遠端主機執行的 macOS/Mac OS X 版本為 26.7 之前的 26.x 版。因此，會受到多個弱點影響：

  - 在 Heimdal 的 GSSAPI unwrap_des() 和 unwrap_des3() 常式內，在 Samba 中發現一個堆積型緩衝區溢位弱點。在 Heimdal GSSAPI 程式庫中的 DES 和 Triple-DES 解密常式中，若在執行長度受限的寫入時隨附惡意小封包，malloc() 配置的記憶體會發生堆積型緩衝區溢位。此缺陷允許遠端使用者向應用程式傳送特製的惡意資料，從而可能造成拒絕服務 (DoS) 攻擊。(CVE-2022-3437)

  - 已透過改進記憶體管理解決釋放後使用問題。此問題已在 iOS 18.7.9 和 iPadOS 18.7.9、 iOS 26.5 和 iPadOS 26.5、 macOS Sequoia 15.7.7、 macOS Sonoma 14.8.7、 macOS Tahoe 26.5、 tvOS 26.5、 visionOS 26.5、 watchOS 26.5中修復。應用程式可能會導致系統意外終止。
    (CVE-2026-28969)

  - 已透過改進驗證解決插入攻擊問題。已在 macOS Sequoia 15.7.8、macOS Sonoma 14.8.8 中修正此問題。應用程式或可取得 Root 權限。(CVE-2026-43698)

  - 已透過改善狀態處理解決一個爭用情形。此問題已在 iOS 26.5.2 和 iPadOS 26.5.2、macOS Tahoe 26.5.2、tvOS 26.6、watchOS 26.6中修復。應用程式或許能夠造成系統意外終止。(CVE-2026-43743)

  - 已透過改進存取限制解決存取問題。已在 macOS Sonoma 14.8.8、macOS Tahoe 26.6 中修正此問題。應用程式或可存取使用者敏感資料。(CVE-2026-43760)

請注意，Nessus 並未測試這些問題，而是僅依據作業系統自我報告的版本號碼作出判斷。

远程主机上运行的 macOS/Mac OS X 版本为低于 26.7 的 26.x。因此，该应用程序受到多个漏洞的影响：

  - 在 Samba 的 Heimdal 的 GSSAPI unwrap_des() 和 unwrap_des3() 例程中发现一个基于堆的缓冲区溢出漏洞。当遇到恶意的小数据包时，Heimdal 的 GSSAPI 库中，例程 DES 和 Triple-DES 解密允许在 malloc() 分配的内存中发生有长度限制的写入堆缓冲区溢出。此缺陷允许远程用户向应用程序发送特别构建的恶意数据，从而可能导致拒绝服务 (DoS) 攻击。(CVE-2022-3437)

  - 已通过改进的内存管理解决释放后使用问题。此问题已在 iOS 18.7.9 和 iPadOS 18.7.9， iOS 26.5 和 iPadOS 26.5， macOS Sequoia 15.7.7， macOS Sonoma 14.8.7， macOS Tahoe 26.5， tvOS 26.5， visionOS 26.5， watchOS 26.5中得到修复。应用可能导致系统意外终止。
    (CVE-2026-28969)

  - 已通过改进的验证解决注入问题。此问题已在 macOS Sequoia 15.7.8、macOS Sonoma 14.8.8 中修复。应用程序或可取得 root 权限。(CVE-2026-43698)

  - 已通过改进状态处理解决争用情形。此问题已在 iOS 26.5.2 和 iPadOS 26.5.2， macOS Tahoe 26.5.2， Apple tvOS 26.6， watchOS 26.6中修复。应用程序可能导致系统意外终止。(CVE-2026-43743)

  - 已通过改进访问权限限制解决访问问题。此问题已在 macOS Sonoma 14.8.8、macOS Tahoe 26.6 中修复。应用程序或可访问用户敏感数据。(CVE-2026-43760)

请注意，Nessus 并未测试这些问题，而是只依据操作系统自我报告的版本号进行判断。

リモートホストは、バージョン 26.7 より前の macOS/Mac OS X 26.x を実行しています。そのため、以下の複数の脆弱性の影響を受けます。

  - Heimdal の GSSAPI unwrap_des() および unwrap_des3() ルーチン内の Samba に、ヒープベースのバッファオーバーフローの脆弱性が見つかりました。- Heimdal GSSAPI ライブラリの DES およびトリプル DES 復号ルーチンにより、悪意を持って小さなパケットが提示されたときに、malloc() が割り当てたメモリに長さ制限のある書き込みバッファオーバーフローが発生します。この欠陥により、リモートユーザーが特別に細工された悪意のあるデータをアプリケーションに送信し、サービス拒否 (DoS) 攻撃を引き起こす可能性があります。(CVE-2022-3437)

