リモートホストは、バージョン 15.7.2 より前の macOS/Mac OS X 15.x を実行しています。そのため、以下の複数の脆弱性の影響を受けます。

  - Ruby WEBrick read_header の HTTP リクエストスマグリングの脆弱性。この脆弱性により、リモートの攻撃者が、影響を受ける Ruby WEBrick のインストールで、任意の HTTP リクエストをスマグリングする可能性があります。この問題は、製品が特定の条件を満たす HTTP プロキシの背後に配置されているときに悪用される可能性があります。read_headers メソッド内に特定の欠陥が存在します。この問題は、HTTP ヘッダーの終端子の解析が一貫していないことが原因です。攻撃者がこの脆弱性を利用して、任意の HTTP リクエストをスマグリングする可能性があります。ZDI-CAN-21876 でした。(CVE-2025-6442)

  - REXML は、Ruby 用の XML ツールキットです。REXML gem 3.3.6は、ローカル名属性が同じディープ要素を多数含む XML を解析する際に引き起こされる DoS の脆弱性があります。REXML::Document.new などのツリーパーサー API で信頼できない XML を解析する必要がある場合、この脆弱性の影響を受ける可能性があります。ストリームパーサー API や SAX2 パーサー API などの他のパーサー API を使用している場合は、この脆弱性の影響を受けません。REXML gem 3.3.6 以降には、脆弱性を修正するパッチが含まれています。(CVE-2024-43398)

  - REXML は、Ruby 用の XML ツールキットです。3.3.9 以前の REXML gem  には、16 進数値文字参照 (&#x...;) 内の &# と x...; の間に多くの数字が含まれる XML を解析する際に引き起こされる ReDoS の脆弱性があります。これは Ruby では発生しません 3.2 またはそれ以降にアップグレードしてください。Ruby 3.1 は、影響を受ける唯一のメンテナンスされた Ruby です。REXML gem 3.3.9 以降には、脆弱性を修正するパッチが含まれています。(CVE-2024-49761)

  - 検証が改善され、アクセス許可の問題が対処されました。この問題は、macOS Ventura 13.7.5、iPadOS 17.7.6、macOS Sequoia 15.4、macOSsonoma 14.7.5で修正されています。ショートカットが、通常はショートカットアプリにアクセスできないファイルにアクセスできる可能性があります。CVE-2025-30465

  - 状態処理を改善することで、競合状態が対処されました。この問題は、macOS Sequoia 15.7、macOS Tahoe 26 で修正されています。アプリが機密性の高いユーザーデータにアクセスできる可能性があります。(CVE-2025-43292)

Nessus はこれらの問題をテストしておらず、代わりにオペレーティングシステムが自己報告するバージョン番号にのみ頼っています。

The remote host is running a version of macOS / Mac OS X that is 26.x prior to 26.0. It is, therefore, affected by multiple vulnerabilities:

  - There exists a vulnerability in SQLite versions before 3.50.2 where the number of aggregate terms could     exceed the number of columns available. This could lead to a memory corruption issue. We recommend     upgrading to version 3.50.2 or above. (CVE-2025-6965)

  - A buffer-overread issue was discovered in StringIO 3.0.1, as distributed in Ruby 3.0.x through 3.0.6 and     3.1.x through 3.1.4. The ungetbyte and ungetc methods on a StringIO can read past the end of a string, and     a subsequent call to StringIO.gets may return the memory value. 3.0.3 is the main fixed version; however,     for Ruby 3.0 users, a fixed version is stringio 3.0.1.1, and for Ruby 3.1 users, a fixed version is     stringio 3.0.1.2. (CVE-2024-27280)

  - The issue was addressed with improved input sanitization. This issue is fixed in macOS Sequoia 15.5. An     app may be able to gain elevated privileges. (CVE-2025-31259)

  - Perl threads have a working directory race condition where file operations may target unintended paths. If     a directory handle is open at thread creation, the process-wide current working directory is temporarily     changed in order to clone that handle for the new thread, which is visible from any third (or more) thread     already running. This may lead to unintended operations such as loading code or accessing files from     unexpected locations, which a local attacker may be able to exploit. The bug was introduced in commit     11a11ecf4bea72b17d250cfb43c897be1341861e and released in Perl version 5.13.6 (CVE-2025-40909)

