遠端主機執行的 macOS/Mac OS X 版本為 15.8 之前的 15.x 版。因此，會受到多個弱點影響：

  - 在 Heimdal 的 GSSAPI unwrap_des() 和 unwrap_des3() 常式內，在 Samba 中發現一個堆積型緩衝區溢位弱點。在 Heimdal GSSAPI 程式庫中的 DES 和 Triple-DES 解密常式中，若在執行長度受限的寫入時隨附惡意小封包，malloc() 配置的記憶體會發生堆積型緩衝區溢位。此缺陷允許遠端使用者向應用程式傳送特製的惡意資料，從而可能造成拒絕服務 (DoS) 攻擊。(CVE-2022-3437)

  - 已透過其他限制解決了權限問題。已在 macOS Tahoe 26.5 中修正此問題。
    應用程式或可存取受保護的使用者資料。(CVE-2026-28930)

  - 已透過改進記憶體管理解決釋放後使用問題。此問題已在 iOS 18.7.9 和 iPadOS 18.7.9、 iOS 26.5 和 iPadOS 26.5、 macOS Sequoia 15.7.7、 macOS Sonoma 14.8.7、 macOS Tahoe 26.5、 tvOS 26.5、 visionOS 26.5、 watchOS 26.5中修復。應用程式可能會導致系統意外終止。
    (CVE-2026-28969)

  - 已透過移除易受攻擊的程式碼解決權限問題。此問題已在 macOS Sequoia 15.7.8、macOS Sonoma 14.8.8、macOS Tahoe 26.6中修復。應用程式可能能夠讀取其沙箱之外的檔案。
    (CVE-2026-43763)

  - 已透過改進邊界檢查解決此問題。此問題已在 iOS 26.6 和 iPadOS26.6、macOS Tahoe26.6、tvOS、visionOS26.626.6、watchOS 26.6中修復。處理惡意建構的檔案可能導致應用程式意外終止。(CVE-2026-64758)

請注意，Nessus 並未測試這些問題，而是僅依據作業系統自我報告的版本號碼作出判斷。

远程主机上运行的 macOS/Mac OS X 版本为低于 15.8 的 15.x。因此，该应用程序受到多个漏洞的影响：

  - 在 Samba 的 Heimdal 的 GSSAPI unwrap_des() 和 unwrap_des3() 例程中发现一个基于堆的缓冲区溢出漏洞。当遇到恶意的小数据包时，Heimdal 的 GSSAPI 库中，例程 DES 和 Triple-DES 解密允许在 malloc() 分配的内存中发生有长度限制的写入堆缓冲区溢出。此缺陷允许远程用户向应用程序发送特别构建的恶意数据，从而可能导致拒绝服务 (DoS) 攻击。(CVE-2022-3437)

  - 已通过额外限制解决此权限问题。此问题已在 macOS Tahoe 26.5 中修复。
    应用程序或可访问用户保护数据。(CVE-2026-28930)

  - 已通过改进的内存管理解决释放后使用问题。此问题已在 iOS 18.7.9 和 iPadOS 18.7.9， iOS 26.5 和 iPadOS 26.5， macOS Sequoia 15.7.7， macOS Sonoma 14.8.7， macOS Tahoe 26.5， tvOS 26.5， visionOS 26.5， watchOS 26.5中得到修复。应用可能导致系统意外终止。
    (CVE-2026-28969)

  - 通过删除有漏洞的代码解决了权限问题。此问题已在 macOS Sequoia 15.7.8、macOS Sonoma 14.8.8、macOS Tahoe 26.6中修复。应用程序可能能够读取其沙盒之外的文件。
    (CVE-2026-43763)

  - 已通过改进边界检查解决此问题。此问题已在 iOS 26.6 和 iPadOS 26.6， macOS Tahoe 26.6， tvOS 26.6， visionOS 26.6， watchOS 26.6中得到修复。处理恶意构建的文件可导致应用程序意外终止。(CVE-2026-64758)

请注意，Nessus 并未测试这些问题，而是只依据操作系统自我报告的版本号进行判断。

リモートホストは、バージョン 15.8 より前の macOS/Mac OS X 15.x を実行しています。そのため、以下の複数の脆弱性の影響を受けます。

  - Heimdal の GSSAPI unwrap_des() および unwrap_des3() ルーチン内の Samba に、ヒープベースのバッファオーバーフローの脆弱性が見つかりました。- Heimdal GSSAPI ライブラリの DES およびトリプル DES 復号ルーチンにより、悪意を持って小さなパケットが提示されたときに、malloc() が割り当てたメモリに長さ制限のある書き込みバッファオーバーフローが発生します。この欠陥により、リモートユーザーが特別に細工された悪意のあるデータをアプリケーションに送信し、サービス拒否 (DoS) 攻撃を引き起こす可能性があります。(CVE-2022-3437)

