远程 macOS 或 Mac OS X 主机上安装的 Thunderbird 版本低于 78.5。因此，该应用程序受到 mfsa2020-52 公告中提及的多个漏洞的影响。

  - 在 86.0.4240.111 之前的 Google Chrome 版本中，Freetype 中存在堆缓冲区溢出漏洞，使远程攻击者有可能通过构建的 HTML 页面来利用堆损坏。(CVE-2020-15999)

请注意，Nessus 尚未测试此问题，而是只依靠应用程序自我报告的版本号来判断。

远程 macOS 主机上安装的 Google Chrome 版本低于 87.0.4280.66。因此，该应用程序受到 2020_11_stable-channel-update-for-desktop_17 公告中提及的多个漏洞的影响。

  - 在低于 87.0.4280.66 的 Google Chrome 中，payments 中存在释放后使用漏洞，导致已破坏渲染器进程的远程攻击者可以通过构建的 HTML 页面执行沙盒逃逸。
    (CVE-2020-16018)

  - 在低于 87.0.4280.66 的 ChromeOS 版 Google Chrome 中，文件系统中存在不当实现漏洞，已入侵浏览器程序的导致远程攻击者可以通过恶意文件绕过 noexec 限制。(CVE-2020-16019)

  - 在低于 87.0.4280.66 的 ChromeOS 版 Google Chrome 中，cryptohome 中存在不当实现漏洞，已入侵浏览器程序的导致远程攻击者可以通过恶意文件绕过任意访问控制权限。(CVE-2020-16020)

  - 在低于 87.0.4280.66 的 ChromeOS 版 Google Chrome 中，image burner 中存在争用问题，已入侵浏览器流程的远程攻击者可通过恶意文件执行 OS 级别的特权提升。
    (CVE-2020-16021)

  - 在低于 87.0.4280.66 的 Google Chrome 中，networking 中存在策略执行不充分漏洞，远程攻击者可能利用此问题，通过构建的 HTML 页面绕过防火墙控制。(CVE-2020-16022)

  - 在低于 87.0.4280.66 的 Google Chrome 中，WASM 中的数据验证不足，远程攻击者可能利用此问题，通过构建的 HTML 页面利用堆损坏。(CVE-2020-16015)

  - 在低于 87.0.4280.66 的 Google Chrome 中，PPAPI 中存在释放后使用漏洞，已破坏渲染器进程的导致远程攻击者可以通过构建的 HTML 页面执行沙盒逃逸。
    (CVE-2020-16014)

  - 在低于 87.0.4280.66 的 Google Chrome 中，WebCodecs 中存在释放后使用漏洞，导致远程攻击者可以通过构建的 HTML 页面来利用堆损坏。(CVE-2020-16023)

  - 在低于 87.0.4280.66 的 Google Chrome 中，UI 中存在堆缓冲区溢出漏洞，已破坏渲染器进程的远程攻击者可利用此漏洞，通过构建的 HTML 页面执行沙盒逃逸。
    (CVE-2020-16024)

  - 在低于 87.0.4280.66 的 Google Chrome 中，clipboard 中存在堆缓冲区溢出漏洞，已破坏渲染器进程的远程攻击者可利用此漏洞，通过构建的 HTML 页面执行沙盒逃逸。
    (CVE-2020-16025)

  - 在低于 87.0.4280.66 的 Android 版 Google Chrome 中，Payments 中存在释放后使用漏洞，已破坏渲染器进程的导致远程攻击者可以通过构建的 HTML 页面执行沙盒逃逸。
    (CVE-2020-16045)

  - 在 Google Chrome 87.0.4280.66 之前的版本中，WebRTC 中存在释放后使用漏洞，使远程攻击者有可能通过构建的 HTML 页面来利用堆损坏。(CVE-2020-16026)

  - 在低于 87.0.4280.66 的 Google Chrome 中，扩展中的策略执行不充分，攻击者可利用此问题，诱骗用户安装恶意扩展，从而可能通过构建的 Chrome 扩展获取敏感信息。(CVE-2020-16027)

  - Google Chrome 87.0.4280.66 之前版本的 WebRTC 中存在堆缓冲区溢出漏洞，远程攻击者可能利用此漏洞，通过构建的 HTML 页面来造成堆损坏。(CVE-2020-16028)

  - 在低于 87.0.4280.66 的 Google Chrome 中，PDFium 中存在实现不当漏洞，导致远程攻击者可以通过构建的 PDF 文件绕过导航限制。(CVE-2020-16029)

  - 在低于 87.0.4280.66 的 Google Chrome 中，Blink 中存在数据验证不足漏洞，导致远程攻击者可以通过构建的 HTML 页面注入任意脚本或 HTML (UXSS)。(CVE-2020-16030)

  - Adobe Flash Player 32.0.0.192 和更早版本中存在同源策略绕过漏洞。
    如果攻击者成功利用此漏洞，则可导致当前用户上下文中的信息泄露。
    (CVE-2019-8075)

  - 在低于 87.0.4280.66 的 Google Chrome 中，UI 中存在不充分的数据验证问题，导致远程攻击者可以通过构建的 HTML 页面伪造 Omnibox（URL 栏）内容。(CVE-2020-16031)

  - 在低于 87.0.4280.66 的 Google Chrome 中，sharing 中存在不充分的数据验证问题，导致远程攻击者可以通过构建的 HTML 页面伪造 Omnibox（URL 栏）的内容。(CVE-2020-16032)

