40864)

  - 已透過其他沙箱限制解決了權限問題。此問題已在 macOS Sequoia 15.2、macOS Sonoma 14.7.5、macOS Ventura 13.7.5 中修復。應用程式或可存取敏感的使用者資料。
    (CVE-2024-54533)

  - 在 libxml2 2.12.10 之前版本和 2.13.6 之前的 2.13.x 版本中，xmlschemas.c 的 xmlSchemaIDCFillNodeTables 和 xmlSchemaBubbleIDCNodeTables 包含釋放後使用弱點。若要利用此弱點，必須針對具有特定身分限制的 XML 結構描述驗證特製的 XML 文件，或者必須使用特製的 XML 結構描述。
    (CVE-2024-56171)

  - 當 curl 被要求使用 HSTS 時，子網域的到期時間可能會覆寫父網域的快取項目，導致其到期時間比原本預期的更早或更晚。這會影響啟用 HSTS 並使用不安全 `HTTP://` 配置 URL 的 curl 應用程式，並對 `x.example.com` 和 `example.com` 之類的主機執行傳輸，其中第一個主機是第二個主機的子網域。(HSTS 快取必須先經由手動填入，或曾經存取過 HTTPS 網站，才能在快取中擁有相關網域的記錄，進而觸發此問題。) 當 `x.example.com` 回應包含 `Strict-Transport-Security:` 標頭時，這個錯誤會導致其子網域的 HSTS 到期時間*溢出*，被錯誤地套用到上層網域 `example.com` 的快取記錄中。觸發此錯誤的結果是，對 `example.com` 的 HTTP 存取將轉換為 HTTPS，其期限不同於原始伺服器要求的時間。例如，如果 `example.com` 在 HTTPS 到期時停止支援，則 curl 可能會無法存取 `http://example.com``，直到 (錯誤設定的) 逾時結束為止。此錯誤也會導致父網域的項目*提前*到期，進而意外導致 curl 更早切換回不安全的 HTTP。(CVE-2024-9681)

請注意，Nessus 並未測試這些問題，而是僅依據作業系統自我報告的版本號碼作出判斷。

遠端主機執行的 macOS/Mac OS X 版本為 26.1 之前的 26.x 版。因此，會受到多個弱點影響：

  - 已透過改善鎖定狀態檢查解決記憶體損毀問題。此問題已在 iOS 18.7.2 和 iPadOS 18.7.2、 iOS 26.1 和 iPadOS 26.1、 macOS Sequoia 15.7.2、 macOS Sonoma 14.8.2、 macOS Tahoe 26.1、 tvOS 26.1、 visionOS 26.1、 watchOS 26.1中修復。惡意應用程式可能會導致處理程序之間共用的記憶體發生意外變更。（CVE-2025-43510）

  - 1.9.17p1 版之前的 Sudo 與 sudoers 檔案搭配使用時，如果該檔案指定的主機既非目前主機也非 ALL，會使得所列使用者能夠在非預定的機器上執行命令。(CVE-2025-32462)

  - REXML 是適用於 Ruby 的 XML 工具組。REXML gem 3.3.6 之前版本在剖析其中許多深層元素具有相同本機名稱屬性的 XML 時，會產生 DoS 弱點。如果您需要使用樹狀結構剖析器 API (如 REXML::Document.new) 剖析未受信任的 XML，可能會受到此弱點影響。如果您使用其他剖析器 API，例如資料流剖析器 API 和 SAX2 剖析器 API，則此弱點不受影響。REXML gem 3.3.6 或更新版本包含可修正弱點的修補程式。(CVE-2024-43398)

  - REXML 是適用於 Ruby 的 XML 工具組。REXML gem 3.3.9 之前版本 在剖析十六進位數字字元值參照 (&#x...;) 的 &# 和 x...; 之間有許多數字的 XML 時，會產生規則運算式拒絕服務 (ReDoS) 弱點。Ruby 不會發生這種情況 3.2 或更新版本。Ruby 3.1 是唯一受影響且需維護的 Ruby。REXML gem 3.3.9 或更新版本包含可修正弱點的修補程式。(CVE-2024-49761)

