远程主机正在运行低于 10.15 的 macOS / Mac OS X 版本。因而会受到多个漏洞的影响。- 应用程序可能以内核权限执行任意代码 (CVE-2019-8748) - PHP 中的多个问题 (CVE-2019-11041, CVE-2019-11042) - 处理恶意构建的电影，可能造成进程内存泄露 (CVE-2019-8705) - 当用户取消选取切换到共享分析时，不可禁用 'Share Mac Analytics' 设置 (CVE-2019-8757) - 应用程序可以系统权限执行任意代码 (CVE-2019-8758) - 恶意应用程序可以确定内核内存布局 (CVE-2019-8755) - 应用程序可以内核权限执行任意代码 (CVE-2019-8717) - 应用程序可以内核权限执行任意代码 (CVE-2019-8781) - 本地用户可查看用户的锁定说明 (CVE-2019-8730) - 攻击者可提取加密 PDF 的内容 (CVE-2019-8772) – 恶意应用程序可访问最近的文档 (CVE-2019-8770) - 应用程序可使用系统权限执行任意代码 (CVE-2019-8701) - 处理恶意构造的文本文件可导致任意代码执行 (CVE-2019-8745) - 访问恶意构造的网站可暴露浏览历史 (CVE-2019-8769) - 用户可能无法删除浏览历史项目 (CVE-2019-8768) 请注意，Nessus 没有测试此问题，而仅依赖于操作系统自我报告的版本号。

远程主机正在以下 macOS 或 Mac OS X 版本上运行：低于 10.15.1 的 10.15.x ，低于 10.14.6 安全更新 2019-001 的 10.14.x，低于 10.13.6 安全更新 2019-006 的 10.13.x。因此，该服务器受到多个漏洞的影响：

  - 帐户组件中存在越界读取错误，这是未正确验证输入所致。远程攻击者可利用此错误来泄露内存内容。(CVE-2019-8787)

  - App Store 组件中存在安全绕过漏洞，这是未正确实现状态管理所致。本地攻击者可利用此漏洞，在缺少有效凭据的情况下登录用户先前登录的帐户。(CVE-2019-8803)

  - IOGraphics 组件中存在越界读取错误，这是未正确检查所致。本地攻击者可利用此错误，造成系统意外终止或读取内核内存。(CVE-2019-8759)

请注意，Nessus 并未测试此问题，而是只依靠操作系统自我报告的版本号。

ID	名称	产品	系列	发布时间	最近更新时间	严重程度
130057	macOS < 10.15 多个漏洞	Nessus	MacOS X Local Security Checks	2019/10/18	2024/5/28	high
130967	macOS 10.15.x < 10.15.1 / 10.14.x < 10.14.6 安全更新 2019-001 / 10.13.x < 10.13.6 安全更新 2019-006	Nessus	MacOS X Local Security Checks	2019/11/13	2024/5/28	critical

检测

插件搜索

high

critical