  - 在低于 87.0.4280.66 的 Google Chrome 中，WebUSB 中存在不当实现漏洞，导致远程攻击者可以通过构建的 HTML 页面伪造安全 UI。(CVE-2020-16033)

  - 在低于 87.0.4280.66 的 Google Chrome 中，WebRTC 中存在实现不当漏洞，导致本地攻击者可以通过构建的 HTML 页面绕过政策限制。(CVE-2020-16034)

  - 在低于 87.0.4280.66 的 ChromeOS 版 Google Chrome 中，cros-disks 中存在不充分的数据验证问题，导致已入侵浏览器程序的远程攻击者可以通过恶意文件绕过 noexec 限制。(CVE-2020-16035)

  - Google Chrome 87.0.4280.66 之前版本的图形中存在边信道信息泄露问题，允许远程攻击者通过构建的 HTML 页面泄露跨源数据。(CVE-2020-16012)

  - 在低于 87.0.4280.66 的 Google Chrome 中，Cookie 中存在实现不当漏洞，导致远程攻击者可以通过构建的 HTML 页面绕过 Cookie 限制。(CVE-2020-16036)

请注意，Nessus 尚未测试这些问题，而是只依据应用程序自我报告的版本号进行判断。

远程 macOS 或 Mac OS X 主机上安装的 Firefox ESR 版本低于 78.5。因此，该应用程序受到 mfsa2020-51 公告中提及的多个漏洞的影响。

  - 在 86.0.4240.111 之前的 Google Chrome 版本中，Freetype 中存在堆缓冲区溢出漏洞，使远程攻击者有可能通过构建的 HTML 页面来利用堆损坏。(CVE-2020-15999)

请注意，Nessus 尚未测试此问题，而是只依赖于应用程序自我报告的版本号。

远程 macOS 或 Mac OS X 主机上安装的 Mozilla Firefox 版本低于 83.0。因此，该应用程序受到 mfsa2020-50 公告中提及的多个漏洞的影响。

  - 在 86.0.4240.111 之前的 Google Chrome 版本中，Freetype 中存在堆缓冲区溢出漏洞，使远程攻击者有可能通过构建的 HTML 页面来利用堆损坏。(CVE-2020-15999)

请注意，Nessus 尚未测试此问题，而是只依靠应用程序自我报告的版本号来判断。

远程 macOS 主机上安装了 Node.js。

远程 Mac OS X 主机上安装了一种数据库管理工具 MySQL。

远程 macOS 主机上安装的 Google Chrome 版本低于 86.0.4240.198。因此，该应用程序受到 2020_11_stable-channel-update-for-desktop_11 公告提及的多个漏洞的影响。请注意，Nessus 尚未测试此问题，而是只依赖于应用程序自我报告的版本号。

MacOS 上的 Microsoft Office 受到一个安全绕过漏洞的影响。

远程 macOS / Mac OS X 主机上安装的 Wireshark 版本低于 3.2.8。因此，该软件受到 wireshark-3.2.8 公告中提及的多个漏洞的影响。

  - 在 3.2.7 之前的 Wireshark 版本中，Facebook 零通信协议（亦称 FBZERO）分析器可能会进入无限循环。此漏洞已在 epan/dissectors/packet-fbzero.c 中通过修正偏移量提升的实现得以解决。(CVE-2020-26575)

  - 在 Wireshark 3.2.0 到 3.2.7 版本中，GQUIC 分析器可能会崩溃。此漏洞已在 epan/dissectors/packet-gquic.c 中通过修正偏移量提升的实现得以解决。(CVE-2020-28030)

请注意，Nessus 尚未测试此问题，而是只依赖于应用程序自我报告的版本号。

远程 macOS 主机上安装的 Google Chrome 版本低于 86.0.4240.193。因此，该浏览器受到 2020_11_stable-channel-update-for-desktop_9 公告中提及的一个漏洞的影响。请注意，Nessus 尚未测试此问题，而是只依靠应用程序自我报告的版本号来判断。

远程 macOS 或 Mac OS X 主机上安装的 Firefox ESR 版本低于 78.4.1。因此，该应用程序受到 mfsa2020-49 公告中提及的一个漏洞的影响。

  - 在某些情况下，未满足的假设可能会发出 MCallGetProperty opcode，造成可利用的释放后使用情况。 (CVE-2020-26950)

请注意，Nessus 尚未测试此问题，而是只依靠应用程序自我报告的版本号来判断。

远程 macOS 或 Mac OS X 主机上安装的 Mozilla Firefox 版本低于 82.0.3。因此，该应用程序受到 mfsa2020-49 公告中提及的一个漏洞的影响。

  - 在某些情况下，未满足的假设可能会发出 MCallGetProperty opcode，造成可利用的释放后使用情况。 (CVE-2020-26950)

请注意，Nessus 尚未测试此问题，而是只依靠应用程序自我报告的版本号来判断。

远程 macOS 主机上安装的 Adobe Acrobat 版本低于或为 2017.011.30175、2020.001.30005 或 2020.012.20048。因此，该应用程序受到多个漏洞的影响。

  - Acrobat Reader DC 2020.012.20048 版（和更早版本）、2020.001.30005 版（和更早版本）以及 2017.011.30175 版（和更早版本）受到越界读取漏洞的影响，可导致敏感内存信息泄露。攻击者可利用此漏洞来绕过 ASLR 等缓解措施。
    利用此漏洞需要用户交互，受害者必须打开恶意文件。
    (CVE-2020-24426、CVE-2020-24434)