  - 已透過改進驗證解決權限問題。此問題已在 iPadOS 17.7.6、macOS Sequoia 15.4、macOS Sequoia 15.7.2、macOS Sonoma 14.7.5、macOS Sonoma 14.8.2、macOS Tahoe 26.1、macOS Ventura 13.7.5 中修復。捷徑可能能夠存取「捷徑」應用程式通常無法存取的檔案。(CVE-2025-30465)

請注意，Nessus 並未測試這些問題，而是僅依據作業系統自我報告的版本號碼作出判斷。

远程主机上运行的 macOS/Mac OS X 版本为低于 26.1 的 26.x。因此，该应用程序受到多个漏洞的影响：

  - 已通过改进锁定状态检查解决了内存损坏问题。此问题已在 iOS 18.7.2 和 iPadOS 18.7.2， iOS 26.1 和 iPadOS 26.1， macOS Sequoia 15.7.2， macOS Sonoma 14.8.2， macOS Tahoe 26.1， tvOS 26.1， visionOS 26.1， watchOS 26.1中得到修复。恶意应用程序可导致进程之间共享的内存发生意外更改。（CVE-2025-43510）

  - Sudo 1.9.17p1 之前版本与指定主机既不是当前主机也不是 ALL 的 sudoers 文件一起使用时，允许列出的用户在非预期计算机上执行命令。(CVE-2025-32462)

  - REXML 是适用于 Ruby 的 XML 工具包。3.3.6 之前版本的 REXML gem 在解析具有多个深层元素（具有相同的本地名称属性）的 XML 时，出现拒绝服务 (DoS) 漏洞。如果需要使用树形解析器 API（如 REXML::Document.new）解析不受信任的 XML，可能会受到此漏洞的影响。如果使用流解析器 API 和 SAX2 解析器 API 等其他解析器 API，此漏洞不受影响。REXML gem 3.3.6 或更高版本包含用于修复此漏洞的补丁。(CVE-2024-43398)

  - REXML 是适用于 Ruby 的 XML 工具包。3.3.9 之前的 REXML gem 在十六进制数值字符引用 (&#x...;) 中解析 &# 和 x... 之间有许多数字的 XML 时，出现 ReDoS 漏洞。使用 Ruby 3.2 或更高版本时不会发生这种情况。目前维护的 Ruby 版本中仅 Ruby 3.1 会受影响。REXML gem 3.3.9 或更高版本包含用于修复此漏洞的补丁。(CVE-2024-49761)

  - 已通过改进验证解决权限问题。此问题已在 iPadOS 17.7.6、macOS Sequoia 15.4、macOS Sequoia 15.7.2、macOS Sonoma 14.7.5、macOS Sonoma 14.8.2、macOS Tahoe 26.1、macOS Ventura 13.7.5 中修复。快捷方式或许能够访问“快捷方式”应用通常无法访问的文件。(CVE-2025-30465)

请注意，Nessus 并未测试这些问题，而是只依据操作系统自我报告的版本号进行判断。

远程主机上运行的 macOS/Mac OS X 版本为低于 13.7.5 的 13.x。因此，该应用程序受到多个漏洞影响：

  - 已通过改进的内存管理解决释放后使用问题。此问题已在 iOS 18.3 和 iPadOS 18.3、iPadOS 17.7.6、macOS Sequoia 15.3、macOS Sonoma 14.7.5、macOS Ventura 13.7.5、tvOS 18.3、visionOS 2.3、watchOS 11.3 中修复。恶意应用程序或许能利用此问题来提升特权。Apple 从报告中获悉，可能已有人针对 iOS 17.2 之前的 iOS 版本主动利用此问题。
    (CVE-2025-24085)

  - 已通过改进协议处理解决此问题。此问题已在 iOS 18.2 和 iPadOS 18.2、macOS Sequoia 15.2、macOS Sonoma 14.7.5、macOS Ventura 13.7.5、tvOS 18.2、watchOS 11.2 中修复。处于特权网络位置的攻击者可能会跟踪用户的活动。(CVE-2024-40864)

