远程主机上运行的 macOS/Mac OS X 版本为低于 11.7 Big Sur 的 11.x。因此，该服务器受到多个漏洞的影响：

  - 处理内核中的内存时存在缺陷。因此，应用程序可以内核权限执行任意代码或泄露内核内存。(CVE-2022-32911、CVE-2022-32864)

  - 内核中存在不正确的边界检查问题。因此，应用程序可以内核权限执行任意代码。(CVE-2022-32894、CVE-2022-32917)

  - 地图应用程序中存在逻辑问题。因此，应用程序可读取敏感位置信息。
    (CVE-2022-32883)

  - iMovie 运行时中存在缺陷。因此，用户可以查看敏感信息。(CVE-2022-32896)

  - ATS 和 Contacts 组件中存在逻辑问题。因此，应用程序可以绕过隐私首选项。
    (CVE-2022-32854、CVE-2022-32900)

  - PackageKit 中存在逻辑问题。因此，应用程序可以获得提升的权限。(CVE-2022-32900)

  - MediaLibrary 组件中存在内存损坏问题。因此，本地用户可提升权限。
    (CVE-2022-32908)

请注意，Nessus 并未测试此问题，而是只依据操作系统自我报告的版本号进行判断。

检测

macOS 11.x < 11.7 (HT213443)

high Nessus 插件 ID 165108

版本 1.8