  - Acrobat Reader 2020.012.20048 版（和更早版本）、2020.001.30005 版（和更早版本）以及 2017.011.30175 版（和更早版本）在解码构建的编解码器时受到输入验证漏洞的影响，可导致敏感内存信息泄露。攻击者可利用此漏洞来绕过 ASLR 等缓解措施。利用此问题需要用户交互，受害者必须打开恶意文件。(CVE-2020-24427)

  - 适用于 macOS 的 Acrobat Reader DC 2020.012.20048 版（和更早版本）、2020.001.30005 版（和更早版本）以及 2017.011.30175 版（和更早版本）受到检查时间使用时间 (TOCTOU) 争用条件漏洞影响，可造成本地权限升级。利用此问题需要用户交互，受害者必须打开恶意文件。(CVE-2020-24428)

  - 适用于 macOS 的 Acrobat Reader DC 2020.012.20048 版（和更早版本）、2020.001.30005 版（和更早版本）以及 2017.011.30175 版（和更早版本）受到签名验证绕过漏洞影响，可造成本地权限升级。利用此问题需要用户交互，受害者必须打开恶意文件。(CVE-2020-24429)

  - Acrobat Reader DC 2020.012.20048 版（和更早版本）、2020.001.30005 版（和更早版本）以及 2017.011.30175 版（和更早版本）在处理恶意 JavaScript 时，受到释放后使用漏洞的影响。此漏洞可导致在当前用户的上下文中执行任意代码。利用此问题需要用户交互，受害者必须打开恶意文件。(CVE-2020-24430)

  - 适用于 macOS 的 Acrobat Reader DC 2020.012.20048 版（和更早版本）、2020.001.30005 版（和更早版本）以及 2017.011.30175 版（和更早版本）受到安全功能绕过漏洞影响，可导致 Adobe Reader 进程被注入动态存储库代码。利用此问题需要用户交互，受害者必须打开恶意文件。(CVE-2020-24431)

  - Acrobat Reader DC 2020.012.20048 版（和更早版本）、2020.001.30005 版（和更早版本）、2017.011.30175 版（和更早版本）以及 Adobe Acrobat Pro DC 2017.011.30175 版（和更早版本）受到不当输入验证漏洞的影响，可导致在当前用户的上下文中执行任意 JavaScript。要利用此问题，攻击者必须获取并修改受害者信任的经认证的 PDF 文档。然后，攻击者需要诱使受害者打开此文档。
    (CVE-2020-24432)

  - Adobe Acrobat Reader DC 2020.012.20048 版（和更早版本）、2020.001.30005 版（和更早版本）以及 2017.011.30175 版（和更早版本）受到本地权限升级漏洞的影响，允许没有管理员权限的用户删除任意文件并可能以 SYSTEM 权限执行任意代码。要利用此问题，攻击者须对受害者进行社交工程，或者攻击者必须已经获得对环境的某些访问权限。(CVE-2020-24433)

  - Acrobat Reader DC 2020.012.20048 版（和更早版本）、2020.001.30005 版（和更早版本）以及 2017.011.30175 版（和更早版本）受到 submitForm 函数中一个基于堆的缓冲区溢出漏洞影响，可能导致在当前用户的上下文中执行任意代码。利用此问题需要用户交互，受害者必须在 Acrobat Reader 中打开特制的 .pdf 文件。
    (CVE-2020-24435)

  - Acrobat Reader DC 2020.012.20048 版（和更早版本）、2020.001.30005 版（和更早版本）以及 2017.011.30175 版（和更早版本）受到越界写入漏洞的影响，可导致写入操作超出所分配内存结构的末尾。攻击者可利用此漏洞在当前用户的上下文中执行代码。利用此问题需要用户交互，受害者必须要打开恶意文档。CVE-2020-24436

  - Acrobat Reader DC 2020.012.20048 版（和更早版本）、2020.001.30005 版（和更早版本）以及 2017.011.30175 版（和更早版本）受到 Format 事件操作操作中一个释放后使用漏洞影响，可能导致在当前用户的上下文中执行任意代码。利用此问题需要用户交互，受害者必须打开恶意文件。(CVE-2020-24437)

  - Acrobat Reader DC 2020.012.20048 版（和更早版本）、2020.001.30005 版（和更早版本）以及 2017.011.30175 版（和更早版本）受到释放后使用漏洞的影响，可能造成内存地址泄露。
    利用此漏洞需要用户交互，受害者必须打开恶意文件。
    (CVE-2020-24438)

  - 适用于 macOS 的 Acrobat Reader DC 2020.012.20048 版（和更早版本）、2020.001.30005 版（和更早版本）以及 2017.011.30175 版（和更早版本）受到安全功能绕过漏洞影响。尽管实际安全影响极小，但已实现深度防御补丁，以进一步加强此 Adobe Reader 更新过程。(CVE-2020-24439)

请注意，Nessus 尚未测试此问题，而是只依赖于应用程序自我报告的版本号。

远程 macOS 主机上安装的 Adobe Reader 版本低于或为 2017.011.30175、2020.001.30005 或 2020.012.20048。因此，该应用程序受到多个漏洞的影响。

