遠端主機上安裝的 AOS 版本低於 6.5.5.5。因此，它受到 NXSA-AOS-6.5.5.5 公告中所提及的多個弱點影響。

  - Linux 核心的 net/sched: cls_u32 元件中有一個釋放後使用弱點，可遭惡意利用來提升本機權限。在現有篩選器上呼叫 u32_change() 時，一律會將整個 tcf_result 結構複製到篩選器的新執行個體中。這會在將篩選器限制更新至類別時造成問題，因為一律在成功路徑中的舊執行個體上呼叫 tcf_unbind_filter() 會減少仍參照之類別的 filter_cnt 並允許將其刪除，進而造成釋放後使用。建議升級之前的 commit 3044b16e7c6fe5d24b1cdbcf1bd0a9d92d1ebd81。
    (CVE-2023-4208)

  - Zen 2 CPU 中有一個問題，在特定微架構情況下，可能允許攻擊者存取敏感資訊。(CVE-2023-20593)

  - 在 6.3.7 版之前的 Linux 核心的 net/sched/cls_flower.c 中的 fl_set_geneve_opt 中發現了一個問題。
    它允許透過 TCA_FLOWER_KEY_ENC_OPTS_GENEVE 封包在花卉分類程式碼中發生超出邊界寫入。
    這可能導致拒絕服務或特權提升。(CVE-2023-35788)

  - 已透過改進狀態管理解決了身分驗證問題。已在 macOS Big Sur 11.7.7、macOS Monterey 12.6.6、macOS Ventura 13.4 中修正此問題。未經驗證的使用者可能會存取最近列印的檔案。(CVE-2023-32360)

  - 在 Python 3.8.18 之前的版本，3.9.18 之前的 3.9.x 版、3.10.13 之前的 3.10.x 版、3.11.5 之前的 3.11.x 版中發現一個問題。該弱點主要影響使用 TLS 用戶端驗證的伺服器 (例如 HTTP 伺服器)。如果建立了 TLS 伺服器端通訊端，將資料接收到通訊端緩衝區，然後快速關閉，則有一個短暫的視窗，SSLSocket 執行個體會將通訊端偵測為「未連線」，且不會發起交握，但攻擊者仍可從通訊端緩衝區讀取緩衝的資料。如果伺服器端 TLS 對等端預期收到用戶端憑證驗證，則此資料將不會經過驗證，且無法與有效的 TLS 資料流資料區別開來。資料大小限制為緩衝區可容納的數量。(TLS 連線無法直接用於資料洩漏，因為有弱點的程式碼路徑要求在 SSLSocket 初始化時關閉連線。) (CVE-2023-40217)

請注意，Nessus 並未測試這些問題，而是僅依據應用程式自我報告的版本號碼作出判斷。

遠端 Debian 10 主機上安裝的多個套件受到 dla-3594 公告中提及的多個弱點影響。

  - 已透過改進狀態管理解決了身分驗證問題。已在 macOS Big Sur 11.7.7、macOS Monterey 12.6.6、macOS Ventura 13.4 中修正此問題。未經驗證的使用者可能會存取最近列印的檔案。(CVE-2023-32360)

  - 由於無法驗證攻擊者特製的 PPD PostScript 文件所提供的長度，CUPS 和 libppd 容易受到堆積型緩衝區溢位影響，且可能執行程式碼。此問題已在 2023 年 9 月發布的 CUPS 2.4.7 版中修正。(CVE-2023-4504)

請注意，Nessus 並未測試這些問題，而是僅依據應用程式自我報告的版本號碼作出判斷。

远程 Redhat Enterprise Linux 8 主机上安装的程序包受到 RHSA-2023: 4770 公告中提及的一个漏洞影响。

  - 已通过改进的状态管理解决身份验证问题。此问题已在 macOS Big Sur 11.7.7、macOS Monterey 12.6.6、macOS Ventura 13.4 中修复。未经身份验证的用户可能能够访问最近打印的文档。(CVE-2023-32360)

请注意，Nessus 尚未测试此问题，而是只依据应用程序自我报告的版本号进行判断。

远程 Redhat Enterprise Linux 9 主机上安装的程序包受到 RHSA-2023: 4769 公告中提及的一个漏洞的影响。

  - 已通过改进的状态管理解决身份验证问题。此问题已在 macOS Big Sur 11.7.7、macOS Monterey 12.6.6、macOS Ventura 13.4 中修复。未经身份验证的用户可能能够访问最近打印的文档。(CVE-2023-32360)

请注意，Nessus 尚未测试此问题，而是只依据应用程序自我报告的版本号进行判断。

远程 Redhat Enterprise Linux 8 主机上安装的程序包受到 RHSA-2023: 4864 公告。

  - 已通过改进的状态管理解决身份验证问题。此问题已在 macOS Big Sur 11.7.7、macOS Monterey 12.6.6、macOS Ventura 13.4 中修复。未经身份验证的用户可能能够访问最近打印的文档。(CVE-2023-32360)

