MacOS 进程代码签名:无效的 Apple

critical Nessus 插件 ID 121031

简介

Nessus 发现主机上正在运行似乎是 Apple 但又可疑的进程。

描述

正在运行似乎是 Apple 但又可疑的进程。

另见

http://www.nessus.org/u?51eff38a

http://www.nessus.org/u?b446c0fe

http://www.nessus.org/u?8e9d177b

插件详情

严重性: Critical

ID: 121031

文件名: macos_codesign_invalid_apple.nbin

版本: 1.37

类型: local

代理: unix

系列: Misc.

发布时间: 2019/1/9

最近更新时间: 2024/3/19

支持的传感器: Nessus Agent, Nessus

风险信息

CVSS 分数理由: The detection is suspected as being malware.

CVSS v2

风险因素: Critical

基本分数: 10

矢量: CVSS2#AV:N/AC:L/Au:N/C:C/I:C/A:C

CVSS 分数来源: manual

CVSS v3

风险因素: Critical

基本分数: 10

矢量: CVSS:3.0/AV:N/AC:L/PR:N/UI:N/S:C/C:H/I:H/A:H

漏洞信息

必需的 KB 项: Host/uname