远程主机上运行的 macOS/Mac OS X 版本为低于 15.1 的 15.x。因此，该应用程序受到多个漏洞的影响：

  - 已通过改进边界检查解决此问题。此问题已在 iOS 18.1 和 iPadOS 18.1 中修复。攻击者也许能够在 DCP 固件中造成意外的系统终止或任意代码执行。
    （CVE-2024-44241、CVE-2024-44242、CVE-2024-44299）

  - 2.4.59 及更早版本的 Apache HTTP Server 中的核心容易受到通过含有恶意或可利用响应头的后端应用程序引起的信息泄露、SSRF 或本地脚本执行漏洞影响。建议用户升级为已修复此问题的 2.4.60 版。(CVE-2024-38476)

  - 2.4.59 及更早版本的 Apache HTTP Server 中的 mod_proxy 存在空指针取消引用漏洞，导致攻击者可以通过恶意请求造成服务器崩溃。建议用户升级为已修复此问题的 2.4.60 版。(CVE-2024-38477)

  - 2.4.59 及更早版本的 Apache HTTP Server 中的 mod_rewrite 可能存在 SSRF 漏洞，导致攻击者可以造成不安全的 RewriteRules 意外设置要由 mod_proxy 处理的 URL。建议用户升级为已修复此问题的 2.4.60 版。(CVE-2024-39573)

  - 已通过改进内存处理解决内存初始化问题。此问题已在 iOS 18.1 和 iPadOS 18.1、 iOS 17.7.1 和 iPadOS 17.7.1、macOS Sonoma 14.7.1、macOS Ventura 13.7.1 中修复。应用程序可能导致系统意外终止。(CVE-2024-40854)

请注意，Nessus 并未测试这些问题，而是只依据操作系统自我报告的版本号进行判断。

远程主机上运行的 macOS/Mac OS X 版本为低于 14.7.2 的 14.x。因此，它受到多个漏洞影响：

  - 已通过改进限制解决逻辑问题。此问题已在 macOS Sonoma 14.7.2、macOS Sequoia 15.2、macOS Ventura 13.7.2 中修复。攻击者可能获取文件系统中受保护部分的访问权限。
    (CVE-2024-54557)

  - 已通过改进的验证解决路径处理问题。此问题已在 macOS Sequoia 15.2、macOS Ventura 13.7.2、macOS Sonoma 14.7.2 中修复。应用程序也许能够突破其沙箱。
    (CVE-2024-54498)

  - 已通过改进内存处理解决此问题。此问题已在 iPadOS 17.7.3、macOS Ventura 13.7.2、iOS 18.1 和 iPadOS 18.1、macOS Sonoma 14.7.2 中修复。处理恶意构建的文件或可导致拒绝服务。(CVE-2024-44201)

  - 已通过改进内存处理解决此问题。此问题已在 macOS Sequoia 15.2、macOS Sonoma 14.7.2 中修复。解析恶意构建的视频文件可导致系统意外终止。
    (CVE-2024-44220)

  - 已通过额外限制解决此权限问题。此问题已在 macOS Sequoia 15.2、macOS Ventura 13.7.2、macOS Sonoma 14.7.2 中修复。恶意应用可能利用此问题获得根权限。
    (CVE-2024-44224)

请注意，Nessus 并未测试这些问题，而是只依据操作系统自我报告的版本号进行判断。

远程主机上运行的 macOS/Mac OS X 版本为低于 13.7.2 的 13.x。因此，它受到多个漏洞影响：

  - 已通过改进限制解决逻辑问题。此问题已在 macOS Sonoma 14.7.2、macOS Sequoia 15.2、macOS Ventura 13.7.2 中修复。攻击者可能获取文件系统中受保护部分的访问权限。
    (CVE-2024-54557)

  - 已通过改进的验证解决路径处理问题。此问题已在 macOS Sequoia 15.2、macOS Ventura 13.7.2、macOS Sonoma 14.7.2 中修复。应用程序也许能够突破其沙箱。
    (CVE-2024-54498)

  - 已通过改进内存处理解决此问题。此问题已在 iPadOS 17.7.3、macOS Ventura 13.7.2、iOS 18.1 和 iPadOS 18.1、macOS Sonoma 14.7.2 中修复。处理恶意构建的文件或可导致拒绝服务。(CVE-2024-44201)

  - 已通过额外限制解决此权限问题。此问题已在 macOS Sequoia 15.2、macOS Ventura 13.7.2、macOS Sonoma 14.7.2 中修复。恶意应用可能利用此问题获得根权限。
    (CVE-2024-44224)

  - 已通过改进检查解决此逻辑问题。此问题已在 iPadOS 17.7.3、watchOS 11.2、tvOS 18.2、macOS Sequoia 15.2、iOS 18.2 和 iPadOS 18.2、macOS Ventura 13.7.2、macOS Sonoma 14.7.2 中修复。应用可能会获得更高权限。(CVE-2024-44225)

请注意，Nessus 并未测试这些问题，而是只依据操作系统自我报告的版本号进行判断。

ID	名称	产品	系列	发布时间	最近更新时间	严重程度
211696	macOS 15.x < 15.1 多个漏洞 (121564)	Nessus	MacOS X Local Security Checks	2024/11/21	2026/1/19	critical
212417	macOS 14.x < 14.7.2 多个漏洞 (121840)	Nessus	MacOS X Local Security Checks	2024/12/11	2026/2/2	high
212422	macOS 13.x < 13.7.2 多个漏洞 (121842)	Nessus	MacOS X Local Security Checks	2024/12/11	2026/2/2	high

检测

插件搜索

critical

high

high