请注意，Nessus 尚未测试此问题，而是只依据应用程序自我报告的版本号进行判断。

因此，该应用程序受到 ALAS2023-2023-327 公告中提及的漏洞的影响。

  - 已通过改进的状态管理解决身份验证问题。此问题已在 macOS Big Sur 11.7.7、macOS Monterey 12.6.6、macOS Ventura 13.4 中修复。未经身份验证的用户可能能够访问最近打印的文档。(CVE-2023-32360)

请注意，Nessus 尚未测试此问题，而是只依据应用程序自我报告的版本号进行判断。

远程 Ubuntu 20.04 LTS / 22.04 LTS / 23.04 主机上安装的程序包受到 USN-6361-1 公告中提及的漏洞的影响。

  - 已通过改进的状态管理解决身份验证问题。此问题已在 macOS Big Sur 11.7.7、macOS Monterey 12.6.6、macOS Ventura 13.4 中修复。未经身份验证的用户可能能够访问最近打印的文档。(CVE-2023-32360)

请注意，Nessus 尚未测试此问题，而是只依据应用程序自我报告的版本号进行判断。

远程主机上安装的 AOS 版本低于 6.5.5.5。因此，该主机受到 NXSA-AOS-6.5.5.5 公告中提及的多个漏洞影响。

  - Linux 内核 net/sched: cls_u32 组件中存在一个释放后使用漏洞，攻击者可利用此漏洞以实现本地特权提升。当在现有过滤器中调用 u32_change() 时，整个 tcf_result 结构会一律复制到过滤器的新实例中。更新绑定到类的过滤器时会引发一个问题，因为 tcf_unbind_filter() 一律会在成功路径中的旧实例上调用，从而减少仍在引用的类的 filter_cnt 并允许用户将其删除，造成释放后使用情形。我们建议升级过去的提交 3044b16e7c6fe5d24b1cdbcf1bd0a9d92d1ebd81。
    (CVE-2023-4208)

  - 在特定微架构情况下，Zen 2 CPU 中的一个问题可能允许攻击者访问敏感信息。(CVE-2023-20593)

  - 在 6.3.7 之前的 Linux 内核中发现 net/sched/cls_flower.c 内的 fl_set_geneve_opt 存在问题。
    借助 TCA_FLOWER_KEY_ENC_OPTS_GENEVE 数据包，此问题可造成花卉分类器代码出现越界写入。
    这可能导致拒绝服务或权限升级。(CVE-2023-35788)

  - 已通过改进的状态管理解决身份验证问题。此问题已在 macOS Big Sur 11.7.7、macOS Monterey 12.6.6、macOS Ventura 13.4 中修复。未经身份验证的用户可能能够访问最近打印的文档。(CVE-2023-32360)

  - 在 3.8.18 版之前的 Python、3.9.18 版之前的 Python 3.9.x、3.10.13 版之前的 Python 3.10.x 以及 3.11.5 版之前的 Python 3.11.x 中发现一个问题。这个问题主要影响使用 TLS 客户端身份验证的服务器（如 HTTP 服务器）。如果已经创建了 TLS 服务器端套接字，则请将数据接收到套接字缓存区中，然后迅速关闭，接着您便会看到短暂出现的窗口，在此期间，SSLSocket 实例会将套接字检测为“未连接”，而且不会初始化握手，缓冲的数据仍可从套接字缓存区读取。如果服务器端 TLS 对等机预期将进行客户端证书认证，此数据就无需接受认证，此外，服务器端 TLS 对等机也无法将其与有效的 TLS 流数据区分开来。数据的大小受到缓冲区适合数量的限制。（TLS 连接无法直接用于数据泄露，因为易受攻击的代码路径要求在 SSLSocket 初始化期间关闭连接。）(CVE-2023-40217)

请注意，Nessus 尚未测试这些问题，而是只依据应用程序自我报告的版本号进行判断。

远程 Debian 10 主机上安装的程序包受到 dla-3594 公告中提及的多个漏洞影响。

  - 已通过改进的状态管理解决身份验证问题。此问题已在 macOS Big Sur 11.7.7、macOS Monterey 12.6.6、macOS Ventura 13.4 中修复。未经身份验证的用户可能能够访问最近打印的文档。(CVE-2023-32360)

  - 由于无法验证攻击者制作的 PPD PostScript 文档提供的长度，CUPS 和 libppd 容易受到基于堆的缓冲区溢出和可能的代码执行的影响。此问题已在 2023 年 9 月发布的 CUPS 版本 2.4.7 中修复。(CVE-2023-4504)

请注意，Nessus 尚未测试这些问题，而是只依据应用程序自我报告的版本号进行判断。

リモート Redhat Enterprise Linux 9 ホストにインストールされているパッケージは、RHSA-2023: 4838 のアドバイザリに記載されている脆弱性の影響を受けます。

  - 状態管理を改善することで、認証の問題に対処しました。この問題は、macOS Big Sur 11.7.7、macOS Monterey 12.6.6、macOS Ventura 13.4 で修正されています。認証されていないユーザーが、最近印刷されたドキュメントにアクセスできる可能性があります。(CVE-2023-32360)

