远程主机上正在运行的 macOS / Mac OS X 版本为低于 10.13.6 Security Update 2020-004 的 10.13.x、低于 10.14.6 Security Update 2020-004 的 10.14.x，或低于 10.15.6 的 10.15.x。因此，该应用程序受到多个漏洞的影响，具体如下：

  - 在 Linux、FreeBSD、OpenBSD、MacOS、iOS 和 Android 中发现了一个漏洞，该漏洞可允许恶意接入点或邻近用户判断连接的用户是否在使用 VPN，对他们正在访问的网站进行正推断，以及确定所使用的正确序列和确认编号，从而允许危险分子将数据注入 TCP 流。这为攻击者提供了劫持 VPN 隧道内活动连接所需的所有资源。(CVE-2019-14899)

  - cyrus-sasl（也称为 Cyrus SASL）2.1.27 存在越界写入，可通过畸形 LDAP 数据包造成 OpenLDAP 中未经身份验证的远程拒绝服务。cyrus-sasl 内 common.c 的 _sasl_add_string 中的差一错误最终会导致 OpenLDAP 崩溃。 (CVE-2019-19906)

  - 在 8.1.0881 之前版本的 Vim 中，用户可避开 rvim 受限模式并通过脚本接口（如 Python、Ruby 或 Lua）执行任意 OS 命令。(CVE-2019-20807)

  rsync 3.1.1 允许远程攻击者通过对同步路径中的文件发动符号链接攻击，写入任意文件。(CVE-2014-9512)

请注意，Nessus 并未测试此问题，而是只依靠操作系统自我报告的版本号。

移动设备上运行的 Apple iOS 版本低于 13.5。因此，该主机受到多个漏洞的影响。

ID	名称	产品	系列	发布时间	最近更新时间	严重程度
141100	macOS 10.15.x < 10.15.6 / 10.14.x < 10.14.6 安全更新 2020-004 / 10.13.x < 10.13.6 安全更新 2020-004	Nessus	MacOS X Local Security Checks	2020/10/1	2022/11/21	critical
136920	Apple iOS < 13.5 多个漏洞	Nessus	Mobile Devices	2020/5/27	2024/4/8	critical

检测

插件搜索

critical

critical