检测

macOS 12.x < 12.7.4 多个漏洞 (HT214083)

high Nessus 插件 ID 191714

语言：

简介

远程主机缺少用于修复多个漏洞的 macOS 更新

描述

远程主机上运行的 macOS/Mac OS X 版本为低于 12.7.4 的 12.x。因此，它受到多个漏洞影响：

 - 通过改进密码学函数中的常量时间计算，解决了一个时序侧信道问题。此问题已在 macOS Sonoma 14.3、watchOS 10.3、tvOS 17.3、iOS 17.3 和 iPadOS 17.3 中修复。攻击者在没有私钥的情况下，可解密旧版 RSA PKCS#1 v1.5 密码。
 (CVE-2024-23218)

 - 已通过改进的验证解决内存损坏问题。此问题已在 iOS 16.7.6 与 iPadOS 16.7.6、iOS 17.4 与 iPadOS 17.4 中修复。具有任意读取和写入功能的攻击者可能能够绕过内核内存保护。Apple 从报告中获悉，此问题可能已经被利用。(CVE-2024-23225)

 - 已通过额外的权限检查解决此问题。此问题已在 macOS Sonoma 14.3、watchOS 10.3、iOS 17.3 and iPadOS 17.3 中修复。快捷方式可在不提示用户的情况下使用具有某些操作的敏感数据。(CVE-2024-23204)

 - 已通过改进检查解决此逻辑问题。（CVE-2024-23272、CVE-2024-23276）

 - 已通过改进敏感信息的修订解决此问题。（CVE-2023-28826、CVE-2024-23227）

 - 影响基于 Intel 的 Mac 计算机的降级问题已通过其他代码签名限制得到解决。(CVE-2024-23269)

 - 已通过改进内存处理解决此问题。（CVE-2024-23247、CVE-2024-23257、CVE-2024-23270）

 - 已通过改进限制解决逻辑问题。(CVE-2024-23244)

 - 已通过改进内存处理解决缓冲区溢出问题。(CVE-2024-23286)

 - 已通过改进输入验证解决越界写入问题。(CVE-2024-23234)

 - 已通过改进检查解决此问题。(CVE-2024-23266、CVE-2024-23267)

 - 已通过额外限制解决此权限问题。(CVE-2024-23201)

 - 已通过改进输入审查解决验证问题。(CVE-2024-23264)

 - 已通过改进日志条目的隐私数据编辑解决隐私问题。(CVE-2024-23283)

 - 已通过改进的输入验证解决注入问题。（CVE-2024-23268、CVE-2024-23274）

 - 已通过额外验证解决争用条件。(CVE-2024-23275)

 - 已通过改进的验证解决路径处理问题。(CVE-2024-23216)

 - 已通过添加额外的用户同意提示来解决此问题。(CVE-2024-23245)

请注意，Nessus 并未测试这些问题，而是只依据操作系统自我报告的版本号进行判断。

解决方案

升级至 macOS 12.7.4 或更高版本。

另见

https://support.apple.com/en-us/HT214083

插件详情

严重性: High

ID: 191714

文件名: macos_HT214083.nasl

版本: 1.3

类型: local

代理: macosx

发布时间: 2024/3/7

最近更新时间: 2024/3/29

支持的传感器: Nessus Agent, Nessus

风险信息

VPR

风险因素: High

分数: 7.4

CVSS v2

风险因素: High

基本分数: 7.8

时间分数: 6.4

矢量: CVSS2#AV:N/AC:L/Au:N/C:C/I:N/A:N

CVSS 分数来源: CVE-2024-23204

CVSS v3

风险因素: High

基本分数: 7.8

时间分数: 7.2

矢量: CVSS:3.0/AV:L/AC:L/PR:N/UI:R/S:U/C:H/I:H/A:H

时间矢量: CVSS:3.0/E:F/RL:O/RC:C

CVSS 分数来源: CVE-2024-23276

漏洞信息

CPE: cpe:/o:apple:mac_os_x, cpe:/o:apple:macos

可利用: true

易利用性: Exploits are available

补丁发布日期: 2024/3/7

漏洞发布日期: 2024/1/23

CISA 已知可遭利用的漏洞到期日期: 2024/3/27

参考资料信息

CVE: CVE-2023-28826, CVE-2024-23201, CVE-2024-23204, CVE-2024-23216, CVE-2024-23218, CVE-2024-23225, CVE-2024-23227, CVE-2024-23230, CVE-2024-23234, CVE-2024-23244, CVE-2024-23245, CVE-2024-23247, CVE-2024-23257, CVE-2024-23264, CVE-2024-23265, CVE-2024-23266, CVE-2024-23267, CVE-2024-23268, CVE-2024-23269, CVE-2024-23270, CVE-2024-23272, CVE-2024-23274, CVE-2024-23275, CVE-2024-23276, CVE-2024-23283, CVE-2024-23286

APPLE-SA: HT214083

IAVA: 2024-A-0142-S