  - Acrobat Reader DC 2020.012.20048 版（和更早版本）、2020.001.30005 版（和更早版本）以及 2017.011.30175 版（和更早版本）受到越界读取漏洞的影响，可导致敏感内存信息泄露。攻击者可利用此漏洞来绕过 ASLR 等缓解措施。
    利用此漏洞需要用户交互，受害者必须打开恶意文件。
    (CVE-2020-24426、CVE-2020-24434)

  - Acrobat Reader 2020.012.20048 版（和更早版本）、2020.001.30005 版（和更早版本）以及 2017.011.30175 版（和更早版本）在解码构建的编解码器时受到输入验证漏洞的影响，可导致敏感内存信息泄露。攻击者可利用此漏洞来绕过 ASLR 等缓解措施。利用此问题需要用户交互，受害者必须打开恶意文件。(CVE-2020-24427)

  - 适用于 macOS 的 Acrobat Reader DC 2020.012.20048 版（和更早版本）、2020.001.30005 版（和更早版本）以及 2017.011.30175 版（和更早版本）受到检查时间使用时间 (TOCTOU) 争用条件漏洞影响，可造成本地权限升级。利用此问题需要用户交互，受害者必须打开恶意文件。(CVE-2020-24428)

  - 适用于 macOS 的 Acrobat Reader DC 2020.012.20048 版（和更早版本）、2020.001.30005 版（和更早版本）以及 2017.011.30175 版（和更早版本）受到签名验证绕过漏洞影响，可造成本地权限升级。利用此问题需要用户交互，受害者必须打开恶意文件。(CVE-2020-24429)

  - Acrobat Reader DC 2020.012.20048 版（和更早版本）、2020.001.30005 版（和更早版本）以及 2017.011.30175 版（和更早版本）在处理恶意 JavaScript 时，受到释放后使用漏洞的影响。此漏洞可导致在当前用户的上下文中执行任意代码。利用此问题需要用户交互，受害者必须打开恶意文件。(CVE-2020-24430)

  - 适用于 macOS 的 Acrobat Reader DC 2020.012.20048 版（和更早版本）、2020.001.30005 版（和更早版本）以及 2017.011.30175 版（和更早版本）受到安全功能绕过漏洞影响，可导致 Adobe Reader 进程被注入动态存储库代码。利用此问题需要用户交互，受害者必须打开恶意文件。(CVE-2020-24431)

  - Acrobat Reader DC 2020.012.20048 版（和更早版本）、2020.001.30005 版（和更早版本）、2017.011.30175 版（和更早版本）以及 Adobe Acrobat Pro DC 2017.011.30175 版（和更早版本）受到不当输入验证漏洞的影响，可导致在当前用户的上下文中执行任意 JavaScript。要利用此问题，攻击者必须获取并修改受害者信任的经认证的 PDF 文档。然后，攻击者需要诱使受害者打开此文档。
    (CVE-2020-24432)

  - Adobe Acrobat Reader DC 2020.012.20048 版（和更早版本）、2020.001.30005 版（和更早版本）以及 2017.011.30175 版（和更早版本）受到本地权限升级漏洞的影响，允许没有管理员权限的用户删除任意文件并可能以 SYSTEM 权限执行任意代码。要利用此问题，攻击者须对受害者进行社交工程，或者攻击者必须已经获得对环境的某些访问权限。(CVE-2020-24433)

  - Acrobat Reader DC 2020.012.20048 版（和更早版本）、2020.001.30005 版（和更早版本）以及 2017.011.30175 版（和更早版本）受到 submitForm 函数中一个基于堆的缓冲区溢出漏洞影响，可能导致在当前用户的上下文中执行任意代码。利用此问题需要用户交互，受害者必须在 Acrobat Reader 中打开特制的 .pdf 文件。
    (CVE-2020-24435)

  - Acrobat Reader DC 2020.012.20048 版（和更早版本）、2020.001.30005 版（和更早版本）以及 2017.011.30175 版（和更早版本）受到越界写入漏洞的影响，可导致写入操作超出所分配内存结构的末尾。攻击者可利用此漏洞在当前用户的上下文中执行代码。利用此问题需要用户交互，受害者必须要打开恶意文档。CVE-2020-24436

  - Acrobat Reader DC 2020.012.20048 版（和更早版本）、2020.001.30005 版（和更早版本）以及 2017.011.30175 版（和更早版本）受到 Format 事件操作操作中一个释放后使用漏洞影响，可能导致在当前用户的上下文中执行任意代码。利用此问题需要用户交互，受害者必须打开恶意文件。(CVE-2020-24437)

  - Acrobat Reader DC 2020.012.20048 版（和更早版本）、2020.001.30005 版（和更早版本）以及 2017.011.30175 版（和更早版本）受到释放后使用漏洞的影响，可能造成内存地址泄露。
    利用此漏洞需要用户交互，受害者必须打开恶意文件。
    (CVE-2020-24438)

  - 适用于 macOS 的 Acrobat Reader DC 2020.012.20048 版（和更早版本）、2020.001.30005 版（和更早版本）以及 2017.011.30175 版（和更早版本）受到安全功能绕过漏洞影响。尽管实际安全影响极小，但已实现深度防御补丁，以进一步加强此 Adobe Reader 更新过程。(CVE-2020-24439)

请注意，Nessus 尚未测试此问题，而是只依赖于应用程序自我报告的版本号。

远程 macOS / Mac OS X 主机上安装的 Wireshark 版本低于 3.2.8。因此，该主机受到公告 wireshark-3.2.8 中提及的多个漏洞的影响。