  - 已通过额外的沙盒限制解决此权限问题。此问题已在 macOS Sequoia 15.2、macOS Sonoma 14.7.5、macOS Ventura 13.7.5 中修复。应用程序或可访问敏感用户数据。
    (CVE-2024-54533)

  - 对于 libxml2 2.12.10 之前的版本和 2.13.6 之前的 2.13.x 版，xmlschemas.c 中的 xmlSchemaIDCFillNodeTables 和 xmlSchemaBubbleIDCNodeTables 存在释放后使用。要利用此问题，必须根据包含特定身份限制的 XML 方案对构建的 XML 文档进行验证，或者必须使用构建的 XML 方案。
    (CVE-2024-56171)

  - 如果 curl 必须使用 HSTS，子域的到期时间可能会覆盖父域的缓存条目，导致其到期时间较预期提早或延迟。这会影响使用启用 HSTS 的应用程序，并且这些应用程序使用具有不安全 `HTTP://` 方案的 URL，并针对 `x.example.com` 和 `example.com` 之类的主机执行传输，其中第一个主机是第二个主机的子域。（HSTS 缓存要么需要手动填充，要么需要之前有过 HTTPS 访问，因为缓存中必须包含相关域名的条目才能触发此问题。）当 `x.example.com` 返回 `Strict-Transport-Security:` 标头时，此漏洞可能会导致子域名的过期超时时间*溢出*，并在 curl 的 HSTS 缓存中被错误地设置为父域名 `example.com` 的值。触发此错误的结果就是导致对 `example.com` 的 HTTP 访问转换为 HTTPS 访问，并且访问时段与源服务器所请求的时段不同。例如，如果 `example.com` 在到期时间后停止支持 HTTPS，则 curl 可能无法访问 `http://example.com`，直到（错误设置的）超时时间过期。此错误还有可能导致父项*提早*到期，从而造成 curl 无意中比预期更早切换回不安全的 HTTP。(CVE-2024-9681)

请注意，Nessus 并未测试这些问题，而是只依据操作系统自我报告的版本号进行判断。

远程主机上运行的 macOS/Mac OS X 版本为低于 14.7.5 的 14.x。因此，该应用程序受到多个漏洞影响：

  - 已通过改进的内存管理解决释放后使用问题。此问题已在 iOS 18.3 和 iPadOS 18.3、iPadOS 17.7.6、macOS Sequoia 15.3、macOS Sonoma 14.7.5、macOS Ventura 13.7.5、tvOS 18.3、visionOS 2.3、watchOS 11.3 中修复。恶意应用程序或许能利用此问题来提升特权。Apple 从报告中获悉，可能已有人针对 iOS 17.2 之前的 iOS 版本主动利用此问题。
    (CVE-2025-24085)

  - 已通过改进协议处理解决此问题。此问题已在 iOS 18.2 和 iPadOS 18.2、macOS Sequoia 15.2、macOS Sonoma 14.7.5、macOS Ventura 13.7.5、tvOS 18.2、watchOS 11.2 中修复。处于特权网络位置的攻击者可能会跟踪用户的活动。(CVE-2024-40864)

  - 已通过额外的沙盒限制解决此权限问题。此问题已在 macOS Sequoia 15.2、macOS Sonoma 14.7.5、macOS Ventura 13.7.5 中修复。应用程序或可访问敏感用户数据。
    (CVE-2024-54533)

  - 对于 libxml2 2.12.10 之前的版本和 2.13.6 之前的 2.13.x 版，xmlschemas.c 中的 xmlSchemaIDCFillNodeTables 和 xmlSchemaBubbleIDCNodeTables 存在释放后使用。要利用此问题，必须根据包含特定身份限制的 XML 方案对构建的 XML 文档进行验证，或者必须使用构建的 XML 方案。
    (CVE-2024-56171)