  - A configuration issue was addressed with additional restrictions. (CVE-2025-24088, CVE-2025-24197,     CVE-2025-31255, CVE-2025-31268, CVE-2025-31269, CVE-2025-31270, CVE-2025-31271, CVE-2025-43190,     CVE-2025-43204, CVE-2025-43207, CVE-2025-43208, CVE-2025-43262, CVE-2025-43272, CVE-2025-43279,     CVE-2025-43283, CVE-2025-43285, CVE-2025-43286, CVE-2025-43287, CVE-2025-43291, CVE-2025-43292,     CVE-2025-43293, CVE-2025-43294, CVE-2025-43297, CVE-2025-43298, CVE-2025-43301, CVE-2025-43302,     CVE-2025-43304, CVE-2025-43305, CVE-2025-43307, CVE-2025-43308, CVE-2025-43310, CVE-2025-43311,     CVE-2025-43312, CVE-2025-43314, CVE-2025-43315, CVE-2025-43316, CVE-2025-43317, CVE-2025-43318,     CVE-2025-43319, CVE-2025-43321, CVE-2025-43325, CVE-2025-43326, CVE-2025-43327, CVE-2025-43328,     CVE-2025-43329, CVE-2025-43330, CVE-2025-43331, CVE-2025-43332, CVE-2025-43333, CVE-2025-43337,     CVE-2025-43340, CVE-2025-43341, CVE-2025-43342, CVE-2025-43343, CVE-2025-43344, CVE-2025-43346,     CVE-2025-43347, CVE-2025-43353, CVE-2025-43354, CVE-2025-43356, CVE-2025-43357, CVE-2025-43359,     CVE-2025-43366, CVE-2025-43367, CVE-2025-43368, CVE-2025-43369)

Note that Nessus has not tested for these issues but has instead relied only on the operating system's self-reported version number.

The remote host is running a version of macOS / Mac OS X that is 15.x prior to 15.7.2. It is, therefore, affected by multiple vulnerabilities:

  - Ruby WEBrick read_header HTTP Request Smuggling Vulnerability. This vulnerability allows remote attackers     to smuggle arbitrary HTTP requests on affected installations of Ruby WEBrick. This issue is exploitable     when the product is deployed behind an HTTP proxy that fulfills specific conditions. The specific flaw     exists within the read_headers method. The issue results from the inconsistent parsing of terminators of     HTTP headers. An attacker can leverage this vulnerability to smuggle arbitrary HTTP requests. Was ZDI-     CAN-21876. (CVE-2025-6442)

  - REXML is an XML toolkit for Ruby. The REXML gem before 3.3.6 has a DoS vulnerability when it parses an XML     that has many deep elements that have same local name attributes. If you need to parse untrusted XMLs with     tree parser API like REXML::Document.new, you may be impacted to this vulnerability. If you use other     parser APIs such as stream parser API and SAX2 parser API, this vulnerability is not affected. The REXML     gem 3.3.6 or later include the patch to fix the vulnerability. (CVE-2024-43398)

  - REXML is an XML toolkit for Ruby. The REXML gem before 3.3.9 has a ReDoS vulnerability when it parses an     XML that has many digits between &# and x...; in a hex numeric character reference (&#x...;). This does     not happen with Ruby 3.2 or later. Ruby 3.1 is the only affected maintained Ruby. The REXML gem 3.3.9 or     later include the patch to fix the vulnerability. (CVE-2024-49761)

  - A permissions issue was addressed with improved validation. This issue is fixed in macOS Ventura 13.7.5,     iPadOS 17.7.6, macOS Sequoia 15.4, macOS Sonoma 14.7.5. A shortcut may be able to access files that are     normally inaccessible to the Shortcuts app. (CVE-2025-30465)

  - A race condition was addressed with improved state handling. This issue is fixed in macOS Sequoia 15.7,     macOS Tahoe 26. An app may be able to access sensitive user data. (CVE-2025-43292)

Note that Nessus has not tested for these issues but has instead relied only on the operating system's self-reported version number.