  - 将畸形数据包注入线路或诱骗某人读取畸形数据包跟踪文件可导致 GQUIC 协议解析器崩溃。

  - 将畸形数据包注入线路或诱骗某人读取畸形数据包跟踪文件可导致 FBZERO 协议解析器崩溃。
 请注意，Nessus 尚未测试此问题，而是只依靠应用程序自我报告的版本号来判断。

远程 macOS 主机上安装的 Google Chrome 版本低于 86.0.4240.183。因此，如公告 2020_11_stable-channel-update-for-desktop 所述，受到多个漏洞的影响。请注意，Nessus 尚未测试此问题，而是只依赖于应用程序自我报告的版本号。

远程 macOS 或 Mac OS X 主机上安装的 Thunderbird 版本低于 78.4。因此，该浏览器受到 mfsa2020-47 公告中提及的多个漏洞的影响。请注意，Nessus 尚未测试此问题，而是只依靠应用程序自我报告的版本号来判断。

远程 macOS 主机上安装的 Google Chrome 版本低于 86.0.4240.111。因此，如公告 2020_10_stable-channel-update-for-desktop_20 所述，受到多个漏洞的影响。请注意，Nessus 尚未测试此问题，而是只依靠应用程序自我报告的版本号来判断。

远程 macOS 或 Mac OS X 主机上安装的 Mozilla Firefox 版本低于 82.0。因此，该浏览器受到 mfsa2020-45 公告中提及的多个漏洞的影响。

  - Crossbeam 是一组用于并发编程的工具。在 crossbeam-channel  0.4.4 之前版本中，有界限的通道会错误地假设“Vec: : from_iter”已分配的容量与迭代器元素的数量相同。“Vec: : from_iter”实际上不会保证该容量且可能会分配更多内存。“有界限的”通道的析构函数会基于上述错误假设根据原始指针重建“Vec”。这样是不合理的，且会在“Vec: : from_iter”根据迭代器元素数量分配不同大小时，导致以错误容量解除分配。此问题已在 crossbeam-channel 0.4.4 中修复。(CVE-2020-15254)

请注意，Nessus 尚未测试此问题，而是只依靠应用程序自我报告的版本号来判断。

远程 macOS 或 Mac OS X 主机上安装的 Firefox ESR 版本低于 78.4。因此，该浏览器受到 mfsa2020-46 公告中提及的多个漏洞的影响。请注意，Nessus 尚未测试此问题，而是只依靠应用程序自我报告的版本号来判断。

远程 macOS 或 Mac OS X 主机上安装的 Adobe Flash Player 版本为 32.0.0.433 或低于此版本。因此会受到空指针取消引用缺陷的影响。未经身份验证的远程攻击者可利用此问题，在 HTTP 响应中插入恶意字符串，进而在当前用户的环境中执行任意代码。

请注意，Nessus 尚未测试此问题，而是只依靠应用程序自我报告的版本号来判断。

远程主机上安装的 Microsoft Office 产品缺少安全更新。因此，该应用程序受到多个漏洞的影响：

  - Base3D 渲染引擎处理内存时，存在远程代码执行漏洞。成功利用此漏洞的攻击者可获得受害者系统的执行权。(CVE-2020-16918)

  - Microsoft Excel 软件未正确处理内存中对象时，其中存在远程代码执行漏洞。成功利用此漏洞的攻击者可在当前用户环境中运行任意代码。(CVE-2020-16929)

  - Microsoft Word 软件未正确处理 .LNK 文件时，存在安全性功能绕过漏洞。成功利用该漏洞的攻击者可在当前用户的安全环境中使用特别构建的文件来执行操作。(CVE-2020-16933)

请注意，Nessus 尚未测试此问题，而是只依靠应用程序自我报告的版本号来判断。

远程 macOS 主机上安装的 Google Chrome 版本低于 86.0.4240.75。因此，该浏览器受到 2020_10_stable-channel-update-for-desktop 公告中提及的多个漏洞的影响。请注意，Nessus 尚未测试此问题，而是只依靠应用程序自我报告的版本号来判断。

远程 macOS 主机上安装了商业防病毒软件程序包 ESET Cyber Security。

远程 macOS 主机上安装了包含多个选用模块的安全应用程序 McAfee Endpoint Security。

远程主机上正在运行的 macOS / Mac OS X 版本为低于 10.13.6 Security Update 2020-004 的 10.13.x、低于 10.14.6 Security Update 2020-004 的 10.14.x，或低于 10.15.6 的 10.15.x。因此，该应用程序受到多个漏洞的影响，具体如下：

  - 在 Linux、FreeBSD、OpenBSD、MacOS、iOS 和 Android 中发现了一个漏洞，该漏洞可允许恶意接入点或邻近用户判断连接的用户是否在使用 VPN，对他们正在访问的网站进行正推断，以及确定所使用的正确序列和确认编号，从而允许危险分子将数据注入 TCP 流。这为攻击者提供了劫持 VPN 隧道内活动连接所需的所有资源。(CVE-2019-14899)

  - cyrus-sasl（也称为 Cyrus SASL）2.1.27 存在越界写入，可通过畸形 LDAP 数据包造成 OpenLDAP 中未经身份验证的远程拒绝服务。cyrus-sasl 内 common.c 的 _sasl_add_string 中的差一错误最终会导致 OpenLDAP 崩溃。 (CVE-2019-19906)

