The Linux/Unix host has one or more packages installed that are impacted by a vulnerability without a vendor supplied patch available.

  - An information disclosure issue was addressed with improved state management. This issue is fixed in macOS     Big Sur 11.0.1, watchOS 7.0, iOS 14.0 and iPadOS 14.0, iTunes for Windows 12.10.9, iCloud for Windows     11.5, tvOS 14.0. A remote attacker may be able to leak memory. (CVE-2020-9849)

Note that Nessus relies on the presence of the package as reported by the vendor.

The remote host is running a version of macOS / Mac OS X that is 11.0.x prior to 11.0.1. It is, therefore, affected by multiple vulnerabilities, including the following:

  - An out-of-bounds write issue that can lead to unexpected application termination or arbitrary code     execution when opening a maliciously crafted PDF file. (CVE-2020-9876)

  - An out-of-bounds write caused by insufficient input validation that can lead to arbitrary code execution     when processing a maliciously crafted image. (CVE-2020-9883)

  - A remote attacker may be able to unexpectedly alter the Mail application date due to insufficient checks.
    (CVE-2020-9941)

Note that Nessus has not tested for this issue but has instead relied only on the operating system's self-reported version number.

Linux/Unix ホストには、ベンダーが提供するパッチが利用できない脆弱性の影響を受ける複数のパッケージがインストールされています。

  - 状態管理を改善することで、情報漏洩の問題に対処しました。この問題は、macOS Big Sur 11.0.1、watchOS 7.0、iOS 14.0 、iPadOS 14.0、iTunes for Windows 12.10.9、iCloud for Windows 11.5、tvOS 14.0で修正されています。リモートの攻撃者がメモリを漏えいさせる可能性があります。CVE-2020-9849

Nessus は、ベンダーによって報告されたパッケージの存在に依存していることに注意してください。

リモートホストは、バージョン11.0.1より前のmacOS/Mac OS X11.0.xを実行しています。そのため、以下を含む複数の脆弱性による影響を受けます：

  - 悪意を持って細工されたPDFファイルを開いたときに、予期しないアプリケーションの終了や任意コード実行につながる可能性がある、領域外書き込みの問題。（CVE-2020-9876

  - 悪意を持って細工された画像を処理するときに任意コード実行される可能性のある、不十分な入力検証によって引き起こされる領域外書き込み。（CVE-2020-9883）

  - リモート攻撃者が、チェックが不十分なために、メールアプリケーションの日付を予期せず変更する可能性があります。
    （CVE-2020-9941）

Nessusはこれらの問題をテストしておらず、代わりにアプリケーションの自己報告されたバージョン番号にのみ依存しています。

Linux/Unix 主机中安装的一个或多个程序包受到一个漏洞影响，而供应商没有提供补丁程序。

  - 已通过改进的状态管理解决信息漏洞问题。此问题已在 macOS Big Sur 11.0.1、watchOS 7.0、iOS 14.0 和 iPadOS 14.0、iTunes for Windows 12.10.9、iCloud for Windows 11.5、tvOS 14.0中修复。远程攻击者可能会泄露内存。 (CVE-2020-9849)

请注意，Nessus 依赖供应商报告的程序包是否存在进行判断。

远程主机上运行的 macOS/Mac OS X 版本为低于 11.0.1 的 11.0.x。因此，该应用程序受到多个漏洞的影响，其中包括：

  - 越界写入问题，可在打开恶意构建的 PDF 文件时导致应用程序意外终止或任意代码执行。(CVE-2020-9876)

  - 未充分验证输入造成的越界写入，可在处理恶意构建的图像时导致任意代码执行。(CVE-2020-9883)

  - 远程攻击者或可意外更改邮件应用程序日期，这是未充分检查所致。
    (CVE-2020-9941)

请注意，Nessus 并未测试此问题，而是只依靠操作系统自我报告的版本号。

Linux/Unix 主機上安裝了一個或多個受到弱點影響的套件，且廠商未提供可用的修補程式。

  - 已透過改進狀態管理解決一個資訊洩露問題。此問題已在 macOS Big Sur 11.0.1、watchOS 7.0、iOS 14.0 和 iPadOS 14.0、Windows for Windows 12.10.9、iCloud for Windows 11.5、tvOS 14.0中修正。遠端攻擊者可能會洩漏記憶體。 (CVE-2020-9849)

請注意，Nessus 的判定取決於廠商所報告的套件是否存在。

遠端主機執行的 macOS/Mac OS X 版本為 11.0.1 之前的 11.0.x 版。因此會受到包括以下在內的多個弱點影響：

  - 超出邊界寫入問題，可在開啟惡意建構的 PDF 檔案時導致應用程式意外終止或任意程式碼執行。(CVE-2020-9876)

  - 未充分驗證輸入造成的超出邊界寫入，可在處理惡意建構的影像時導致任意程式碼執行。(CVE-2020-9883)

  - 遠端攻擊者或可意外更改郵件應用程式日期，這是未充分檢查所致。
    (CVE-2020-9941)

請注意，Nessus 並未測試此問題，而是僅依據作業系統自我報告的版本號碼。

ID	名称	产品	系列	发布时间	最近更新时间	严重程度
263044	Linux Distros Unpatched Vulnerability : CVE-2020-9849	Nessus	Misc.	2025/9/10	2025/9/10	medium
143115	macOS 11.0.x < 11.0.1	Nessus	MacOS X Local Security Checks	2020/11/19	2024/5/28	high
263044	Linux Distros のパッチ未適用の脆弱性: CVE-2020-9849	Nessus	Misc.	2025/9/10	2025/9/10	medium
143115	macOS 11.0.x < 11.0.1	Nessus	MacOS X Local Security Checks	2020/11/19	2024/5/28	high
263044	Linux Distros 未修补的漏洞：CVE-2020-9849	Nessus	Misc.	2025/9/10	2025/9/10	medium
143115	macOS 11.0.x < 11.0.1	Nessus	MacOS X Local Security Checks	2020/11/19	2024/5/28	high
263044	Linux Distros 未修補的弱點：CVE-2020-9849	Nessus	Misc.	2025/9/10	2025/9/10	medium
143115	macOS 11.0.x < 11.0.1	Nessus	MacOS X Local Security Checks	2020/11/19	2024/5/28	high

检测

插件搜索

medium

high

medium

high

medium

high

medium

high