Nessus はこの問題をテストしておらず、代わりにアプリケーションが自己報告するバージョン番号にのみ依存していることに注意してください。

リモートのAlmaLinux 8ホストには、ALSA-2023:4864アドバイザリに記載された脆弱性の影響を受けるパッケージがインストールされています。

  - 状態管理を改善することで、認証の問題に対処しました。この問題は、macOS Big Sur 11.7.7、macOS Monterey 12.6.6、macOS Ventura 13.4 で修正されています。認証されていないユーザーが、最近印刷されたドキュメントにアクセスできる可能性があります。(CVE-2023-32360)

Nessus はこの問題をテストしておらず、代わりにアプリケーションが自己報告するバージョン番号にのみ依存していることに注意してください。

リモートのRocky Linux 8ホストには、RLSA-2023:4864アドバイザリに記載された脆弱性の影響を受けるパッケージがインストールされています。

  - 状態管理を改善することで、認証の問題に対処しました。この問題は、macOS Big Sur 11.7.7、macOS Monterey 12.6.6、macOS Ventura 13.4 で修正されています。認証されていないユーザーが、最近印刷されたドキュメントにアクセスできる可能性があります。(CVE-2023-32360)

Nessus はこの問題をテストしておらず、代わりにアプリケーションが自己報告するバージョン番号にのみ依存していることに注意してください。

リモートのRocky Linux 9ホストには、RLSA-2023:4838アドバイザリに記載された脆弱性の影響を受けるパッケージがインストールされています。

  - 状態管理を改善することで、認証の問題に対処しました。この問題は、macOS Big Sur 11.7.7、macOS Monterey 12.6.6、macOS Ventura 13.4 で修正されています。認証されていないユーザーが、最近印刷されたドキュメントにアクセスできる可能性があります。(CVE-2023-32360)

Nessus はこの問題をテストしておらず、代わりにアプリケーションが自己報告するバージョン番号にのみ依存していることに注意してください。

リモートホストは、バージョン 12.6.6より前の macOS/Mac OS X 12.x を実行しています。そのため、以下の複数の脆弱性の影響を受けます。

  - プライバシーの問題が、ログエントリのプライベートデータ編集を改善することで解決されました。この問題は、watchOS 9.5、macOS Ventura 13.4、iOS 15.7.6 および iPadOS 15.7.6、macOS Big Sur 11.7.7、macOS Monterey 12.6.6、iOS 16.5、および iPadOS 16.5 で修正されています。アプリがプライバシー設定をバイパスできる可能性があります。(CVE-2023-32388)

  - この問題は、機密情報の編集を改善することで解決されました。この問題は、watchOS 9.5、tvOS 16.5、macOS Ventura 13.4、macOS Big Sur 11.7.7、macOS Monterey 12.6.6、iOS 16.5、iPadOS 16.5 で修正されています。
    アプリがプライバシー設定をバイパスできる可能性があります。(CVE-2023-28191)

  - エンタイトルメントを改善することで、この問題に対処しました。この問題は、tvOS 16.5、macOS Ventura 13.4、macOS Big Sur 11.7.7、macOS Monterey 12.6.6、iOS 16.5 および iPadOS 16.5 で修正されています。アプリがプライバシー設定をバイパスできる可能性があります。(CVE-2023-32411)

  - この問題は、影響を受けるバイナリに対してシステムレベルで強化されたランタイムを強制することで解決されました。この問題は、macOS Monterey 12.6.6、macOS Big Sur 11.7.7、macOS Ventura 13.4 で修正されています。アプリが、Xcode にバンドルされている機密性の高いバイナリにコードを注入する可能性があります。(CVE-2023-32383)

  - 一時ファイルの処理を改善することで、プライバシーの問題に対処しました。この問題は、macOS Big Sur 11.7.7、macOS Monterey 12.6.6、macOS Ventura 13.4 で修正されています。アプリが、保護されていないユーザーデータを観察できる可能性があります。(CVE-2023-32386)

  - 状態管理を改善することで、認証の問題に対処しました。この問題は、macOS Big Sur 11.7.7、macOS Monterey 12.6.6、macOS Ventura 13.4 で修正されています。認証されていないユーザーが、最近印刷されたドキュメントにアクセスできる可能性があります。(CVE-2023-32360)

  - メモリ管理を改善することで、メモリ解放後使用 (Use After Free) の問題に対処しました。この問題は、macOS Big Sur 11.7.7、macOS Monterey 12.6.6、macOS Ventura 13.4 で修正されています。リモートの攻撃者は、アプリを予期せず終了させたり、任意のコードを実行したりする可能性があります。(CVE-2023-32387)

  - エンタイトルメントを改善することで、この問題に対処しました。この問題は、Xcode 14.3、macOS Big Sur 11.7.7、macOS Monterey 12.6.6 で修正されています。サンドボックス化されたアプリがシステムログを収集できる場合があります。(CVE-2023-27945)

  - プライバシーの問題が、ログエントリのプライベートデータ編集を改善することで解決されました。この問題は、watchOS 9.5、tvOS 16.5、macOS Ventura 13.4、macOS Big Sur 11.7.7、macOS Monterey 12.6.6、iOS 16.5、iPadOS 16.5 で修正されています。アプリが、機密の位置情報を読み取れる可能性があります。(CVE-2023-32392)