  - 如果 curl 必须使用 HSTS，子域的到期时间可能会覆盖父域的缓存条目，导致其到期时间较预期提早或延迟。这会影响使用启用 HSTS 的应用程序，并且这些应用程序使用具有不安全 `HTTP://` 方案的 URL，并针对 `x.example.com` 和 `example.com` 之类的主机执行传输，其中第一个主机是第二个主机的子域。（HSTS 缓存要么需要手动填充，要么需要之前有过 HTTPS 访问，因为缓存中必须包含相关域名的条目才能触发此问题。）当 `x.example.com` 返回 `Strict-Transport-Security:` 标头时，此漏洞可能会导致子域名的过期超时时间*溢出*，并在 curl 的 HSTS 缓存中被错误地设置为父域名 `example.com` 的值。触发此错误的结果就是导致对 `example.com` 的 HTTP 访问转换为 HTTPS 访问，并且访问时段与源服务器所请求的时段不同。例如，如果 `example.com` 在到期时间后停止支持 HTTPS，则 curl 可能无法访问 `http://example.com`，直到（错误设置的）超时时间过期。此错误还有可能导致父项*提早*到期，从而造成 curl 无意中比预期更早切换回不安全的 HTTP。(CVE-2024-9681)

请注意，Nessus 并未测试这些问题，而是只依据操作系统自我报告的版本号进行判断。

リモートホストは、バージョン 26.1 より前の macOS/Mac OS X 26.x を実行しています。そのため、以下の複数の脆弱性の影響を受けます。

  - メモリ破損の問題は、ロック状態のチェック機能が改善されることで対処されました。この問題は、iOS 18.7.2 およびiPadOS 18.7.2、iOS 26.1 およびiPadOS 26.1、macOS Sequoia 15.7.2、macOS Sonoma 14.8.2、macOS Tahoe 26.1、tvOS 26.1、visionOS 26.1、watchOS 26.1で修正されています。悪意のあるアプリケーションが、プロセス間で共有されるメモリに予期しない変更を引き起こす可能性があります。(CVE-2025-43510)

  - 1.9.17p1 より前の sudo では、現在のホストでも ALL でもないホストを指定する sudoers ファイルと共に使用された際に、リスト化されたユーザーが意図されないマシンでコマンドを実行することが可能です。(CVE-2025-32462)

  - REXML は、Ruby 用の XML ツールキットです。REXML gem 3.3.6は、ローカル名属性が同じディープ要素を多数含む XML を解析する際に引き起こされる DoS の脆弱性があります。REXML::Document.new などのツリーパーサー API で信頼できない XML を解析する必要がある場合、この脆弱性の影響を受ける可能性があります。ストリームパーサー API や SAX2 パーサー API などの他のパーサー API を使用している場合は、この脆弱性の影響を受けません。REXML gem 3.3.6 以降には、脆弱性を修正するパッチが含まれています。(CVE-2024-43398)

  - REXML は、Ruby 用の XML ツールキットです。3.3.9 以前の REXML gem  には、16 進数値文字参照 (&#x...;) 内の &# と x...; の間に多くの数字が含まれる XML を解析する際に引き起こされる ReDoS の脆弱性があります。これは Ruby では発生しません 3.2 またはそれ以降にアップグレードしてください。Ruby 3.1 は、影響を受ける唯一のメンテナンスされた Ruby です。REXML gem 3.3.9 以降には、脆弱性を修正するパッチが含まれています。(CVE-2024-49761)

  - 検証が改善され、アクセス許可の問題が対処されました。この問題は iPadOS 17.7.6、macOS Sequoia 15.4、macOS Sequoia 15.7.2、macOS Sonoma 14.7.5、macOS Sonoma 14.8.2、macOS Tahoe 26.1、macOS Ventura 13.7.5 で修正されています。ショートカットが、通常はショートカットアプリにアクセスできないファイルにアクセスできる可能性があります。(CVE-2025-30465)

Nessus はこれらの問題をテストしておらず、代わりにオペレーティングシステムが自己報告するバージョン番号にのみ頼っています。

リモートホストは、バージョン 13.7.5 より前の macOS/Mac OS X 13.x を実行しています。そのため、以下の複数の脆弱性の影響を受けます。

  - メモリ管理を改善することで、メモリ解放後使用 (Use After Free) の問題に対処しました。この問題は、iOS 18.3 および iPadOS 18.3、iPadOS 17.7.6、macOS Sequoia 15.3、macOS Sonoma 14.7.5、macOS Ventura 13.7.5、tvOS 18.3、visionOS 2.3、watchOS 11.3 で修正されています。悪意のあるアプリケーションが権限を昇格する可能性があります。Apple は、この問題が iOS 17.2 より前の iOS のバージョンに対して積極的に悪用された可能性があるという報告を認識しています。
    (CVE-2025-24085)

