macOS 11.0.x < 11.0.1
high Nessus 插件 ID 143115
语言：
简介
远程主机缺少 macOS 安全更新描述
远程主机上运行的 macOS/Mac OS X 版本为低于 11.0.1 的 11.0.x。因此，该应用程序受到多个漏洞的影响，其中包括：- 越界写入问题，可在打开恶意构建的 PDF 文件时导致应用程序意外终止或任意代码执行。(CVE-2020-9876)
- 未充分验证输入造成的越界写入，可在处理恶意构建的图像时导致任意代码执行。(CVE-2020-9883)
- 远程攻击者或可意外更改邮件应用程序日期，这是未充分检查所致。
(CVE-2020-9941)
请注意，Nessus 并未测试此问题，而是只依靠操作系统自我报告的版本号。
解决方案
升级至 macOS 11.0.1 或更高版本另见
插件详情
严重性: High
ID: 143115
文件名: macos_HT211931.nasl
版本: 1.14
类型: local
代理: macosx
发布时间: 2020/11/19
最近更新时间: 2024/5/28
支持的传感器: Nessus Agent, Nessus
风险信息
VPR
风险因素: High
分数: 7.4
CVSS v2
风险因素: High
基本分数: 9.3
时间分数: 7.7
矢量: CVSS2#AV:N/AC:M/Au:N/C:C/I:C/A:C
CVSS 分数来源: CVE-2020-9965
CVSS v3
风险因素: High
基本分数: 8.8
时间分数: 8.2
矢量: CVSS:3.0/AV:N/AC:L/PR:N/UI:R/S:U/C:H/I:H/A:H
时间矢量: CVSS:3.0/E:F/RL:O/RC:C
CVSS 分数来源: CVE-2020-27906
漏洞信息
CPE: cpe:/o:apple:macos:11.0, cpe:/o:apple:mac_os_x:11.0
可利用: true
易利用性: Exploits are available
补丁发布日期: 2020/11/12
漏洞发布日期: 2020/10/22
CISA 已知可遭利用的漏洞到期日期: 2022/5/3
参考资料信息
CVE: CVE-2019-14899, CVE-2019-20838, CVE-2020-10002, CVE-2020-10003, CVE-2020-10004, CVE-2020-10006, CVE-2020-10007, CVE-2020-10008, CVE-2020-10009, CVE-2020-10010, CVE-2020-10012, CVE-2020-10014, CVE-2020-10016, CVE-2020-10017, CVE-2020-10663, CVE-2020-13434, CVE-2020-13435, CVE-2020-13524, CVE-2020-13630, CVE-2020-13631, CVE-2020-14155, CVE-2020-15358, CVE-2020-27894, CVE-2020-27896, CVE-2020-27898, CVE-2020-27899, CVE-2020-27900, CVE-2020-27903, CVE-2020-27904, CVE-2020-27906, CVE-2020-27910, CVE-2020-27911, CVE-2020-27912, CVE-2020-27916, CVE-2020-27917, CVE-2020-27918, CVE-2020-27927, CVE-2020-27930, CVE-2020-27932, CVE-2020-27950, CVE-2020-9849, CVE-2020-9876, CVE-2020-9883, CVE-2020-9941, CVE-2020-9942, CVE-2020-9943, CVE-2020-9944, CVE-2020-9945, CVE-2020-9949, CVE-2020-9955, CVE-2020-9963, CVE-2020-9965, CVE-2020-9966, CVE-2020-9969, CVE-2020-9971, CVE-2020-9974, CVE-2020-9977, CVE-2020-9988, CVE-2020-9989, CVE-2020-9991, CVE-2020-9996, CVE-2020-9999
APPLE-SA: APPLE-SA-2020-11-12, HT211931
IAVA: 2020-A-0539-S, 2020-A-0576-S