远程主机上运行的 macOS/Mac OS X 版本为低于 26.0 的 26.x。因此，该应用程序受到多个漏洞的影响：

  - 在 SQLite 3.50.2 之前的版本中存在一个漏洞，即聚合项的数量可能超过可用的列数。这可导致从内存损坏问题。我们建议升级到 3.50.2 或更高版本。(CVE-2025-6965)

  - 在 StringIO 3.0.1 和 3.0.x 至 3.0.6 版本的 Ruby 以及 3.1.x 至 3.1.4 版本的 Ruby 中发现一个缓冲区过度读取问题。 StringIO 上的 ungetbyte 和 ungetc 方法可读取超过字符串末尾，对 StringIO.gets 的后续调用可能返回内存值。 3.0.3 是主要修复的版本；但是，针对 Ruby 3.0 用户，修复的版本为 stringio 3.0.1.1，而针对 Ruby 3.1 用户，修复的版本为 stringio 3.0.1.2。(CVE-2024-27280)

  - 已通过改进输入审查解决此问题。此问题已在 macOS Sequoia 15.5 中修复。应用可能会获得更高权限。(CVE-2025-31259)

  - Perl 线程具有工作目录争用条件，其中文件操作可能以非预期路径为目标。如果目录句柄在创建线程时仍然开启，则临时更改整个流程的当前工作目录，以将该句柄克隆到新线程，其他已在运行的任何线程也能看到这项更改。这可能会导致意外操作，例如从非预期位置加载代码或访问文件，本地攻击者可能会利用此漏洞。此缺陷是在 commit 11a11ecf4bea72b17d250cfb43c897be1341861e 中引入，并在 Perl 版本 5.13.6 中发行 (CVE-2025-40909)

  - 已通过额外限制解决配置问题。(CVE-2025-24088, CVE-2025-24197, CVE-2025-31255, CVE-2025-31268, CVE-2025-31269, CVE-2025-31270, CVE-2025-31271, CVE-2025-43190, CVE-2025-43204, CVE-2025-43207, CVE-2025-43208, CVE-2025-43262, CVE-2025-43272, CVE-2025-43279, CVE-2025-43283, CVE-2025-43285, CVE-2025-43286, CVE-2025-43287, CVE-2025-43291, CVE-2025-43292, CVE-2025-43293, CVE-2025-43294, CVE-2025-43297, CVE-2025-43298, CVE-2025-43301, CVE-2025-43302, CVE-2025-43304, CVE-2025-43305, CVE-2025-43307, CVE-2025-43308, CVE-2025-43310, CVE-2025-43311, CVE-2025-43312, CVE-2025-43314, CVE-2025-43315, CVE-2025-43316, CVE-2025-43317, CVE-2025-43318, CVE-2025-43319, CVE-2025-43321, CVE-2025-43325, CVE-2025-43326, CVE-2025-43327, CVE-2025-43328, CVE-2025-43329, CVE-2025-43330, CVE-2025-43331, CVE-2025-43332, CVE-2025-43333, CVE-2025-43337, CVE-2025-43340, CVE-2025-43341, CVE-2025-43342, CVE-2025-43343, CVE-2025-43344, CVE-2025-43346, CVE-2025-43347, CVE-2025-43353, CVE-2025-43354, CVE-2025-43356, CVE-2025-43357, CVE-2025-43359, CVE-2025-43366, CVE-2025-43367, CVE-2025-43368, CVE-2025-43369)

请注意，Nessus 并未测试这些问题，而是只依据操作系统自我报告的版本号进行判断。

遠端主機執行的 macOS/Mac OS X 版本為 15.7.2 之前的 15.x 版。因此，會受到多個弱點影響：

  - Ruby WEBrick read_header HTTP 要求走私弱點。此弱點允許遠端攻擊者在受影響的 Ruby WEBrick 安裝上走私任意 HTTP 要求。將產品部署在符合特定條件的 HTTP Proxy 後面時，此問題就很容易遭到惡意利用。具體缺陷存在於 read_headers 方法中。此問題是因為 HTTP 標頭的終止字元剖析不一致所導致。攻擊者可利用此弱點走私任意 HTTP 要求。此弱點之前為 ZDI-CAN-21876。(CVE-2025-6442)

  - REXML 是適用於 Ruby 的 XML 工具組。REXML gem 3.3.6 之前版本在剖析其中許多深層元素具有相同本機名稱屬性的 XML 時，會產生 DoS 弱點。如果您需要使用樹狀結構剖析器 API (如 REXML::Document.new) 剖析未受信任的 XML，可能會受到此弱點影響。如果您使用其他剖析器 API，例如資料流剖析器 API 和 SAX2 剖析器 API，則此弱點不受影響。REXML gem 3.3.6 或更新版本包含可修正弱點的修補程式。(CVE-2024-43398)

