远程主机正在运行的 macOS / Mac OS X 版本为低于 10.14.5 的 10.14.x。因而会受到多个漏洞的影响：- 应用程序可以读取受限制的内存。(CVE-2019-8603, CVE-2019-8560) - 应用程序可以通过系统权限执行任意代码 (CVE-2019-8635, CVE-2019-8616, CVE-2019-8629, CVE-2018-4456, CVE-2019-8604,CVE-2019-8574, CVE-2019-8569) - 应用程序可以通过内核权限执行任意代码 (CVE-2019-8590) - 处理恶意特制的音频文件可能会导致任意代码执行 (CVE-2019-8592) - 处理恶意特制的电影文件可能会导致任意代码执行 (CVE-2019-8585) - 恶意应用程序可以绕过 Gatekeeper 检查 (CVE-2019-8589) - 恶意应用程序可以读取受限制的内存 (CVE-2019-8560, CVE-2019-8598) - 用户可能意外登入其他用户帐户 (CVE-2019-8634) - 本地用户可能可以加载未签署的内核扩展 (CVE-2019-8606) - 恶意应用程序可以通过系统权限执行任意代码 (CVE-2019-8605) - 本地用户可能可以造成系统意外终止，或读取内核内存 (CVE-2019-8576) - 应用程序可能可以造成系统意外终止，或写入内核内存 (CVE-2019-8591) - 应用程序可能可以取得提升的权限 (CVE-2019-8577) - 恶意特制的 SQL 查询可能会导致任意代码执行 (CVE-2019-8600) - 恶意应用程序可能可以提升权限 (CVE-2019-8602) - 本地用户可能可以修改文件系统的受保护部分 (CVE-2019-8568) - 处理恶意特制的网络内容可能会导致任意代码执行 (CVE-2019-6237, CVE-2019-8571, CVE-2019-8583, CVE-2019-8584, CVE-2019-8586, CVE-2019-8587, CVE-2019-8594, CVE-2019-8595, CVE-2019-8596, CVE-2019-8597, CVE-2019-8601, CVE-2019-8608, CVE-2019-8609, CVE-2019-8610, CVE-2019-8611, CVE-2019-8615, CVE-2019-8619, CVE-2019-8622, CVE-2019-8623, CVE-2019-8628) - 处理恶意特制的网络内容可能会导致进程内存泄露 (CVE-2019-8607) 请注意，Nessus 并未测试此问题，而是仅依据操作系统自我报告的版本号码。

远程主机正在运行 Mac OS X 10.12.6 或 Mac OS X 10.13.6 且缺少安全更新。因而会受到多个漏洞的影响：- 应用程序可以读取受限制的内存。(CVE-2019-8603, CVE-2019-8560) - 应用程序可以通过系统权限执行任意代码 (CVE-2019-8635, CVE-2019-8616, CVE-2019-8629, CVE-2018-4456, CVE-2019-8604,CVE-2019-8574, CVE-2019-8569) - 应用程序可以通过内核权限执行任意代码 (CVE-2019-8590) - 处理恶意特制的音频文件可能会导致任意代码执行 (CVE-2019-8592) - 处理恶意特制的电影文件可能会导致任意代码执行 (CVE-2019-8585) - 恶意应用程序可以绕过 Gatekeeper 检查 (CVE-2019-8589) - 恶意应用程序可以读取受限制的内存 (CVE-2019-8560, CVE-2019-8598) - 用户可能意外登入其他用户帐户 (CVE-2019-8634) - 本地用户可能可以加载未签署的内核扩展 (CVE-2019-8606) - 恶意应用程序可以通过系统权限执行任意代码 (CVE-2019-8605) - 本地用户可能可以造成系统意外终止，或读取内核内存 (CVE-2019-8576) - 应用程序可能可以造成系统意外终止，或写入内核内存 (CVE-2019-8591) - 应用程序可能可以取得提升的权限 (CVE-2019-8577) - 恶意特制的 SQL 查询可能会导致任意代码执行 (CVE-2019-8600) - 恶意应用程序可能可以提升权限 (CVE-2019-8602) - 本地用户可能可以修改文件系统的受保护部分 (CVE-2019-8568) - 处理恶意特制的网络内容可能会导致任意代码执行 (CVE-2019-6237, CVE-2019-8571, CVE-2019-8583, CVE-2019-8584, CVE-2019-8586, CVE-2019-8587, CVE-2019-8594, CVE-2019-8595, CVE-2019-8596, CVE-2019-8597, CVE-2019-8601, CVE-2019-8608, CVE-2019-8609, CVE-2019-8610, CVE-2019-8611, CVE-2019-8615, CVE-2019-8619, CVE-2019-8622, CVE-2019-8623, CVE-2019-8628) - 处理恶意特制的网络内容可能会导致进程内存泄露 (CVE-2019-8607) 请注意，Nessus 并未测试此问题，而是仅依据操作系统自我报告的版本号码。

远程主机正在以下 macOS 或 Mac OS X 版本上运行：低于 10.15.1 的 10.15.x ，低于 10.14.6 安全更新 2019-001 的 10.14.x，低于 10.13.6 安全更新 2019-006 的 10.13.x。因此，该服务器受到多个漏洞的影响：

  - 帐户组件中存在越界读取错误，这是未正确验证输入所致。远程攻击者可利用此错误来泄露内存内容。(CVE-2019-8787)

  - App Store 组件中存在安全绕过漏洞，这是未正确实现状态管理所致。本地攻击者可利用此漏洞，在缺少有效凭据的情况下登录用户先前登录的帐户。(CVE-2019-8803)

  - IOGraphics 组件中存在越界读取错误，这是未正确检查所致。本地攻击者可利用此错误，造成系统意外终止或读取内核内存。(CVE-2019-8759)

请注意，Nessus 并未测试此问题，而是只依靠操作系统自我报告的版本号。

ID	名称	产品	系列	发布时间	最近更新时间	严重程度
125150	macOS 10.14.x < 10.14.5 多个漏洞	Nessus	MacOS X Local Security Checks	2019/5/15	2024/5/28	critical
125151	macOS 和 Mac OS X 多个漏洞（安全更新 2019-003）	Nessus	MacOS X Local Security Checks	2019/5/15	2024/5/28	critical
130967	macOS 10.15.x < 10.15.1 / 10.14.x < 10.14.6 安全更新 2019-001 / 10.13.x < 10.13.6 安全更新 2019-006	Nessus	MacOS X Local Security Checks	2019/11/13	2024/7/24	critical

检测

插件搜索

critical

critical

critical