远程主机正在运行的 Mac OS X 10.x 版本低于 10.9。更新的版本包含针对以下组件的与安全有关的多个补丁：

- Application Firewall
 - App Sandbox
 - Bluetooth
 - CFNetwork
 - CFNetwork SSL
 - Console
 - CoreGraphics
 - curl
 - dyld
 - IOKitUser
 - IOSerialFamily
 - Kernel
 - Kext Management
 - LaunchServices
 - Libc
 - Mail Accounts
 - Mail Header Display
 - Mail Networking
 - OpenLDAP
 - perl
 - Power Management
 - python
 - ruby
 - Security
 - Security - Authorization
 - Security - Smart Card Services
 - Screen Lock
 - Screen Sharing Server
 - syslog
 - USB

根据其版本，远程主机上安装的 Apple Remote Desktop 低于 3.5.4 / 3.7。因此，它可能受到以下漏洞的影响：

- Remote Desktop 对 VNC 用户名的处理中存在一个格式字符串漏洞。(CVE-2013-5135)

- 存在一个信息泄露漏洞，原因是如果第三方 VNC 服务器支持某些认证类型，Remote Desktop 可能会在未警告连接将被加密的情况下使用密码认证。请注意，此问题不影响版本 3.5.x 或更早版本的安装。(CVE_2013-5136)

- 存在一个认证绕过漏洞，原因是从具有活动远程连接的休眠模式恢复时处理对话框中输入的文本时触发的全屏功能中存在一个缺陷。本地攻击者可利用此问题来绕过预期访问限制。(CVE-2013-5229)

ID	名称	产品	系列	发布时间	最近更新时间	严重程度
70561	Mac OS X 10.x < 10.9 多种漏洞 (BEAST)	Nessus	MacOS X Local Security Checks	2013/10/23	2022/12/5	high
70609	Apple Remote Desktop < 3.5.4 / 3.7 多种漏洞 (Mac OS X)	Nessus	MacOS X Local Security Checks	2013/10/25	2023/11/27	high

检测

插件搜索

high

high