远程主机上正在运行的 macOS / Mac OS X 版本为低于 10.14.6 安全更新 2021-002 Mojave 的 10.14.x、低于 10.15.7 补充更新 Catalina 的 10.15.x，或低于 11.2.1 Big Sur 的 11.x。因此，该应用程序受到多个漏洞的影响，其中包括：

  - 输入验证不充分可导致越界写入漏洞，该漏洞允许应用程序以内核权限执行任意代码。(CVE-2021-1805)

  - 验证不充分导致争用条件允许应用程序以内核权限执行任意代码。(CVE-2021-1806)

  - sudo 中的一个本地权限提升漏洞是基于堆的缓冲区溢出造成的。(CVE-2021-3156)


请注意，Nessus 并未测试此问题，而是只依靠操作系统自我报告的版本号。

检测

macOS 10.14.x < 10.14.6 安全更新 2021-002 / 10.15.x < 10.15.7 补充更新 / macOS 11.x < 11.2.1 (HT212177)

high Nessus 插件 ID 146427

版本 1.13