  - メモリ処理を改善することで、この問題に対処しました。この問題は、macOS Ventura 13.3、iOS 16.4、および iPadOS 16.4、macOS Big Sur 11.7.5、iOS 15.7.4、および iPadOS 15.7.4、macOS Monterey 12.6.6、tvOS 16.4、watchOS 9.4 で修正されています。悪意を持って細工された画像を処理すると、プロセスメモリが漏洩する可能性があります。
    (CVE-2023-23535)

  - バッファオーバーフローが、境界チェックを改善することで対処されました。この問題は、watchOS 9.5、tvOS 16.5、macOS Ventura 13.4、iOS 15.7.6、および iPadOS 15.7.6、macOS Big Sur 11.7.7、macOS Monterey 12.6.6、iOS 16.5、および iPadOS 16.5 で修正されています。画像を処理すると、任意のコードが実行される可能性があります。(CVE-2023-32384)

  - 領域外読み取りは、入力検証の改善により対応されました。この問題は、iOS 15.7.6 および iPadOS 15.7.6、macOS Big Sur 11.7.7、macOS Monterey 12.6.6、macOS Ventura 13.4 で修正されています。アプリが、カーネルの機密状態を漏洩する可能性があります。(CVE-2023-32410)

  - この問題は、追加のアクセス許可チェックで対処されました。この問題は、iOS 15.7.6、iPadOS 15.7.6、macOS Monterey 12.6.6、macOS Ventura 13.4 で修正されています。サンドボックス化されたアプリが、システム全体のネットワーク接続を監視できる可能性があります。(CVE-2023-27940)

  - 状態処理を改善することで、競合状態が対処されました。この問題は、watchOS 9.5、tvOS 16.5、macOS Ventura 13.4、iOS 15.7.6、および iPadOS 15.7.6、macOS Big Sur 11.7.7、macOS Monterey 12.6.6、iOS 16.5、および iPadOS 16.5 で修正されています。アプリがルート権限を取得する可能性があります。(CVE-2023-32413)

  - メモリ管理を改善することで、メモリ解放後使用 (Use After Free) の問題に対処しました。この問題は、watchOS 9.5、tvOS 16.5、macOS Ventura 13.4、iOS 15.7.6、および iPadOS 15.7.6、macOS Big Sur 11.7.7、macOS Monterey 12.6.6、iOS 16.5、および iPadOS 16.5 で修正されています。アプリがカーネル権限で任意のコードを実行できる可能性があります。
    (CVE-2023-32398)

  - チェックを改善することで、ロジックの問題に対処しました。この問題は、watchOS 9.5、macOS Ventura 13.4、macOS Big Sur 11.7.7、macOS Monterey 12.6.6、iOS 16.5、iPadOS 16.5 で修正されています。アプリが Gatekeeper チェックをバイパスする可能性があります。(CVE-2023-32352)

  - 状態管理を改善することで、ロジックの問題に対処しました。この問題は、macOS Big Sur 11.7.7、macOS Monterey 12.6.6、macOS Ventura 13.4 で修正されています。アプリがファイルシステムの保護部分を変更できる可能性があります。(CVE-2023-32355、CVE-2023-32369、CVE-2023-32395)

  - チェックを改善することで、ロジックの問題に対処しました。この問題は、macOS Big Sur 11.7.7、macOS Monterey 12.6.6、macOS Ventura 13.4 で修正されています。アプリがルート権限を取得する可能性があります。(CVE-2023-32405)

  - この問題はファイルの扱いを改善することで対処されました。この問題は、macOS Ventura 13.4、tvOS 16.5、iOS 16.5、および iPadOS 16.5、watchOS 9.5 で修正されています。アプリがルート権限を取得する可能性があります。(CVE-2023-32428)

  - 状態管理を改善することで、ロジックの問題に対処しました。この問題は、watchOS 9.5、tvOS 16.5、macOS Ventura 13.4、iOS 15.7.6、および iPadOS 15.7.6、macOS Big Sur 11.7.7、macOS Monterey 12.6.6、iOS 16.5、および iPadOS 16.5 で修正されています。アプリがプライバシー設定をバイパスできる可能性があります。(CVE-2023-32407)

  - 領域外読み取りは、入力検証の改善により対応されました。この問題は、watchOS 9.5、tvOS 16.5、macOS Ventura 13.4、macOS Monterey 12.6.6、iOS 16.5、および iPadOS 16.5 で修正されています。3D モデルを処理すると、プロセスメモリが漏洩する可能性があります。(CVE-2023-32368)

  - 領域外読み取りは、入力検証の改善により対応されました。この問題は、macOS Monterey 12.6.6、macOS Ventura 13.4 で修正されています。3D モデルを処理すると、プロセスメモリが漏洩する可能性があります。
    (CVE-2023-32375)

  - 領域外読み取りは、入力検証の改善により対応されました。この問題は、macOS Big Sur 11.7.7、macOS Monterey 12.6.6、macOS Ventura 13.4 で修正されています。3D モデルを処理すると、プロセスメモリが漏洩する可能性があります。(CVE-2023-32382)

  - 境界チェックを改善することによって領域外書き込みの問題に対処しました。この問題は、macOS Big Sur 11.7.7、macOS Monterey 12.6.6、macOS Ventura 13.4 で修正されています。3D モデルを処理すると、任意のコードが実行される可能性があります。(CVE-2023-32380)