  - メモリ管理を改善することで、メモリ解放後使用 (Use After Free) の問題に対処しました。この問題は、iOS 18.7.9 およびiPadOS 18.7.9、iOS 26.5 およびiPadOS 26.5、macOS Sequoia 15.7.7、macOS Sonoma 14.8.7、macOS Tahoe 26.5、tvOS 26.5、visionOS 26.5、watchOS 26.5で修正されています。アプリが予期せずシステム終了を引き起こす可能性があります。
    (CVE-2026-28969)

  - 検証を改善することで、インジェクションの問題に対処しました。この問題は、macOS Sequoia 15.7.8、macOS Sonoma 14.8.8 で修正されています。アプリがルート権限を取得する可能性があります。(CVE-2026-43698)

  - 状態処理を改善することで、競合状態が対処されました。この問題は、iOS 26.5.2 およびiPadOS 26.5.2、macOS Tahoe 26.5.2、tvOS 26.6、watchOS 26.6で修正されています。アプリが予期せぬシステム終了を引き起こす可能性があります。(CVE-2026-43743)

  - アクセス制限を改善することで、アクセスの問題に対処しました。この問題は、macOS Sonoma 14.8.8、macOS Tahoe 26.6 で修正されています。アプリがユーザーの機密データにアクセスできる可能性があります。(CVE-2026-43760)

Nessus はこれらの問題をテストしておらず、代わりにオペレーティングシステムが自己報告するバージョン番号にのみ頼っています。

The remote host is running a version of macOS / Mac OS X that is 26.x prior to 26.7. It is, therefore, affected by multiple vulnerabilities:

  - A heap-based buffer overflow vulnerability was found in Samba within the GSSAPI unwrap_des() and     unwrap_des3() routines of Heimdal. The DES and Triple-DES decryption routines in the Heimdal GSSAPI     library allow a length-limited write buffer overflow on malloc() allocated memory when presented with a     maliciously small packet. This flaw allows a remote user to send specially crafted malicious data to the     application, possibly resulting in a denial of service (DoS) attack. (CVE-2022-3437)

  - A use after free issue was addressed with improved memory management. This issue is fixed in iOS 18.7.9     and iPadOS 18.7.9, iOS 26.5 and iPadOS 26.5, macOS Sequoia 15.7.7, macOS Sonoma 14.8.7, macOS Tahoe 26.5,     tvOS 26.5, visionOS 26.5, watchOS 26.5. An app may be able to cause unexpected system termination.
    (CVE-2026-28969)

  - An injection issue was addressed with improved validation. This issue is fixed in macOS Sequoia 15.7.8,     macOS Sonoma 14.8.8. An app may be able to gain root privileges. (CVE-2026-43698)

  - A race condition was addressed with improved state handling. This issue is fixed in iOS 26.5.2 and iPadOS     26.5.2, macOS Tahoe 26.5.2, tvOS 26.6, watchOS 26.6. An app may be able to cause unexpected system     termination. (CVE-2026-43743)

  - An access issue was addressed with improved access restrictions. This issue is fixed in macOS Sonoma     14.8.8, macOS Tahoe 26.6. An app may be able to access user-sensitive data. (CVE-2026-43760)

Note that Nessus has not tested for these issues but has instead relied only on the operating system's self-reported version number.

ID	名称	产品	系列	发布时间	最近更新时间	严重程度
345686	macOS 26.x < 26.7 多個漏洞（149042）	Nessus	MacOS X Local Security Checks	2026/9/14	2026/9/14	medium
345686	macOS 26.x < 26.7 多个漏洞（149042）	Nessus	MacOS X Local Security Checks	2026/9/14	2026/9/14	medium
345686	macOS 26.x < 26.7 の複数の脆弱性(149042)	Nessus	MacOS X Local Security Checks	2026/9/14	2026/9/14	medium
345686	macOS 26.x < 26.7 Multiple Vulnerabilities (149042)	Nessus	MacOS X Local Security Checks	2026/9/14	2026/9/14	medium

检测

插件搜索

medium

medium

medium

medium