リモートのWindowsホストにインストールされているApple iTunesのバージョンは、12.9.2より前です。したがって、HT209345 のアドバイザリに記載されている複数の脆弱性の影響を受けます。

  - 悪意のある Web サイトにアクセスすると、アドレスバーのなりすましにつながる可能性があります (CVE-2018-4440)

  - Visiting a malicious website may lead to user interface spoofing (CVE-2018-4439)

  - Processing maliciously crafted web content may lead to arbitrary code execution. (CVE-2018-4437, CVE-2018-4464)

  - Processing maliciously crafted web content may lead to arbitrary code execution. (CVE-2018-4441, CVE-2018-4442, CVE-2018-4443)

  -悪意を持って細工されたWebコンテンツを処理すると、任意のコードが実行される可能性があります。（CVE-2018-4438）

Nessus はこの問題をテストしておらず、代わりにアプリケーションの自己報告されたバージョン番号にのみ依存しています。

検出

Apple iTunes < 12.9.2複数の脆弱性 (認証情報のチェック)

high Nessus プラグイン ID 119767

変更ログが見つかりません