  - プロトコルの処理を改善することで、この問題が解決されました。この問題は、iOS 18.2 および iPadOS 18.2、macOS Sequoia 15.2、macOS Sonoma 14.7.5、macOS Ventura 13.7.5、tvOS 18.2、watchOS 11.2 で修正されています。特権ネットワークポジションにいる攻撃者は、ユーザーのアクティビティを追跡できる可能性があります。(CVE-2024-40864)

  - 追加のサンドボックス制限により、アクセス許可の問題が解決されました。この問題は、macOS Sequoia 15.2、macOS Sonoma 14.7.5、macOS Ventura 13.7.5 で修正されています。アプリが機密性の高いユーザーデータにアクセスできる可能性があります。
    (CVE-2024-54533)

  - 2.12.10 より前および 2.13.6 より前の 2.13.x の libxml2 には、xmlschemas.c の xmlSchemaIDCFillNodeTables および xmlSchemaBubbleIDCNodeTables にメモリ解放後使用 (Use After Free) があります。これを悪用するには、細工された XML ドキュメントを特定の ID 制約のある XML スキーマに照らして検証するか、細工された XML スキーマを使用する必要があります。
    (CVE-2024-56171)

  - curl が HSTS を使用するように求められる場合、サブドメインの有効期限によって親ドメインのキャッシュエントリが上書きされ、意図したよりも早くまたは遅く終了する可能性があります。これは、HSTS を有効にし、安全でない「HTTP://」スキームのある URL を使用し、最初のホストが 2 番目のホストのサブドメインである「example.com」や「x.example.com」などのホストとの転送を実行するアプリケーションを使用する curl に影響します。(この問題を発生させるには、HSTS キャッシュに手動でデータを入力するか、関連するドメインのエントリをキャッシュに保持するためにすでに HTTPS アクセスが行われている必要があります。) 「x.example.com」が「Strict-Transport-Security:」ヘッダーで応答するとき、このバグにより、サブドメインの有効期限タイムアウトが「ブリードオーバー」し、curl の HSTS キャッシュで親ドメイン「example.com」に設定される可能性があります。バグがトリガーされると、「example.com」への HTTP アクセスが、オリジンサーバーが要求するものとは異なる期間、HTTPS に変換されます。たとえば、「example.com」が有効期限時に HTTPS のサポートを停止した場合、curl は (誤って設定された) タイムアウトが満了するまで、「http://example.com`」へのアクセスに失敗する可能性があります。また、このバグにより、親のエントリが*早く*期限切れになる可能性があるため、curl が意図していたよりも早く安全でない HTTP に不注意に戻る可能性があります。(CVE-2024-9681)

Nessus はこれらの問題をテストしておらず、代わりにオペレーティングシステムが自己報告するバージョン番号にのみ頼っています。

リモートホストは、バージョン 14.7.5 より前の macOS/Mac OS X 14.x を実行しています。そのため、以下の複数の脆弱性の影響を受けます。

  - メモリ管理を改善することで、メモリ解放後使用 (Use After Free) の問題に対処しました。この問題は、iOS 18.3 および iPadOS 18.3、iPadOS 17.7.6、macOS Sequoia 15.3、macOS Sonoma 14.7.5、macOS Ventura 13.7.5、tvOS 18.3、visionOS 2.3、watchOS 11.3 で修正されています。悪意のあるアプリケーションが権限を昇格する可能性があります。Apple は、この問題が iOS 17.2 より前の iOS のバージョンに対して積極的に悪用された可能性があるという報告を認識しています。
    (CVE-2025-24085)

  - プロトコルの処理を改善することで、この問題が解決されました。この問題は、iOS 18.2 および iPadOS 18.2、macOS Sequoia 15.2、macOS Sonoma 14.7.5、macOS Ventura 13.7.5、tvOS 18.2、watchOS 11.2 で修正されています。特権ネットワークポジションにいる攻撃者は、ユーザーのアクティビティを追跡できる可能性があります。(CVE-2024-40864)