  - この問題は、機密情報の編集を改善することで解決されました。この問題は、watchOS 9.5、tvOS 16.5、macOS Ventura 13.4、iOS 15.7.6、および iPadOS 15.7.6、macOS Big Sur 11.7.7、macOS Monterey 12.6.6、iOS 16.5、および iPadOS 16.5 で修正されています。アプリが、機密の位置情報を読み取れる可能性があります。
    (CVE-2023-32403)

  - バッファオーバーフローが、境界チェックを改善することで対処されました。この問題は、macOS Monterey 12.6.6、macOS Big Sur 11.7.7、macOS Ventura 13.4 で修正されています。Office ドキュメントを解析すると、予期せずアプリが終了したり、任意のコードが実行されたりする可能性があります。(CVE-2023-32401)

  - 状態管理を改善することで、認証の問題に対処しました。この問題は、watchOS 9.5、tvOS 16.5、macOS Ventura 13.4、macOS Big Sur 11.7.7、macOS Monterey 12.6.6、iOS 16.5、iPadOS 16.5 で修正されています。アクセス許可が取り消された後でも、アプリはシステム設定ファイルへのアクセスを保持できる場合があります。
    (CVE-2023-32357)

  - 状態管理を改善することで、ロジックの問題に対処しました。この問題は、iOS 15.7.6 および iPadOS 15.7.6、macOS Big Sur 11.7.7、macOS Monterey 12.6.6、macOS Ventura 13.4 で修正されています。アプリがファイルシステムの保護部分を変更できる可能性があります。(CVE-2023-32397)

  - メモリ管理を改善することで、メモリ解放後使用 (Use After Free) の問題に対処しました。この問題は、watchOS 9.5、tvOS 16.5、macOS Ventura 13.4、iOS 15.7.6、および iPadOS 15.7.6、macOS Big Sur 11.7.7、macOS Monterey 12.6.6、iOS 16.5、および iPadOS 16.5 で修正されています。リモートの攻撃者は、アプリを予期せず終了させたり、任意のコードを実行したりする可能性があります。(CVE-2023-32412)

  - この問題はキャッシュの扱いを改善することで対処されました。この問題は、watchOS 9.5、tvOS 16.5、macOS Ventura 13.4、iOS 15.7.6、および iPadOS 15.7.6、macOS Monterey 12.6.6、iOS 16.5、および iPadOS 16.5 で修正されています。アプリが、機密の位置情報を読み取れる可能性があります。(CVE-2023-32408)

Nessus はこれらの問題をテストしておらず、代わりにオペレーティングシステムが自己報告するバージョン番号にのみ頼っています。

リモートホストにインストールされている AOS のバージョンは、6.7.1.6 より前です。したがって、NXSA-AOS-6.7.1.6 のアドバイザリに記載されている複数の脆弱性の影響を受けます。

  - VMware Tools に、SAML トークン署名バイパスの脆弱性が含まれています。ターゲットの仮想マシンでゲスト操作権限 https://docs.vmware.com/en/VMware-vSphere/8.0/vsphere-security/GUID-6A952214-0E5E-4CCF-9D2A-90948FF643EC.html を付与されている悪質な攻撃者は、そのターゲットの仮想マシンにより高い権限を持つゲストエイリアス https://vdc-download.vmware.com/vmwb-repository/dcr-public/d1902b0e-d479-46bf-8ac9-cee0e31e8ec0/07ce8dbd-db48-4261-9b8f-c6d3ad8ba472/vim.vm.guest.AliasManager.html が割り当てられている場合、権限を昇格できることがあります。(CVE-2023-34058)

  - 状態管理を改善することで、認証の問題に対処しました。この問題は、macOS Big Sur 11.7.7、macOS Monterey 12.6.6、macOS Ventura 13.4 で修正されています。認証されていないユーザーが、最近印刷されたドキュメントにアクセスできる可能性があります。(CVE-2023-32360)

  - 3.8.18 より前、3.9.18 より前の 3.9.x、3.10.13 より前の 3.10.x および 3.11.5 より前の 3.11.x の Python で問題が発見されました。主に、TLS クライアント認証を使用するサーバー (HTTP サーバーなど) に影響を与えます。TLS サーバーサイドのソケットが作成され、そのソケットバッファにデータが受信され、その後すぐに閉じられる場合、一時的なウィンドウが存在します。このウィンドウの間、SSLSocket インスタンスはソケットを未接続として検出しハンドシェイクを開始しませんが、バッファリングされたデータは依然としてソケットバッファから読み取ることができます。このデータは、サーバーサイドの TLS ピアがクライアント証明書認証を期待している場合、認証されず、有効な TLS ストリームデータと区別できません。データのサイズは、バッファに収まる量に制限されています。(脆弱なコードパスでは、SSLSocket の初期化時に接続を閉じる必要があるため、TLS 接続をデータ漏洩に直接使用することはできません。) (CVE-2023-40217)

  - open-vm-tools の vmware-user-suid-wrapper には、ファイル記述子のハイジャックの脆弱性が含まれます。非 root 権限を持つ悪質な攻撃者が、/dev/uinput ファイル記述子をハイジャックして、ユーザー入力をシミュレートできる可能性があります。(CVE-2023-34059)

