macOS 12.x < 12.6.7

高位Nessus插件ID 177475

简表

远程主机缺失macOS更新修复漏洞

描述性

远程主机运行版macOS/MacOSX因此,它受脆弱性影响:

整数溢出处理并改进输入验证(CVE-2023-32434)

注意Nessus没有测试这一问题,而是只依赖操作系统自报版号

求解

升级macOS 12.6.7或后

并见

https://support.apple.com/en-us/HT213810

插件细节

严重性 :高位

身份证 :177475

文件名 :macos_HT213810.nasl

版本化 :1.4

类型 :本地化

代理 :mcosx

家庭问题 :MacOSX局部安全检查

发布 :6/21/2023

更新 :7/27/2023

支持传感器 :内苏斯代理

风险信息

VPR

风险因子 :高位

分数 :8.4

CVSS v2

风险因子 :高位

基础评分 :7.2

时间评分 :6

向量 :CVSS2#AV:L/AC:L/Au:N/C:C/I:C/A:C

CVSS评分源 :CVE202332434

CVSSv3

风险因子 :高位

基础评分 :7.8

时间评分 :7.2

向量 :CVSS:3.0/AV:L/AC:L/PR:N/UI:R/S:U/C:H/I:H/A:H

时间向量 :CVSS:3.0/E:F/RL:O/RC:C

漏洞信息

CPE系统 :cpe:/o:apple:mac_os_x,cpe:/o:apple:macos

开发可用性 :真实性

开发易斯 :exploits可用

补丁发布日期 :6/21/2023

漏洞发布日期 :6/21/2023

CISA已知漏洞开发 :7/14/2023

参考信息

CVE系统 :CVE202332434

APPLE-SA :HT213810

IAVA系统 :2023-A-0317-S

Baidu
map