  - 追加のサンドボックス制限により、アクセス許可の問題が解決されました。この問題は、macOS Sequoia 15.2、macOS Sonoma 14.7.5、macOS Ventura 13.7.5 で修正されています。アプリが機密性の高いユーザーデータにアクセスできる可能性があります。
    (CVE-2024-54533)

  - 2.12.10 より前および 2.13.6 より前の 2.13.x の libxml2 には、xmlschemas.c の xmlSchemaIDCFillNodeTables および xmlSchemaBubbleIDCNodeTables にメモリ解放後使用 (Use After Free) があります。これを悪用するには、細工された XML ドキュメントを特定の ID 制約のある XML スキーマに照らして検証するか、細工された XML スキーマを使用する必要があります。
    (CVE-2024-56171)

  - curl が HSTS を使用するように求められる場合、サブドメインの有効期限によって親ドメインのキャッシュエントリが上書きされ、意図したよりも早くまたは遅く終了する可能性があります。これは、HSTS を有効にし、安全でない「HTTP://」スキームのある URL を使用し、最初のホストが 2 番目のホストのサブドメインである「example.com」や「x.example.com」などのホストとの転送を実行するアプリケーションを使用する curl に影響します。(この問題を発生させるには、HSTS キャッシュに手動でデータを入力するか、関連するドメインのエントリをキャッシュに保持するためにすでに HTTPS アクセスが行われている必要があります。) 「x.example.com」が「Strict-Transport-Security:」ヘッダーで応答するとき、このバグにより、サブドメインの有効期限タイムアウトが「ブリードオーバー」し、curl の HSTS キャッシュで親ドメイン「example.com」に設定される可能性があります。バグがトリガーされると、「example.com」への HTTP アクセスが、オリジンサーバーが要求するものとは異なる期間、HTTPS に変換されます。たとえば、「example.com」が有効期限時に HTTPS のサポートを停止した場合、curl は (誤って設定された) タイムアウトが満了するまで、「http://example.com`」へのアクセスに失敗する可能性があります。また、このバグにより、親のエントリが*早く*期限切れになる可能性があるため、curl が意図していたよりも早く安全でない HTTP に不注意に戻る可能性があります。(CVE-2024-9681)

Nessus はこれらの問題をテストしておらず、代わりにオペレーティングシステムが自己報告するバージョン番号にのみ頼っています。

The remote host is running a version of macOS / Mac OS X that is 26.x prior to 26.1. It is, therefore, affected by multiple vulnerabilities:

  - A memory corruption issue was addressed with improved lock state checking. This issue is fixed in iOS     18.7.2 and iPadOS 18.7.2, iOS 26.1 and iPadOS 26.1, macOS Sequoia 15.7.2, macOS Sonoma 14.8.2, macOS Tahoe     26.1, tvOS 26.1, visionOS 26.1, watchOS 26.1. A malicious application may cause unexpected changes in     memory shared between processes. (CVE-2025-43510)

  - Sudo before 1.9.17p1, when used with a sudoers file that specifies a host that is neither the current host     nor ALL, allows listed users to execute commands on unintended machines. (CVE-2025-32462)

  - REXML is an XML toolkit for Ruby. The REXML gem before 3.3.6 has a DoS vulnerability when it parses an XML     that has many deep elements that have same local name attributes. If you need to parse untrusted XMLs with     tree parser API like REXML::Document.new, you may be impacted to this vulnerability. If you use other     parser APIs such as stream parser API and SAX2 parser API, this vulnerability is not affected. The REXML     gem 3.3.6 or later include the patch to fix the vulnerability. (CVE-2024-43398)

  - REXML is an XML toolkit for Ruby. The REXML gem before 3.3.9 has a ReDoS vulnerability when it parses an     XML that has many digits between &# and x...; in a hex numeric character reference (&#x...;). This does     not happen with Ruby 3.2 or later. Ruby 3.1 is the only affected maintained Ruby. The REXML gem 3.3.9 or     later include the patch to fix the vulnerability. (CVE-2024-49761)

  - A permissions issue was addressed with improved validation. This issue is fixed in iPadOS 17.7.6, macOS     Sequoia 15.4, macOS Sequoia 15.7.2, macOS Sonoma 14.7.5, macOS Sonoma 14.8.2, macOS Tahoe 26.1, macOS     Ventura 13.7.5. A shortcut may be able to access files that are normally inaccessible to the Shortcuts     app. (CVE-2025-30465)

Note that Nessus has not tested for these issues but has instead relied only on the operating system's self-reported version number.