  - ターゲットの仮想マシンでゲスト操作権限 https://docs.vmware.com/en/VMware-vSphere/8.0/vsphere-security/GUID-6A952214-0E5E-4CCF-9D2A-90948FF643EC.html を付与されている悪意のある攻撃者は、そのターゲットの仮想マシンにより高い権限を持つゲストエイリアス https://vdc-download.vmware.com/vmwb-repository/dcr-public/d1902b0e-d479-46bf-8ac9-cee0e31e8ec0/07ce8dbd-db48-4261-9b8f-c6d3ad8ba472/vim.vm.guest.AliasManager.html が割り当てられている場合、権限を昇格できることがあります。(CVE-2023-20900)

Nessus はこれらの問題をテストしておらず、代わりにアプリケーションが自己報告するバージョン番号にのみ依存していることに注意してください。

リモートホストは、バージョン 11.7.7より前の macOS/Mac OS X 11.x を実行しています。そのため、以下の複数の脆弱性の影響を受けます。

  - プライバシーの問題が、ログエントリのプライベートデータ編集を改善することで解決されました。この問題は、watchOS 9.5、macOS Ventura 13.4、iOS 15.7.6 および iPadOS 15.7.6、macOS Big Sur 11.7.7、macOS Monterey 12.6.6、iOS 16.5、および iPadOS 16.5 で修正されています。アプリがプライバシー設定をバイパスできる可能性があります。(CVE-2023-32388)

  - この問題は、機密情報の編集を改善することで解決されました。この問題は、watchOS 9.5、tvOS 16.5、macOS Ventura 13.4、macOS Big Sur 11.7.7、macOS Monterey 12.6.6、iOS 16.5、iPadOS 16.5 で修正されています。
    アプリがプライバシー設定をバイパスできる可能性があります。(CVE-2023-28191)

  - エンタイトルメントを改善することで、この問題に対処しました。この問題は、tvOS 16.5、macOS Ventura 13.4、macOS Big Sur 11.7.7、macOS Monterey 12.6.6、iOS 16.5 および iPadOS 16.5 で修正されています。アプリがプライバシー設定をバイパスできる可能性があります。(CVE-2023-32411)

  - この問題は、影響を受けるバイナリに対してシステムレベルで強化されたランタイムを強制することで解決されました。この問題は、macOS Monterey 12.6.6、macOS Big Sur 11.7.7、macOS Ventura 13.4 で修正されています。アプリが、Xcode にバンドルされている機密性の高いバイナリにコードを注入する可能性があります。(CVE-2023-32383)

  - 一時ファイルの処理を改善することで、プライバシーの問題に対処しました。この問題は、macOS Big Sur 11.7.7、macOS Monterey 12.6.6、macOS Ventura 13.4 で修正されています。アプリが、保護されていないユーザーデータを観察できる可能性があります。(CVE-2023-32386)

  - メモリ処理を改善することで、この問題に対処しました。この問題は、macOS Ventura 13.3、iOS 16.4、および iPadOS 16.4、iOS 15.7.6、および iPadOS 15.7.6、macOS Monterey 12.6.4、macOS Big Sur 11.7.7、tvOS 16.4、watchOS 9.4 で修正されています。アプリがカーネル権限で任意のコードを実行できる可能性があります。(CVE-2023-28181)

  - 状態管理を改善することで、認証の問題に対処しました。この問題は、macOS Big Sur 11.7.7、macOS Monterey 12.6.6、macOS Ventura 13.4 で修正されています。認証されていないユーザーが、最近印刷されたドキュメントにアクセスできる可能性があります。(CVE-2023-32360)

  - メモリ管理を改善することで、メモリ解放後使用 (Use After Free) の問題に対処しました。この問題は、macOS Big Sur 11.7.7、macOS Monterey 12.6.6、macOS Ventura 13.4 で修正されています。リモートの攻撃者は、アプリを予期せず終了させたり、任意のコードを実行したりする可能性があります。(CVE-2023-32387)

  - エンタイトルメントを改善することで、この問題に対処しました。この問題は、Xcode 14.3、macOS Big Sur 11.7.7、macOS Monterey 12.6.6 で修正されています。サンドボックス化されたアプリがシステムログを収集できる場合があります。(CVE-2023-27945)

  - プライバシーの問題が、ログエントリのプライベートデータ編集を改善することで解決されました。この問題は、watchOS 9.5、tvOS 16.5、macOS Ventura 13.4、macOS Big Sur 11.7.7、macOS Monterey 12.6.6、iOS 16.5、iPadOS 16.5 で修正されています。アプリが、機密の位置情報を読み取れる可能性があります。(CVE-2023-32392)

  - バッファオーバーフローが、境界チェックを改善することで対処されました。この問題は、watchOS 9.5、tvOS 16.5、macOS Ventura 13.4、iOS 15.7.6、および iPadOS 15.7.6、macOS Big Sur 11.7.7、macOS Monterey 12.6.6、iOS 16.5、および iPadOS 16.5 で修正されています。画像を処理すると、任意のコードが実行される可能性があります。(CVE-2023-32384)