  - 在 8.1.0881 之前版本的 Vim 中，用户可避开 rvim 受限模式并通过脚本接口（如 Python、Ruby 或 Lua）执行任意 OS 命令。(CVE-2019-20807)

  rsync 3.1.1 允许远程攻击者通过对同步路径中的文件发动符号链接攻击，写入任意文件。(CVE-2014-9512)

请注意，Nessus 并未测试此问题，而是只依靠操作系统自我报告的版本号。

远程主机上正在运行的 macOS / Mac OS X 版本为低于 10.13.6 Security Update 2020-005 的 10.13.x、低于 10.14.6 Security Update 2020-005 的 10.14.x，或低于 10.15.7 的 10.15.x。因此该主机会受到多个漏洞的影响，具体如下：

  - 处理恶意制作的图像可能会导致任意代码执行。(CVE-2020-9961)

  - 远程攻击者可以意外更改应用程序状态。(CVE-2020-9941)

  - 处理恶意构建的 USD 文件可能导致非预期应用程序终止或任意代码执行。(CVE-2020-9973)

  - 恶意应用程序可能能够访问受限制的文件。(CVE-2020-9968)

请注意，Nessus 并未测试此问题，而是只依靠操作系统自我报告的版本号。

远程 macOS 主机上安装了商业防病毒软件程序包 Symantec Endpoint Protection。

远程 macOS / Mac OS X 主机上安装的 Wireshark 版本低于 2.6.20。因此，该应用程序受到 wireshark-2.6.20 公告中提及的多个漏洞的影响。

  - MIME Multipart 分析器可能崩溃。可能通过将畸形数据包注入线路中或诱骗某人读取畸形数据包跟踪文件，进而导致 Wireshark 崩溃。
    (CVE-2020-25863)

  - TCP 分析器可能崩溃。可能通过将畸形数据包注入线路或诱骗某人读取畸形数据包跟踪文件，进而导致 Wireshark 崩溃。(CVE-2020-25862)

请注意，Nessus 尚未测试此问题，而是只依靠应用程序自我报告的版本号。

远程 macOS / Mac OS X 主机上安装的 Wireshark 版本低于 3.0.14。因此，该应用程序受到 wireshark-3.0.14 公告中提及的多个漏洞的影响。

  - MIME Multipart 分析器可能崩溃。可能通过将畸形数据包注入线路中或诱骗某人读取畸形数据包跟踪文件，进而导致 Wireshark 崩溃。
    (CVE-2020-25863)

  - TCP 分析器可能崩溃。可能通过将畸形数据包注入线路或诱骗某人读取畸形数据包跟踪文件，进而导致 Wireshark 崩溃。(CVE-2020-25862)

  - BLIP 分析器可能崩溃。可能通过将畸形数据包注入线路或诱骗某人读取畸形数据包跟踪文件，进而导致 Wireshark 崩溃。(CVE-2020-25866)

请注意，Nessus 尚未测试此问题，而是只依靠应用程序自我报告的版本号。

远程 macOS 或 Mac OS X 主机上安装的 VMware Fusion 版本为 11.x。因此，该应用程序受到权限提升漏洞的影响，这是其允许配置系统范围路径的方式所致。经过身份验证且具有普通用户权限的本地攻击者可利用此问题，诱骗 admin 用户在安装了 Fusion 的系统上执行恶意代码。

请注意，Nessus 尚未测试这些问题，而是只依靠应用程序自我报告的版本号。

远程 macOS / Mac OS X 主机上安装的 Wireshark 版本低于 3.2.7。因此，该应用程序受到 wireshark-3.2.7 公告中提及的多个漏洞的影响。

  - MIME Multipart 分析器可能崩溃。可能通过将畸形数据包注入线路中或诱骗某人读取畸形数据包跟踪文件，进而导致 Wireshark 崩溃。
    (CVE-2020-25863)

  - TCP 分析器可能崩溃。可能通过将畸形数据包注入线路或诱骗某人读取畸形数据包跟踪文件，进而导致 Wireshark 崩溃。(CVE-2020-25862)

  - BLIP 分析器可能崩溃。可能通过将畸形数据包注入线路或诱骗某人读取畸形数据包跟踪文件，进而导致 Wireshark 崩溃。(CVE-2020-25866)

请注意，Nessus 尚未测试此问题，而是只依靠应用程序自我报告的版本号。

远程 macOS 或 Mac OS X 主机上安装的 Firefox ESR 版本低于 78.3。因此，如公告 mfsa2020-43 所述，受到多个漏洞的影响。

  - 通过利用网站上的开放重定向漏洞，攻击者可以伪造下载文件对话框中显示的站点，以显示原始站点（遭受开放重定向的站点），而不是实际下载文件的站点。(CVE-2020-15677)

  - Firefox 有时会为 DOM 审查器决定删除的 SVG 元素运行 onload 处理程序，从而导致在将攻击者控制的数据粘贴到可编辑内容的元素后执行 JavaScript。(CVE-2020-15676)

  - 在滚动过程中递归图形层时，迭代器可能会无效，从而导致潜在的释放后使用。出现这一问题的原因在于函数 APZCTreeManager: : ComputeClippedCompositionBounds 并未遵循迭代器无效规则。
    (CVE-2020-15678)

