远程主机运行的 Mac OS X 10.10.5、Mac OS X 10.11.6 或 macOS 10.12.5 缺少安全更新。因而会受到多个漏洞的影响：- dprintf_formatf() 函数的 curl 组件中存在溢出情况，在处理浮点转换时会触发。未经身份验证的远程攻击者可利用此问题造成拒绝服务情况或执行任意代码。(CVE-2016-9586) - file lib/rand.c 的 randit() 函数中 curl 组件存在缺陷，其原因为 32 位随机值的不当初始化，例如利用其生成摘要和 NTLM 认证的随机数，导致加密操作功能比预期更弱。(CVE-2016-9594) - 当使用 OCSP 封套功能来检查 x.509 证书撤销状态时，lib/url.c 的 allocate_conn() 函数中的 curl 组件存在缺陷。当 OCSP 封套选项未被正确传递至 TLS 库时，该问题会被触发，导致即使未提供证书的有效证明，也不会返回任何错误。中间人攻击者可借此提供已作废的证明。(CVE-2017-2629) - 由于在处理电影文件时未正确验证用户提供的输入，CoreAudio 组件中存在远程代码执行漏洞。未经身份验证的远程攻击者可利用此问题，通过诱使用户播放特制的电影文件，造成拒绝服务情况或执行任意代码。(CVE-2017-7008) - 由于未正确验证用户提供的输入，IOUSBFamily 组件中存在多个内存损坏问题。本地攻击者可利用此问题，通过特制的应用程序，造成拒绝服务情况或执行任意代码。(CVE-2017-7009) - 由于未正确处理特制的 XML 文档，libxml2 组件中存在多个越界读取错误。未经身份验证的远程攻击者可利用这些问题，泄露用户信息。(CVE-2017-7010, CVE-2017-7013) - 由于未正确验证输入，Intel Graphics Driver 组件中存在多个内存损坏问题。本地攻击者可利用这些问题以提升的权限执行任意代码。(CVE-2017-7014, CVE-2017-7017, CVE-2017-7035, CVE-2017-7044) - 由于在处理音频文件时未正确验证用户提供的输入，Audio 组件中存在远程代码执行漏洞。未经身份验证的远程攻击者可利用此问题，通过诱使用户播放特制的音频文件，执行任意代码。(CVE-2017-7015) - 由于在处理音频文件时未正确验证用户提供的输入，afclip 组件中存在多个远程代码执行漏洞。未经身份验证的远程攻击者可利用这些漏洞，通过诱使用户播放特制的音频文件，执行任意代码。(CVE-2017-7016, CVE-2017-7033) - 由于未正确验证输入，AppleGraphicsPowerManagement 组件中存在内存损坏问题。本地攻击者可利用此问题，以系统权限造成拒绝服务情况或执行任意代码。(CVE-2017-7021) - 由于未正确验证输入，kernel 中存在多个内存损坏问题。本地攻击者可利用这些问题，以系统权限造成拒绝服务情况或执行任意代码。(CVE-2017-7022, CVE-2017-7024, CVE-2017-7026) - 由于未正确验证输入，kernel 中存在多个内存损坏问题。本地攻击者可利用这些问题，以内核权限造成拒绝服务情况或执行任意代码。(CVE-2017-7023, CVE-2017-7025, CVE-2017-7027, CVE-2017-7069) - 由于未正确处理输入，kernel 中存在多个不明缺陷。本地攻击者可利用这些问题，通过特制的应用程序而泄露受限制内存内容。(CVE-2017-7028, CVE-2017-7029, CVE-2017-7067) - 由于未正确验证输入，Foundation 组件中存在缺陷。未经身份验证的远程攻击者可利用此问题，通过诱使用户打开特制文件，执行任意代码。(CVE-2017-7031) - 由于未正确验证输入，'kext tools’ 组件中存在内存损坏问题。本地攻击者可利用此问题以提升的权限执行任意代码。(CVE-2017-7032) - 由于未正确处理输入，Intel Graphics Driver 组件中存在多个不明缺陷。本地攻击者可利用这些问题，通过特制的应用程序而泄露受限制内存内容。(CVE-2017-7036, CVE-2017-7045) - 由于未正确验证输入，libxpc 组件中存在内存损坏问题。本地攻击者可利用此问题，通过特制的应用程序，以系统权限造成拒绝服务情况或执行任意代码。(CVE-2017-7047) - 由于未正确验证输入，Bluetooth 组件中存在多个内存损坏问题。本地攻击者可利用此问题以系统权限执行任意代码。(CVE-2017-7050, CVE-2017-7051) - 由于未正确验证输入，Bluetooth 组件中存在内存损坏问题。本地攻击者可利用此问题以系统权限执行任意代码。(CVE-2017-7054) - 由于未正确验证用户提供的输入，Contacts 组件中存在缓冲区溢出情况。未经身份验证的远程攻击者可利用此问题造成拒绝服务情况或执行任意代码。(CVE-2017-7062) - 由于未正确验证用户提供的输入，libarchive 组件中存在缓冲区溢出情况。未经身份验证的远程攻击者可利用此问题，通过特制的存档文件，造成拒绝服务情况，或是执行任意代码。(CVE-2017-7068) - 即使客户端证书失败，程序也会试图恢复 TLS 会话，因此 curl 组件存在证书验证绕过漏洞。未经身份验证的远程攻击者可利用此问题绕过验证机制。(CVE-2017-7468) - BCM43xx family Wi-Fi Chips 组件中存在内存损坏问题，允许未经身份验证的远程攻击者执行任意代码。(CVE-2017-9417)

远程主机受到 GLSA-201703-04 中所述漏洞的影响（cURL：证书验证错误）

    cURL 和链接 libcurl 支持“OCSP stapling”的应用程序，又名 TLS 证书状态请求扩展（使用 CURLOPT_SSL_VERIFYSTATUS 选项）。告知 cURL 使用此功能时，其会使用该 TLS 扩展来要求服务器凭证有效性的新证明。若服务器不支持该扩展，或未能提供所述证明，cURL 就会返回错误。
      由于编码错误，检查测试成功或失败的代码最后总会认为存在有效证明，即使没有有效证明，或服务器不支持有问题的 TLS 扩展时亦然。
  影响：

    由于此错误，当服务器的凭证失效，或被误导为服务器的状况比实情好时，用户可能无法察觉。
  变通方案：

    目前无任何已知的变通方案。

ID	名称	产品	系列	发布时间	最近更新时间	严重程度
101957	macOS and Mac OS X Multiple Vulnerabilities (Security Update 2017-003)	Nessus	MacOS X Local Security Checks	2017/7/25	2024/5/28	high
99011	GLSA-201703-04 : cURL：凭证验证错误	Nessus	Gentoo Local Security Checks	2017/3/28	2021/1/11	medium

检测

插件搜索

high

medium