The remote host is running a version of macOS / Mac OS X that is 13.x prior to 13.7.5. It is, therefore, affected by multiple vulnerabilities:

  - A use after free issue was addressed with improved memory management. This issue is fixed in iOS 18.3 and     iPadOS 18.3, iPadOS 17.7.6, macOS Sequoia 15.3, macOS Sonoma 14.7.5, macOS Ventura 13.7.5, tvOS 18.3,     visionOS 2.3, watchOS 11.3. A malicious application may be able to elevate privileges. Apple is aware of a     report that this issue may have been actively exploited against versions of iOS before iOS 17.2.
    (CVE-2025-24085)

  - The issue was addressed with improved handling of protocols. This issue is fixed in iOS 18.2 and iPadOS     18.2, macOS Sequoia 15.2, macOS Sonoma 14.7.5, macOS Ventura 13.7.5, tvOS 18.2, watchOS 11.2. An attacker     in a privileged network position may be able to track a user's activity. (CVE-2024-40864)

  - A permissions issue was addressed with additional sandbox restrictions. This issue is fixed in macOS     Sequoia 15.2, macOS Sonoma 14.7.5, macOS Ventura 13.7.5. An app may be able to access sensitive user data.
    (CVE-2024-54533)

  - libxml2 before 2.12.10 and 2.13.x before 2.13.6 has a use-after-free in xmlSchemaIDCFillNodeTables and     xmlSchemaBubbleIDCNodeTables in xmlschemas.c. To exploit this, a crafted XML document must be validated     against an XML schema with certain identity constraints, or a crafted XML schema must be used.
    (CVE-2024-56171)

  - When curl is asked to use HSTS, the expiry time for a subdomain might overwrite a parent domain's cache     entry, making it end sooner or later than otherwise intended. This affects curl using applications that     enable HSTS and use URLs with the insecure `HTTP://` scheme and perform transfers with hosts like     `x.example.com` as well as `example.com` where the first host is a subdomain of the second host. (The HSTS     cache either needs to have been populated manually or there needs to have been previous HTTPS accesses     done as the cache needs to have entries for the domains involved to trigger this problem.) When     `x.example.com` responds with `Strict-Transport-Security:` headers, this bug can make the subdomain's     expiry timeout *bleed over* and get set for the parent domain `example.com` in curl's HSTS cache. The     result of a triggered bug is that HTTP accesses to `example.com` get converted to HTTPS for a different     period of time than what was asked for by the origin server. If `example.com` for example stops supporting     HTTPS at its expiry time, curl might then fail to access `http://example.com` until the (wrongly set)     timeout expires. This bug can also expire the parent's entry *earlier*, thus making curl inadvertently     switch back to insecure HTTP earlier than otherwise intended. (CVE-2024-9681)

Note that Nessus has not tested for these issues but has instead relied only on the operating system's self-reported version number.

The remote host is running a version of macOS / Mac OS X that is 14.x prior to 14.7.5. It is, therefore, affected by multiple vulnerabilities:

  - A use after free issue was addressed with improved memory management. This issue is fixed in iOS 18.3 and     iPadOS 18.3, iPadOS 17.7.6, macOS Sequoia 15.3, macOS Sonoma 14.7.5, macOS Ventura 13.7.5, tvOS 18.3,     visionOS 2.3, watchOS 11.3. A malicious application may be able to elevate privileges. Apple is aware of a     report that this issue may have been actively exploited against versions of iOS before iOS 17.2.
    (CVE-2025-24085)

  - The issue was addressed with improved handling of protocols. This issue is fixed in iOS 18.2 and iPadOS     18.2, macOS Sequoia 15.2, macOS Sonoma 14.7.5, macOS Ventura 13.7.5, tvOS 18.2, watchOS 11.2. An attacker     in a privileged network position may be able to track a user's activity. (CVE-2024-40864)