  - Mozilla 开发人员 Jason Kratzer 报告 Firefox 80 和 Firefox ESR 78.2 中存在内存安全错误。
    其中某些错误展示出内存损坏迹象，我们推测若攻击者付出足够努力，就能利用部分错误运行任意代码。(CVE-2020-15673)

请注意，Nessus 尚未测试此问题，而是只依靠应用程序自我报告的版本号来判断。

远程 macOS 或 Mac OS X 主机上安装的 Mozilla Firefox 版本低于 81.0。因此，如公告 mfsa2020-42 所述，受到多个漏洞的影响。请注意，Nessus 尚未测试此问题，而是只依靠应用程序自我报告的版本号。

远程 macOS 主机上安装的 Google Chrome 版本低于 85.0.4183.121。因此，如公告 2020_09_stable-channel-update-for-desktop_21 所述，受到多个漏洞的影响。请注意，Nessus 尚未测试此问题，而是只依靠应用程序自我报告的版本号。

远程 macOS 或 Mac OS X 主机上安装的 Adobe InDesign 版本低于 15.1.2。由于未安全处理 indd 文件，因而会受到任意代码执行漏洞的影响。攻击者可利用此问题造成越界内存访问，从而可能导致在当前用户环境中执行代码。

根据其自我报告的版本，Cisco Webex Meetings Client for MacOS 受到多播 DNS (mDNS) 协议配置中的信息泄露漏洞影响，这是 mDNS 回复中包含敏感信息所致。未经身份验证的邻近攻击者可利用此问题，通过对受影响设备的特定服务执行 mDNS 查询，获取运行 Webex 客户端的设备的相关敏感信息。

若要了解更多信息，请参见所附的 Cisco BID 和 Cisco 安全公告。

远程 macOS 主机上安装的 Google Chrome 版本低于 85.0.4183.102。因此，该应用程序受到 2020_09_stable-channel-update-for-desktop 公告中提及的多个漏洞的影响。请注意，Nessus 尚未测试此问题，而是只依靠应用程序自我报告的版本号。

远程 Mac OS X 主机上安装了 Slack 团队协作工具。

远程 macOS 主机上安装了可提供统一管理、策略执行、威胁预防和检测的 Check Point Endpoint Security SandBlast Agent。

远程 macOS 或 Mac OS X 主机上安装的 Thunderbird 版本低于 68.12。因此，该应用程序受到 mfsa2020-40 公告中涉及的多个漏洞的影响。请注意，Nessus 尚未测试此问题，而是只依靠应用程序自我报告的版本号来判断。

远程 macOS 或 Mac OS X 主机上安装的 Thunderbird 版本低于 78.2。因此，该应用程序受到 mfsa2020-41 公告中涉及的多个漏洞的影响。请注意，Nessus 尚未测试此问题，而是只依靠应用程序自我报告的版本号来判断。

远程 macOS 主机上安装的 Google Chrome 版本低于 85.0.4183.83。因此，该应用程序受到 2020_08_stable-channel-update-for-desktop_25 公告中提及的多个漏洞的影响。请注意，Nessus 尚未测试此问题，而是只依靠应用程序自我报告的版本号。

远程 macOS 或 Mac OS X 主机上安装的 Firefox ESR 版本低于 78.2。因此，该应用程序受到 mfsa2020-38 公告中涉及的多个漏洞的影响。

  - 如果 Firefox 安装到用户可写入的目录，则 Mozilla Maintenance Service 将以系统权限从安装位置执行 updater.exe。尽管 Mozilla Maintenance Service 会确保 updater.exe 由 Mozilla 签名，但该程序可能会回滚到之前的版本，这可导致攻击者可以利用较早的缺陷，并以系统权限执行任意代码。注意：此问题仅影响 Windows 操作系统。其他操作系统不受影响。(CVE-2020-15663)

  - 通过保留对 about:blank 窗口中的 eval() 函数的引用，恶意网页可获取 InstallTrigger 对象的访问权限，以提示用户安装扩展。此问题与用户混淆结合后，可导致系统安装非预期或恶意的扩展。(CVE-2020-15664)

  - Mozilla 开发人员 Jason Kratzer、Christian Holler、Byron Campen 和 Tyson Smith 报告 Firefox 79 和 Firefox ESR 78.1 中存在的内存安全错误。其中某些错误展示出内存损坏迹象，我们推测如果攻击者进行足够的尝试，则可以利用此漏洞运行任意代码。
    (CVE-2020-15670)

请注意，Nessus 尚未测试此问题，而是只依靠应用程序自我报告的版本号来判断。

远程 macOS 或 Mac OS X 主机上安装的 Mozilla Firefox 版本低于 80.0。因此，该应用程序受到 mfsa2020-36 公告中涉及的多个漏洞的影响。请注意，Nessus 尚未测试此问题，而是只依靠应用程序自我报告的版本号来判断。

远程 macOS 或 Mac OS X 主机上安装的 Firefox ESR 版本低于 68.12。因此，该应用程序受到 mfsa2020-37 公告中涉及的多个漏洞的影响。请注意，Nessus 尚未测试此问题，而是只依靠应用程序自我报告的版本号来判断。

远程主机正在运行 McAfee Data Loss Prevention Endpoint 代理。此代理可防止数据窃取和受保护的信息意外泄露。

远程 macOS 或 Mac OS X 主机上安装的 Apple Xcode 版本低于 11.5。因此，该应用程序受到信息泄露漏洞影响，攻击者可借此诱骗 Git 向其控制的主机发送私有凭据。攻击者可通过诱骗受害者打开构建的恶意“git clone”URL 来利用此漏洞。

