远程主机运行的 Mac OS X 10.10.x 版低于 10.10.5。因此，它受到以下组件中的多种漏洞影响：

- apache
 - apache_mod_php
 - Apple ID OD Plug-in
 - AppleGraphicsControl
 - Bluetooth
 - bootp
 - CloudKit
 - CoreMedia Playback
 - CoreText
 - curl
 - Data Detectors Engine
 - Date & Time pref pane
 - Dictionary Application
 - DiskImages
 - dyld
 - FontParser
 - groff
 - ImageIO
 - Install Framework Legacy
 - IOFireWireFamily
 - IOGraphics
 - IOHIDFamily
 - Kernel
 - Libc
 - Libinfo
 - libpthread
 - libxml2
 - libxpc
 - mail_cmds
 - Notification Center OSX
 - ntfs
 - OpenSSH
 - OpenSSL
 - perl
 - PostgreSQL
 - python
 - QL Office
 - Quartz Composer Framework
 - Quick Look
 - QuickTime 7
 - SceneKit
 - Security
 - SMBClient
 - Speech UI
 - sudo
 - tcpdump
 - Text Formats
 - udf

请注意，如果成功利用最严重的问题则可能导致执行任意代码。

远程主机受到 GLSA-201507-11 中所述漏洞的影响（Perl：拒绝服务）

    S_regmatch() 函数在将参数传递到 atoi() Impact 之前缺少适当的检查：

    远程攻击者可发送特别构建的输入，可能导致拒绝服务情况。
  变通方案：

    目前无任何已知的变通方案。

已发现 Perl 未正确处理某些包含无效反向参考的正则表达式。攻击者可利用此问题造成 Perl 崩溃，进而导致拒绝服务，或可能执行任意代码。(CVE-2013-7422)

Markus Vervier 发现，Perl 未正确处理 Data: : Dumper 模块中的嵌套。攻击者可利用此问题造成 Perl 消耗资源及崩溃，进而导致拒绝服务。
(CVE-2014-4330)

Stephane Chazelas 发现，Perl 未正确处理重复环境变量。攻击者可能使用此问题绕过感染保护机制。(CVE-2016-2381)

请注意，Tenable Network Security 已直接从 Ubuntu 安全公告中提取上述描述块。Tenable 已尝试在不引入其他问题的情况下，尽可能进行自动清理和排版。

ID	名称	产品	系列	发布时间	最近更新时间	严重程度
85408	Mac OS X 10.10.x < 10.10.5 多种漏洞	Nessus	MacOS X Local Security Checks	2015/8/17	2018/7/16	high
86082	GLSA-201507-11 : Perl：拒绝服务	Nessus	Gentoo Local Security Checks	2015/9/23	2021/1/11	high
89100	Ubuntu 14.04 LTS：Perl 漏洞 (USN-2916-1)	Nessus	Ubuntu Local Security Checks	2016/3/3	2023/10/20	high

检测

插件搜索

high

high

high