远程主机运行的 macOS/Mac OS X 版本是低于 10.15.5 的 10.15.x、低于 10.13.6 安全更新 2020-003 的 10.13.x、低于 10.14.6 安全更新 2020-003 的 10.14.x。因此，该应用程序受到多个漏洞的影响：

  - 在 ksh 版本 20120801 中，评估某些环境变量的方式存在缺陷。攻击者可利用此缺陷替代或绕过环境限制，以执行 shell 命令。允许未经身份验证的远程攻击者提供其中一种环境变量的服务和应用程序可能允许他们远程利用此问题。
    (CVE-2019-14868)

  - 在 5.8 之前的 Zsh 版本中，可以执行命令的攻击者可重新获取通过 --no- PRIVILEGED 选项放弃的权限。Zsh 无法覆盖保存的 uid，因此可对调用 setuid() 的模块执行 MODULE_PATH=/dir/with/module zmodload 来恢复原始权限。(CVE-2019-20044)

  - 通过改进的输入验证解决越界读取问题。在 iOS 13.3.1 和 iPadOS 13.3.1、macOS Catalina 10.15.3、tvOS 13.3.1、watchOS 6.1.2 中，已修复此问题。处理恶意构建的图像可能会导致任意代码执行。(CVE-2020-3878)

请注意，Nessus 并未测试此问题，而是只依靠操作系统自我报告的版本号。

检测

macOS 10.15.x < 10.15.5 / 10.14.x < 10.14.6 安全更新 2020-003 / 10.13.x < 10.13.6 安全更新 2020-003

high Nessus 插件 ID 136930

未找到变更日志