请注意，Nessus 尚未测试此问题，而是只依靠应用程序自我报告的版本号来判断。

远程 macOS 主机上安装的 Google Chrome 版本低于 84.0.4147.135。因此，该应用程序受到公告 2020_08_stable-channel-update-for-desktop_18 中提及的漏洞的影响。请注意，Nessus 尚未测试此问题，而是只依靠应用程序自我报告的版本号。

远程 macOS 主机上安装的 Foxit Reader for Mac 版本为 3.1.0.0111。因此，该应用程序受到权限提升漏洞影响，这是未正确设置权限所致。攻击者可通过修改插件目录中的动态库来利用此漏洞。

请注意，Nessus 尚未测试此问题，而是只依靠应用程序自我报告的版本号来判断。

ID	名称	严重性
143059	Mozilla Thunderbird < 78.5	high
142970	Google Chrome < 87.0.4280.66 多个漏洞	critical
142912	Mozilla Firefox ESR < 78.5	high
142911	Mozilla Firefox < 83.0	high
142903	已安装 Node.js (macOS)	info
142902	已安装 MySQL (Mac OS X)	info
142718	Google Chrome < 86.0.4240.198 多个漏洞	critical
142717	Microsoft Office 产品的安全更新（2020 年 11 月） (macOS)	high
142677	Wireshark 3.2.x < 3.2.8 多个漏洞 (macOS)	high
142642	Google Chrome < 86.0.4240.193 漏洞	high
142612	Mozilla Firefox ESR < 78.4.1	high
142610	Mozilla Firefox < 82.0.3	high
142468	Adobe Acrobat <= 2017.011.30175 / 2020.001.30005 / 2020.012.20048 多个漏洞 (APSB20-67) (macOS)	high
142465	Adobe Reader <= 2017.011.30175/2020.001.30005/2020.012.20048 多个漏洞 (APSB20-67) (macOS)	high
142422	Wireshark 3.2.x < 3.2.8 多个漏洞 (macOS)	high
142208	Google Chrome < 86.0.4240.183 多个漏洞	critical
141776	Mozilla Thunderbird < 78.4	critical
141574	Google Chrome < 86.0.4240.111 多个漏洞	high
141572	Mozilla Firefox < 82.0	critical
141569	Mozilla Firefox ESR < 78.4	critical
141492	Mac 版 Adobe Flash Player <= 32.0.0.433 (APSB20-58)	high
141470	Microsoft Office 的安全更新（2020 年 10 月）(macOS)	high
141195	Google Chrome < 86.0.4240.75 多个漏洞	high
141173	安装了 ESET Cyber Security (macOS)	info
141105	安装了 McAfee Endpoint Security (macOS)	info
141100	macOS 10.15.x < 10.15.6 / 10.14.x < 10.14.6 安全更新 2020-004 / 10.13.x < 10.13.6 安全更新 2020-004	critical
141099	macOS 10.13.x < 10.13.6 安全更新 2020-005 / 10.14.x < 10.14.6 安全更新 2020-005 / 10.15.x < 10.15.7	high
141082	安装了 Symantec Endpoint Protection (macOS)	info
140776	Wireshark 2.6.x < 2.6.20 多个漏洞 (macOS)	high
140774	Wireshark 3.0.x < 3.0.14 多个漏洞 (macOS)	high
140771	VMware Fusion 11.x < 11.5.7 权限提升 (VMSA-2020-0020)	medium
140756	Wireshark 3.2.x < 3.2.7 多个漏洞 (macOS)	high
140733	Mozilla Firefox ESR < 78.3	high
140731	Mozilla Firefox < 81.0	high
140699	Google Chrome < 85.0.4183.121 多个漏洞	critical
140605	Adobe InDesign CC < 15.1.2 任意代码执行 (APSB20-52) (macOS)	high
140456	Cisco Webex Meetings Client for MacOS 信息泄露 (cisco-sa-webex-info-disc-OHqg982)	medium
140405	Google Chrome < 85.0.4183.102 多个漏洞	critical
140215	已安装 Slack (Mac OS X)	info
139914	已安装 Check Point Endpoint Security SandBlast Agent (macOS)	info
139869	Mozilla Thunderbird < 68.12	high
139867	Mozilla Thunderbird < 78.2	high
139793	Google Chrome < 85.0.4183.83 多个漏洞	high
139790	Mozilla Firefox ESR < 78.2	high
139788	Mozilla Firefox < 80.0	high
139786	Mozilla Firefox ESR < 68.12	high
139733	McAfee Data Loss Prevention Endpoint Agent 检测 (macOS)	info
139727	Apple Xcode < 11.5 Git 凭据泄露 (macOS)	high
139694	Google Chrome < 84.0.4147.135 漏洞	high
139663	Foxit Reader 3.1.0.0111 < 3.2 权限提升 (macOS)	high

检测

Nessus 的 MacOS X Local Security Checks 系列

high

critical

high

high

info

info

critical

high

high

high

high

high

high

high

high

critical

critical

high

critical

critical

high

high

high

info

info

critical

high

info

high

high

medium

high

high

high

critical

high

medium

critical

info

info

high

high

high

high

high

high

info

high

high

high