  - A permissions issue was addressed with additional sandbox restrictions. This issue is fixed in macOS     Sequoia 15.2, macOS Sonoma 14.7.5, macOS Ventura 13.7.5. An app may be able to access sensitive user data.
    (CVE-2024-54533)

  - libxml2 before 2.12.10 and 2.13.x before 2.13.6 has a use-after-free in xmlSchemaIDCFillNodeTables and     xmlSchemaBubbleIDCNodeTables in xmlschemas.c. To exploit this, a crafted XML document must be validated     against an XML schema with certain identity constraints, or a crafted XML schema must be used.
    (CVE-2024-56171)

  - When curl is asked to use HSTS, the expiry time for a subdomain might overwrite a parent domain's cache     entry, making it end sooner or later than otherwise intended. This affects curl using applications that     enable HSTS and use URLs with the insecure `HTTP://` scheme and perform transfers with hosts like     `x.example.com` as well as `example.com` where the first host is a subdomain of the second host. (The HSTS     cache either needs to have been populated manually or there needs to have been previous HTTPS accesses     done as the cache needs to have entries for the domains involved to trigger this problem.) When     `x.example.com` responds with `Strict-Transport-Security:` headers, this bug can make the subdomain's     expiry timeout *bleed over* and get set for the parent domain `example.com` in curl's HSTS cache. The     result of a triggered bug is that HTTP accesses to `example.com` get converted to HTTPS for a different     period of time than what was asked for by the origin server. If `example.com` for example stops supporting     HTTPS at its expiry time, curl might then fail to access `http://example.com` until the (wrongly set)     timeout expires. This bug can also expire the parent's entry *earlier*, thus making curl inadvertently     switch back to insecure HTTP earlier than otherwise intended. (CVE-2024-9681)

Note that Nessus has not tested for these issues but has instead relied only on the operating system's self-reported version number.

ID	名称	产品	系列	发布时间	最近更新时间	严重程度
233569	macOS 13.x < 13.7.5 多個弱點 (122375)	Nessus	MacOS X Local Security Checks	2025/3/31	2026/6/12	critical
233570	macOS 14.x < 14.7.5 多個弱點 (122374)	Nessus	MacOS X Local Security Checks	2025/3/31	2026/6/12	critical
272228	macOS 26.x < 26.1 多個弱點 (125634)	Nessus	MacOS X Local Security Checks	2025/11/3	2026/6/12	high
272228	macOS 26.x < 26.1 多个漏洞 (125634)	Nessus	MacOS X Local Security Checks	2025/11/3	2026/6/12	high
233569	macOS 13.x < 13.7.5 多个漏洞 (122375)	Nessus	MacOS X Local Security Checks	2025/3/31	2026/6/12	critical
233570	macOS 14.x < 14.7.5 多个漏洞 (122374)	Nessus	MacOS X Local Security Checks	2025/3/31	2026/6/12	critical
272228	macOS 26.x < 26.1 の複数の脆弱性 (125634)	Nessus	MacOS X Local Security Checks	2025/11/3	2026/6/12	high
233569	macOS 13.x < 13.7.5 の複数の脆弱性 (122375)	Nessus	MacOS X Local Security Checks	2025/3/31	2026/6/12	critical
233570	macOS 14.x < 14.7.5 の複数の脆弱性 (122374)	Nessus	MacOS X Local Security Checks	2025/3/31	2026/6/12	critical
272228	macOS 26.x < 26.1 Multiple Vulnerabilities (125634)	Nessus	MacOS X Local Security Checks	2025/11/3	2026/6/12	high
233569	macOS 13.x < 13.7.5 Multiple Vulnerabilities (122375)	Nessus	MacOS X Local Security Checks	2025/3/31	2026/6/12	critical
233570	macOS 14.x < 14.7.5 Multiple Vulnerabilities (122374)	Nessus	MacOS X Local Security Checks	2025/3/31	2026/6/12	critical

检测

插件搜索

critical

critical

high

high

critical

critical

high

critical

critical

high

critical

critical