  - REXML 是適用於 Ruby 的 XML 工具組。REXML gem 3.3.9 之前版本 在剖析十六進位數字字元值參照 (&#x...;) 的 &# 和 x...; 之間有許多數字的 XML 時，會產生規則運算式拒絕服務 (ReDoS) 弱點。Ruby 不會發生這種情況 3.2 或更新版本。Ruby 3.1 是唯一受到影響且需要維護的 Ruby。REXML gem 3.3.9 或更新版本包含可修正弱點的修補程式。(CVE-2024-49761)

  - 已透過改進驗證解決權限問題。此問題已在 macOS Ventura 13.7.5、iPadOS 17.7.6、macOS Sequoia 15.4、macOS Soloma 14.7.5中修正。捷徑可能能夠存取「捷徑」應用程式通常無法存取的檔案。 (CVE-2025-30465)

  - 已透過改善狀態處理解決一個爭用情形。此問題已在 macOS Sequoia 15.7、macOS Tahoe 26 中修正。應用程式或可存取敏感的使用者資料。(CVE-2025-43292)

請注意，Nessus 並未測試這些問題，而是僅依據作業系統自我報告的版本號碼作出判斷。

遠端主機執行的 macOS/Mac OS X 版本為 26.0 之前的 26.x 版。因此，會受到多個弱點影響：

  - 3.50.2 之前的 SQLite 版本中存在匯總字詞數目可能超過可用欄數目的弱點。這可導致記憶體損毀。建議升級至 3.50.2 或更新版本。(CVE-2025-6965)

  - 在 Ruby 3.0.x 至 3.0.6 (含) 以及 3.1.x 至 3.1.4 (含) 所使用的 StringIO 3.0.1 中發現緩衝區過度讀取問題。StringIO 上的 ungetbyte 和 ungetc 方法可讀取超出字串結尾的內容，因此對 StringIO.gets 的後續呼叫可能會傳回記憶體值。3.0.3 是主要的修正版本；不過，對於 Ruby 3.0 使用者，修正的版本是 stringio 3.0.1.1，而對於 Ruby 3.1 使用者，修正的版本是 stringio 3.0.1.2。(CVE-2024-27280)

  - 已透過改進輸入審查解決問題。此問題已在 macOS Sequoia 15.5 中修復。應用程式可取得更高特權。(CVE-2025-31259)

  - Perl 執行緒發生工作目錄爭用情形，其中檔案作業可能以非預定路徑為目標。如果在建立執行緒時目錄控制代碼仍然開啟，為了將該代碼複製到新執行緒，整個處理程序的目前工作目錄會暫時被變更，其他已運行的執行緒也能看到這個變化。這可能導致意外作業，例如從非預期的位置載入程式碼或存取檔案，本機攻擊者可能會利用此弱點。此錯誤是在 commit 11a11ecf4bea72b17d250cfb43c897be1341861e 中引入，並在 Perl 的 5.13.6版本中發行。(CVE-2025-40909)

  - 已透過其他限制解決了設定問題。(CVE-2025-24088、 CVE-2025-24197、 CVE-2025-31255、 CVE-2025-31268、 CVE-2025-31269、 CVE-2025-31270、 CVE-2025-31271、 CVE-2025-43190、 CVE-2025-43204、 CVE-2025-43207、 CVE-2025-43208、 CVE-2025-43262、 CVE-2025-43272、 CVE-2025-43279、 CVE-2025-43283、 CVE-2025-43285、 CVE-2025-43286、 CVE-2025-43287、 CVE-2025-43291、 CVE-2025-43292、 CVE-2025-43293、 CVE-2025-43294、 CVE-2025-43297、 CVE-2025-43298、 CVE-2025-43301、 CVE-2025-43302、 CVE-2025-43304、 CVE-2025-43305、 CVE-2025-43307、 CVE-2025-43308、 CVE-2025-43310、 CVE-2025-43311、 CVE-2025-43312、 CVE-2025-43314、 CVE-2025-43315、 CVE-2025-43316、 CVE-2025-43317、 CVE-2025-43318、 CVE-2025-43319、 CVE-2025-43321、 CVE-2025-43325、 CVE-2025-43326、 CVE-2025-43327、 CVE-2025-43328、 CVE-2025-43329、 CVE-2025-43330、 CVE-2025-43331、 CVE-2025-43332、 CVE-2025-43333、 CVE-2025-43337、 CVE-2025-43340、 CVE-2025-43341、 CVE-2025-43342、 CVE-2025-43343、 CVE-2025-43344、 CVE-2025-43346、 CVE-2025-43347、 CVE-2025-43353、 CVE-2025-43354、 CVE-2025-43356、 CVE-2025-43357、 CVE-2025-43359、 CVE-2025-43366、 CVE-2025-43367、 CVE-2025-43368、 CVE-2025-43369)