  - 領域外読み取りは、入力検証の改善により対応されました。この問題は、iOS 15.7.6 および iPadOS 15.7.6、macOS Big Sur 11.7.7、macOS Monterey 12.6.6、macOS Ventura 13.4 で修正されています。アプリが、カーネルの機密状態を漏洩する可能性があります。(CVE-2023-32410)

  - 状態処理を改善することで、競合状態が対処されました。この問題は、watchOS 9.5、tvOS 16.5、macOS Ventura 13.4、iOS 15.7.6、および iPadOS 15.7.6、macOS Big Sur 11.7.7、macOS Monterey 12.6.6、iOS 16.5、および iPadOS 16.5 で修正されています。アプリがルート権限を取得する可能性があります。(CVE-2023-32413)

  - メモリ管理を改善することで、メモリ解放後使用 (Use After Free) の問題に対処しました。この問題は、watchOS 9.5、tvOS 16.5、macOS Ventura 13.4、iOS 15.7.6、および iPadOS 15.7.6、macOS Big Sur 11.7.7、macOS Monterey 12.6.6、iOS 16.5、および iPadOS 16.5 で修正されています。アプリがカーネル権限で任意のコードを実行できる可能性があります。
    (CVE-2023-32398)

  - チェックを改善することで、ロジックの問題に対処しました。この問題は、watchOS 9.5、macOS Ventura 13.4、macOS Big Sur 11.7.7、macOS Monterey 12.6.6、iOS 16.5、iPadOS 16.5 で修正されています。アプリが Gatekeeper チェックをバイパスする可能性があります。(CVE-2023-32352)

  - 状態管理を改善することで、ロジックの問題に対処しました。この問題は、macOS Big Sur 11.7.7、macOS Monterey 12.6.6、macOS Ventura 13.4 で修正されています。アプリがファイルシステムの保護部分を変更できる可能性があります。(CVE-2023-32355、CVE-2023-32369、CVE-2023-32395)

  - チェックを改善することで、ロジックの問題に対処しました。この問題は、macOS Big Sur 11.7.7、macOS Monterey 12.6.6、macOS Ventura 13.4 で修正されています。アプリがルート権限を取得する可能性があります。(CVE-2023-32405)

  - 状態管理を改善することで、ロジックの問題に対処しました。この問題は、watchOS 9.5、tvOS 16.5、macOS Ventura 13.4、iOS 15.7.6、および iPadOS 15.7.6、macOS Big Sur 11.7.7、macOS Monterey 12.6.6、iOS 16.5、および iPadOS 16.5 で修正されています。アプリがプライバシー設定をバイパスできる可能性があります。(CVE-2023-32407)

  - 境界チェックを改善することによって領域外書き込みの問題に対処しました。この問題は、macOS Big Sur 11.7.7、macOS Monterey 12.6.6、macOS Ventura 13.4 で修正されています。3D モデルを処理すると、任意のコードが実行される可能性があります。(CVE-2023-32380)

  - 領域外読み取りは、入力検証の改善により対応されました。この問題は、macOS Big Sur 11.7.7、macOS Monterey 12.6.6、macOS Ventura 13.4 で修正されています。3D モデルを処理すると、プロセスメモリが漏洩する可能性があります。(CVE-2023-32382)

  - この問題は、機密情報の編集を改善することで解決されました。この問題は、watchOS 9.5、tvOS 16.5、macOS Ventura 13.4、iOS 15.7.6、および iPadOS 15.7.6、macOS Big Sur 11.7.7、macOS Monterey 12.6.6、iOS 16.5、および iPadOS 16.5 で修正されています。アプリが、機密の位置情報を読み取れる可能性があります。
    (CVE-2023-32403)

  - バッファオーバーフローが、境界チェックを改善することで対処されました。この問題は、macOS Monterey 12.6.6、macOS Big Sur 11.7.7、macOS Ventura 13.4 で修正されています。Office ドキュメントを解析すると、予期せずアプリが終了したり、任意のコードが実行されたりする可能性があります。(CVE-2023-32401)

  - 状態管理を改善することで、認証の問題に対処しました。この問題は、watchOS 9.5、tvOS 16.5、macOS Ventura 13.4、macOS Big Sur 11.7.7、macOS Monterey 12.6.6、iOS 16.5、iPadOS 16.5 で修正されています。アクセス許可が取り消された後でも、アプリはシステム設定ファイルへのアクセスを保持できる場合があります。
    (CVE-2023-32357)

  - 状態管理を改善することで、ロジックの問題に対処しました。この問題は、iOS 15.7.6 および iPadOS 15.7.6、macOS Big Sur 11.7.7、macOS Monterey 12.6.6、macOS Ventura 13.4 で修正されています。アプリがファイルシステムの保護部分を変更できる可能性があります。(CVE-2023-32397)

  - メモリ管理を改善することで、メモリ解放後使用 (Use After Free) の問題に対処しました。この問題は、watchOS 9.5、tvOS 16.5、macOS Ventura 13.4、iOS 15.7.6、および iPadOS 15.7.6、macOS Big Sur 11.7.7、macOS Monterey 12.6.6、iOS 16.5、および iPadOS 16.5 で修正されています。リモートの攻撃者は、アプリを予期せず終了させたり、任意のコードを実行したりする可能性があります。(CVE-2023-32412)

