远程主机上运行的 macOS/Mac OS X 版本为低于 11.6.1 Big Sur 的 11.x。因此，该应用程序受到多个漏洞的影响，其中包括：

  - 已通过改进状态处理解决争用情形。此问题已在 macOS Monterey 12.0.1、安全更新 2021-007 Catalina、macOS Big Sur 11.6.1 中修复。恶意应用程序可能以内核权限执行任意代码。(CVE-2021-30899)

  - ICC 配置文件的处理中存在内存损坏问题。已通过改进输入验证解决此问题。此问题已在 iOS 15.1 与 iPadOS 15.1、macOS Monterey 12.0.1、iOS 14.8.1 与 iPadOS 14.8.1、tvOS 15.1、watchOS 8.1、安全更新 2021-007 Catalina、macOS Big Sur 11.6.1 中修复。
    处理恶意构建的图像可能会导致任意代码执行。(CVE-2021-30917)

  - 已通过改进输入验证解决越界写入问题。此问题已在 iOS 15.1 与 iPadOS 15.1、macOS Monterey 12.0.1、iOS 14.8.1 与 iPadOS 14.8.1、tvOS 15.1、watchOS 8.1、安全更新 2021-007 Catalina、macOS Big Sur 11.6.1 中修复。处理恶意构建的 PDF 可能会导致任意代码执行。(CVE-2021-30919)

请注意，Nessus 并未测试这些问题，而是只依靠操作系统自我报告的版本号来判断。

检测

macOS 11.x < 11.6.1 (HT212872)

high Nessus 插件 ID 154717

版本 1.9

版本 1.8

版本 1.9 May 28, 2024, 2:57 PM Plugin metadata (Add version information to CPEs) Plugin Feed: 202405281457
版本 1.8 Apr 25, 2023, 11:11 PM CVSS temporal metrics (Adjust exploitability metrics for CISA KEV vulnerabilities) Plugin Feed: 202304252311