請注意，Nessus 並未測試這些問題，而是僅依據作業系統自我報告的版本號碼作出判斷。

リモートホストは、バージョン 26.0 より前の macOS/Mac OS X 26.x を実行しています。そのため、以下の複数の脆弱性の影響を受けます。

  - 3.50.2 より前のバージョンの SQLite に脆弱性が存在し、集計期間の数が利用可能な列の数を超える可能性があります。これにより、メモリ破損が生じることがあります。バージョン 3.50.2 以降にアップグレードすることをお勧めします。(CVE-2025-6965)

  - Ruby 3.0.x ～ 3.0.6 および 3.1.x ～ 3.1.4 で配信されているように、StringIO 3.0.1 でバッファオーバーリードの問題が検出されました。StringIO の ungetbyte メソッドと ungetc メソッドは文字列の終端を超えて読み取りができることにより、その後の StringIO.gets への呼び出しでメモリ値が返される可能性があります。3.0.3 は主な修正済みバージョンです。ただし、Ruby 3.0 ユーザー向けの修正済みバージョンは stringio 3.0.1.1 であり、Ruby 3.1ユーザー向けの修正済みバージョンは stringio 3.0.1.2 です。(CVE-2024-27280)

  - 入力のサニタイズを改善することで、この問題に対処しました。この問題は、macOS Sequoia 15.5 で修正されています。アプリが昇格された権限を取得する可能性があります。(CVE-2025-31259)

  Perl スレッドには、ファイル操作が意図しないパスをターゲットにする可能性がある作業ディレクトリの競合状態があります。スレッド作成時にディレクトリハンドルが開かれている場合、新しいスレッドのハンドルを複製するために、プロセス全体の現在の作業ディレクトリが一時的に変更されます。これは、すでに実行中の 3 番目以降のスレッドから閲覧可能です。これにより、コードの読み込みや予期しない場所からのファイルへのアクセスなど、意図しない操作が発生する可能性があり、ローカルの攻撃者がこれを悪用する可能性があります。このバグは、コミット 11a11ecf4bea72b17d250cfb43c897be1341861e で導入され、Perl バージョン 5.13.6 でリリースされました (CVE-2025-40909)

  - 制限を増やすことで、設定の問題に対処しました。(CVE-2025-24088、CVE-2025-24197、CVE-2025-31255、CVE-2025-31268、CVE-2025-31269、CVE-2025-31270、CVE-2025-31271、CVE-2025-43190、CVE-2025-43204、CVE-2025-43207、CVE-2025-43208、CVE-2025-43262、CVE-2025-43272、CVE-2025-43279、CVE-2025-43283、CVE-2025-43285、CVE-2025-43286、CVE-2025-43287、CVE-2025-43291、CVE-2025-43292、CVE-2025-43293、CVE-2025-43294、CVE-2025-43297、CVE-2025-43298、CVE-2025-43301、CVE-2025-43302、CVE-2025-43304、CVE-2025-43305、CVE-2025-43307、CVE-2025-43308、CVE-2025-43310、CVE-2025-43311、CVE-2025-43312、CVE-2025-43314、CVE-2025-43315、CVE-2025-43316、CVE-2025-43317、CVE-2025-43318、CVE-2025-43319、CVE-2025-43321、CVE-2025-43325、CVE-2025-43326、CVE-2025-43327、CVE-2025-43328、CVE-2025-43329、CVE-2025-43330、CVE-2025-43331、CVE-2025-43332、CVE-2025-43333、CVE-2025-43337、CVE-2025-43340、CVE-2025-43341、CVE-2025-43342、CVE-2025-43343、CVE-2025-43344、CVE-2025-43346、CVE-2025-43347、CVE-2025-43353、CVE-2025-43354、CVE-2025-43356、CVE-2025-43357、CVE-2025-43359、CVE-2025-43366、CVE-2025-43367、CVE-2025-43368、CVE-2025-43369)