  - 制限を増やすことで、アクセス許可の問題に対処しました。この問題は、macOS Tahoe 26.5 で修正されています。
    アプリが保護されたユーザーデータにアクセスできる可能性があります。(CVE-2026-28930)

  - メモリ管理を改善することで、メモリ解放後使用 (Use After Free) の問題に対処しました。この問題は、iOS 18.7.9 およびiPadOS 18.7.9、iOS 26.5 およびiPadOS 26.5、macOS Sequoia 15.7.7、macOS Sonoma 14.8.7、macOS Tahoe 26.5、tvOS 26.5、visionOS 26.5、watchOS 26.5で修正されています。アプリが予期せずシステム終了を引き起こす可能性があります。
    (CVE-2026-28969)

  - 権限の問題は、脆弱なコードを削除することで対処されました。この問題は、macOS Sequoia 15.7.8、macOS Sonoma 14.8.8、macOS Tahoe 26.6で修正されています。アプリがサンドボックスの外のファイルを読み取ることができる可能性があります。
    (CVE-2026-43763)

  - 境界チェックを改善することで、この問題に対処しました。この問題は、iOS 26.6 およびiPadOS 26.6、macOS Tahoe 26.6、tvOS 26.6、visionOS 26.6、watchOS 26.6で修正されています。悪意を持って細工されたファイルを処理すると、予期しないアプリケーション終了が引き起こされる能性があります。(CVE-2026-64758)

Nessus はこれらの問題をテストしておらず、代わりにオペレーティングシステムが自己報告するバージョン番号にのみ頼っています。

The remote host is running a version of macOS / Mac OS X that is 15.x prior to 15.8. It is, therefore, affected by multiple vulnerabilities:

  - A heap-based buffer overflow vulnerability was found in Samba within the GSSAPI unwrap_des() and     unwrap_des3() routines of Heimdal. The DES and Triple-DES decryption routines in the Heimdal GSSAPI     library allow a length-limited write buffer overflow on malloc() allocated memory when presented with a     maliciously small packet. This flaw allows a remote user to send specially crafted malicious data to the     application, possibly resulting in a denial of service (DoS) attack. (CVE-2022-3437)

  - A permissions issue was addressed with additional restrictions. This issue is fixed in macOS Tahoe 26.5.
    An app may be able to access protected user data. (CVE-2026-28930)

  - A use after free issue was addressed with improved memory management. This issue is fixed in iOS 18.7.9     and iPadOS 18.7.9, iOS 26.5 and iPadOS 26.5, macOS Sequoia 15.7.7, macOS Sonoma 14.8.7, macOS Tahoe 26.5,     tvOS 26.5, visionOS 26.5, watchOS 26.5. An app may be able to cause unexpected system termination.
    (CVE-2026-28969)

  - A permissions issue was addressed by removing the vulnerable code. This issue is fixed in macOS Sequoia     15.7.8, macOS Sonoma 14.8.8, macOS Tahoe 26.6. An app may be able to read files outside of its sandbox.
    (CVE-2026-43763)

  - The issue was addressed with improved bounds checks. This issue is fixed in iOS 26.6 and iPadOS 26.6,     macOS Tahoe 26.6, tvOS 26.6, visionOS 26.6, watchOS 26.6. Processing a maliciously crafted file may lead     to unexpected app termination. (CVE-2026-64758)

Note that Nessus has not tested for these issues but has instead relied only on the operating system's self-reported version number.

ID	名称	产品	系列	发布时间	最近更新时间	严重程度
345687	macOS 15.x < 15.8 多個弱點（149043）	Nessus	MacOS X Local Security Checks	2026/9/14	2026/9/14	medium
345687	macOS 15.x < 15.8 多个漏洞（149043）	Nessus	MacOS X Local Security Checks	2026/9/14	2026/9/14	medium
345687	macOS 15.x < 15.8 の複数の脆弱性(149043)	Nessus	MacOS X Local Security Checks	2026/9/14	2026/9/14	medium
345687	macOS 15.x < 15.8 Multiple Vulnerabilities (149043)	Nessus	MacOS X Local Security Checks	2026/9/14	2026/9/14	medium

检测

插件搜索

medium

medium

medium

medium