Nessus はこれらの問題をテストしておらず、代わりにオペレーティングシステムが自己報告するバージョン番号にのみ頼っています。

リモートの SUSE Linux SLES12 / SLES_SAP12 ホストには、SUSE-SU-2023:3706-1 のアドバイザリに記載された複数の脆弱性の影響を受けるパッケージがインストールされています。

  - 状態管理を改善することで、認証の問題に対処しました。この問題は、macOS Big Sur 11.7.7、macOS Monterey 12.6.6、macOS Ventura 13.4 で修正されています。認証されていないユーザーが、最近印刷されたドキュメントにアクセスできる可能性があります。(CVE-2023-32360)

  - OpenPrinting CUPS は、Linux およびその他の Unix 系オペレーティングシステム用の標準ベースのオープンソース印刷システムです。バージョン 2.0.0以降で、バージョン 2.4.6より前の CUPS は、本来は直前にデータを記録する必要があるものの、これは接続が閉じられた後に空きメモリのデータをログサービスに記録します。これはメモリ解放後使用 (use-after-free) のバグであり、cupsd プロセス全体に影響を与えます。この問題の正確な原因は、「scheduler/client.c」で「httpClose (con-> http)」関数が呼び出されていることです。問題は、httpClose の引数が NULL でない限り、呼び出しの終了時に常にポインターを解放し、cupsdLogClient だけが httpGetHostname にポインターを渡すことにあります。この問題は、LogLevel が warn 以上である場合の cupsdAcceptClient 関数で発生し、2 つのシナリオが考えられます。IP アドレスの二重検索 (「cupsd.conf」で HostNameLookups Double が設定されている) が解決に失敗する場合、または CUPS が TCP ラッパーと一緒にコンパイルされ、接続が「/etc/hosts.allow」および「/etc/hosts.deny」のルールによって拒否される場合です。バージョン 2.4.6 には、この問題に対するパッチがあります。(CVE-2023-34241)

Nessus はこれらの問題をテストしておらず、代わりにアプリケーションが自己報告するバージョン番号にのみ依存していることに注意してください。

ID	名称	产品	系列	发布时间	最近更新时间	严重程度
190796	Nutanix AOS：多個弱點 (NXSA-AOS-6.5.5.5)	Nessus	Misc.	2024/2/20	2025/9/24	high
182417	Debian DLA-3594-1：cups - LTS 安全性更新	Nessus	Debian Local Security Checks	2023/10/2	2025/1/22	high
180211	RHEL 8：cups (RHSA-2023: 4770)	Nessus	Red Hat Local Security Checks	2023/8/28	2024/11/7	medium
180212	RHEL 9：cups (RHSA-2023: 4769)	Nessus	Red Hat Local Security Checks	2023/8/28	2024/11/7	medium
180262	RHEL 8：cups (RHSA-2023: 4864)	Nessus	Red Hat Local Security Checks	2023/8/29	2024/11/7	medium
181153	Amazon Linux 2023：cups、cups-client、cups-devel (ALAS2023-2023-327)	Nessus	Amazon Linux Local Security Checks	2023/9/8	2024/12/11	medium
181317	Ubuntu 20.04 LTS / 22.04 LTS / 23.04：CUPS 漏洞 (USN-6361-1)	Nessus	Ubuntu Local Security Checks	2023/9/12	2024/8/28	medium
190796	Nutanix AOS：多个漏洞 (NXSA-AOS-6.5.5.5)	Nessus	Misc.	2024/2/20	2025/9/24	high
182417	Debian DLA-3594-1：cups - LTS 安全更新	Nessus	Debian Local Security Checks	2023/10/2	2025/1/22	high
180237	RHEL 9 : cups (RHSA-2023: 4838)	Nessus	Red Hat Local Security Checks	2023/8/29	2024/11/7	medium
180271	AlmaLinux 8cupsALSA-2023:4864	Nessus	Alma Linux Local Security Checks	2023/8/30	2023/8/30	medium
180389	Rocky Linux 8cupsRLSA-2023:4864	Nessus	Rocky Linux Local Security Checks	2023/8/31	2023/11/6	medium
180406	Rocky Linux 9cupsRLSA-2023:4838	Nessus	Rocky Linux Local Security Checks	2023/8/31	2023/11/6	medium
176087	macOS 12.x < 12.6.6 の複数の脆弱性 (HT213759)	Nessus	MacOS X Local Security Checks	2023/5/18	2024/6/24	critical
190859	Nutanix AOS: 複数の脆弱性 (NXSA-AOS-6.7.1.6)	Nessus	Misc.	2024/2/21	2025/2/17	critical
176084	macOS 11.x < 11.7.7 の複数の脆弱性 (HT213760)	Nessus	MacOS X Local Security Checks	2023/5/18	2024/6/24	critical
181738	SUSE SLES12 セキュリティ更新プログラム: cups (SUSE-SU-2023:3706-1)	Nessus	SuSE Local Security Checks	2023/9/21	2023/11/10	high

检测

插件搜索

high

high

medium

medium

medium

medium

medium

high

high

medium

medium

medium

medium

critical

critical

critical

high