Nessus はこれらの問題をテストしておらず、代わりにオペレーティングシステムが自己報告するバージョン番号にのみ頼っています。

远程主机上运行的 macOS/Mac OS X 版本为低于 15.7.2 的 15.x。因此，该应用程序受到多个漏洞的影响：

  - Ruby WEBrick read_header HTTP 请求走私漏洞。此漏洞允许远程攻击者在受影响的已安装 Ruby WEBrick 上走私任意 HTTP 请求。在满足特定条件的 HTTP 代理后面部署该产品时，此问题可被利用。具体缺陷存在于 read_headers 方法中。问题源于对 HTTP 标头终止符的解析不一致。攻击者可利用此漏洞走私任意 HTTP 请求。此漏洞之前为 ZDI-CAN-21876。(CVE-2025-6442)

  - REXML 是适用于 Ruby 的 XML 工具包。3.3.6 之前版本的 REXML gem 在解析具有多个深层元素（具有相同的本地名称属性）的 XML 时，出现拒绝服务 (DoS) 漏洞。如果需要使用树形解析器 API（如 REXML::Document.new）解析不受信任的 XML，可能会受到此漏洞的影响。如果使用流解析器 API 和 SAX2 解析器 API 等其他解析器 API，此漏洞不受影响。REXML gem 3.3.6 或更高版本包含用于修复此漏洞的补丁。(CVE-2024-43398)

  - REXML 是适用于 Ruby 的 XML 工具包。3.3.9 之前的 REXML gem 在十六进制数值字符引用 (&#x...;) 中解析 &# 和 x... 之间有许多数字的 XML 时，出现 ReDoS 漏洞。使用 Ruby 3.2 或更高版本时不会发生这种情况。目前维护的 Ruby 版本中仅 Ruby 3.1 会受影响。REXML gem 3.3.9 或更高版本包含用于修复此漏洞的补丁。(CVE-2024-49761)

  - 已通过改进验证解决权限问题。此问题已在 macOS Ventura 13.7.5、iPadOS 17.7.6、macOS Sequoia 15.4、macOS Konoma 14.7.5中修复。快捷方式可能可以访问“快捷方式”应用程序通常无法访问的文件。 (CVE-2025-30465)

  - 已通过改进状态处理解决争用情形。此问题已在 macOS Sequoia 中修复 15.7、macOS Tahoe 26。应用程序或可访问敏感用户数据。(CVE-2025-43292)

请注意，Nessus 并未测试这些问题，而是只依据操作系统自我报告的版本号进行判断。

ID	名称	产品	系列	发布时间	最近更新时间	严重程度
272235	macOS 15.x < 15.7.2 の複数の脆弱性125635	Nessus	MacOS X Local Security Checks	2025/11/4	2025/11/7	high
265371	macOS 26.x < 26.0 Multiple Vulnerabilities (125110)	Nessus	MacOS X Local Security Checks	2025/9/18	2025/10/3	high
272235	macOS 15.x < 15.7.2 Multiple Vulnerabilities (125635)	Nessus	MacOS X Local Security Checks	2025/11/4	2025/11/7	high
265371	macOS 26.x < 26.0 多个漏洞 (125110)	Nessus	MacOS X Local Security Checks	2025/9/18	2025/10/3	high
272235	macOS 15.x < 15.7.2 多個弱點 (125635)	Nessus	MacOS X Local Security Checks	2025/11/4	2025/11/7	high
265371	macOS 26.x < 26.0 多個弱點 (125110)	Nessus	MacOS X Local Security Checks	2025/9/18	2025/10/3	high
265371	macOS 26.x < 26.0 の複数の脆弱性 (125110)	Nessus	MacOS X Local Security Checks	2025/9/18	2025/10/3	high
272235	macOS 15.x < 15.7.2 多个漏洞 (125635)	Nessus	MacOS X Local Security Checks	2025/11/4	2025/11/7	high

检测

插件搜索

high

high

high

high

high

high

high

high