远程主机上运行的 macOS/Mac OS X 版本为低于 14.7.1 的 14.x。因此，它受到多个漏洞影响：

  - 已通过改进日志条目的隐私数据编辑解决隐私问题。此问题已在 macOS Ventura 13.7.1、macOS Sonoma 14.7.1 中修复。应用程序或可读取敏感位置信息。
    (CVE-2024-44289)

  - 已通过改进检查解决此逻辑问题。此问题已在 macOS Ventura 13.7.1、macOS Sequoia 15、macOS Sonoma 14.7.1 中修复。应用程序也许能够突破其沙箱。(CVE-2024-44122)

  - 已通过改进内存处理解决内存初始化问题。此问题已在 iOS 18.1 和 iPadOS 18.1、 iOS 17.7.1 和 iPadOS 17.7.1、macOS Sonoma 14.7.1、macOS Ventura 13.7.1 中修复。应用程序可能导致系统意外终止。(CVE-2024-40854)

  - 已通过改进检查解决此问题。此问题已在 macOS Ventura 13.7.1、macOS Sequoia 15、macOS Sonoma 14.7.1 中修复。沙箱应用程序或可访问敏感用户数据。(CVE-2024-40855)

  - 已通过改进检查解决此问题。此问题已在 macOS Ventura 13.7.1、macOS Sequoia 15、macOS Sonoma 14.7.1 中修复。具有物理访问权限的攻击者或可通过锁屏分享项目。
    (CVE-2024-44137)

请注意，Nessus 并未测试这些问题，而是只依据操作系统自我报告的版本号进行判断。

远程主机上运行的 macOS/Mac OS X 版本为低于 13.7.1 的 13.x。因此，它受到多个漏洞影响：

  - 已通过改进日志条目的隐私数据编辑解决隐私问题。此问题已在 macOS Ventura 13.7.1、macOS Sonoma 14.7.1 中修复。应用程序或可读取敏感位置信息。
    (CVE-2024-44289)

  - 已通过改进检查解决此逻辑问题。此问题已在 macOS Ventura 13.7.1、macOS Sequoia 15、macOS Sonoma 14.7.1 中修复。应用程序也许能够突破其沙箱。(CVE-2024-44122)

  - 已通过改进内存处理解决内存初始化问题。此问题已在 iOS 18.1 和 iPadOS 18.1、 iOS 17.7.1 和 iPadOS 17.7.1、macOS Sonoma 14.7.1、macOS Ventura 13.7.1 中修复。应用程序可能导致系统意外终止。(CVE-2024-40854)

  - 已通过改进检查解决此问题。此问题已在 macOS Ventura 13.7.1、macOS Sequoia 15、macOS Sonoma 14.7.1 中修复。沙箱应用程序或可访问敏感用户数据。(CVE-2024-40855)

  - 已通过改进检查解决此问题。此问题已在 macOS Ventura 13.7.1、macOS Sequoia 15、iOS 17.7 和 iPadOS 17.7、macOS Sonoma 14.7、visionOS 2、iOS 18 和 iPadOS 18 中修复。处理恶意构建的文件或可导致堆损坏问题。(CVE-2024-44126)

请注意，Nessus 并未测试这些问题，而是只依据操作系统自我报告的版本号进行判断。

远程主机上运行的 macOS/Mac OS X 版本为低于完整发行版本 15.0 的 15.x。因此，该软件受到多个漏洞的影响：

  - 已通过改进文件属性验证解决此问题。已在 macOS Sequoia 15 中修复此问题。应用程序也许能够突破其沙箱。(CVE-2024-44148)

  - 由于无法验证攻击者制作的 PPD PostScript 文档提供的长度，CUPS 和 libppd 容易受到基于堆的缓冲区溢出和可能的代码执行的影响。此问题已在 2023 年 9 月发布的 CUPS 版本 2.4.7 中修复。(CVE-2023-4504)

  - 由于验证包含深度扫描线数据的 OpenEXR 文件的扫描线示例数量失败，3.2.1 及以下版本的 Academy Software Foundation OpenEX 映像解析库容易受到基于堆的缓冲区溢出漏洞的影响。从 v3.2.2 和 v3.1.12 版本起，此问题已在受影响库中解决。(CVE-2023-5841)

  - 已通过改进内存处理解决此问题。已在 macOS Sequoia 15 中修复此问题。应用程序可能造成拒绝服务。(CVE-2024-23237)

  - 已通过额外限制解决此权限问题。已在 macOS Sequoia 15 中修复此问题。相机扩展可能能够访问 Internet。(CVE-2024-27795)

请注意，Nessus 并未测试这些问题，而是只依据操作系统自我报告的版本号进行判断。

ID	名称	产品	系列	发布时间	最近更新时间	严重程度
211697	macOS 14.x < 14.7.1 多个漏洞 (121570)	Nessus	MacOS X Local Security Checks	2024/11/21	2025/1/30	high
211695	macOS 13.x < 13.7.1 多个漏洞 (121568)	Nessus	MacOS X Local Security Checks	2024/11/21	2025/1/30	high
213517	macOS 15.x < 15.0 多个漏洞 (121238)	Nessus	MacOS X Local Security Checks	2025/1/7	2025/1/7	critical

检测

插件搜索

high

high

critical