Apple iTunes for Windows < 12.9.5の複数の脆弱性(資格情報を使用しないチェック)

critical Nessus プラグイン ID 126475

概要

リモートホストにインストールされているアプリケーションは、複数の脆弱性の影響を受けます

説明

リモートのWindowsホストにインストールされているApple iTunes for Windowsのバージョンは、12.9.5より前です。したがって、HT210124アドバイザリに記載されている複数の脆弱性の影響を受けます。- アプリケーションは昇格した権限を取得できる可能性があります(CVE-2019-8577)- 悪意を持って作成されたSQLクエリにより、任意のコードが実行される可能性があります(CVE-2019-8600)- 悪意のあるアプリケーションが制限されたメモリを読み取る可能性があります(CVE-2019-8598)- 悪意のあるアプリケーションが権限を昇格できる可能性があります(CVE-2019-8602)- 悪意を持って作成されたWebコンテンツを処理することにより、プロセスメモリが漏えいする可能性があります(CVE-2019-8607)- 悪意を持って作成されたWebコンテンツを処理することにより、任意のコードが実行される可能性があります(CVE-2019-6237、CVE-2019-8571、CVE-2019-8583、CVE-2019-8584、CVE-2019-8586、CVE-2019-8587、CVE-2019-8594、CVE-2019-8595、CVE-2019-8596、CVE-2019-8597、CVE-2019-8601、CVE-2019-8608、CVE-2019-8609、CVE-2019-8610、CVE-2019-8611、CVE-2019-8615、CVE-2019-8619、CVE-2019-8622、CVE-2019-8623、CVE-2019-8628)注意:Nessusはこの問題をテストしておらず、その代わりにアプリケーションの自己報告されたバージョン番号にのみ依存しています。

ソリューション

Apple iTunes for Windowsをバージョン12.9.5以降にアップグレードしてください。

参考資料

https://support.apple.com/en-us/HT210124

プラグインの詳細

深刻度: Critical

ID: 126475

ファイル名: itunes_12_9_5_banner.nasl

バージョン: 1.3

タイプ: remote

ファミリー: Peer-To-Peer File Sharing

公開日: 2019/7/4

更新日: 2020/1/7

サポートされているセンサー: Nessus

リスク情報

VPR

リスクファクター: Medium

スコア: 6.7

CVSS v2

リスクファクター: High

Base Score: 7.5

Temporal Score: 5.9

ベクトル: CVSS2#AV:N/AC:L/Au:N/C:P/I:P/A:P

CVSS スコアのソース: CVE-2019-8600

CVSS v3

リスクファクター: Critical

Base Score: 9.8

Temporal Score: 8.8

ベクトル: CVSS:3.0/AV:N/AC:L/PR:N/UI:N/S:U/C:H/I:H/A:H

現状ベクトル: CVSS:3.0/E:P/RL:O/RC:C

脆弱性情報

CPE: cpe:/a:apple:itunes

必要な KB アイテム: installed_sw/iTunes DAAP

エクスプロイトが利用可能: true

エクスプロイトの容易さ: Exploits are available

パッチ公開日: 2019/5/9

脆弱性公開日: 2019/5/9

参照情報

CVE: CVE-2019-6237, CVE-2019-8571, CVE-2019-8577, CVE-2019-8583, CVE-2019-8584, CVE-2019-8586, CVE-2019-8587, CVE-2019-8594, CVE-2019-8595, CVE-2019-8596, CVE-2019-8597, CVE-2019-8598, CVE-2019-8600, CVE-2019-8601, CVE-2019-8602, CVE-2019-8607, CVE-2019-8608, CVE-2019-8609, CVE-2019-8610, CVE-2019-8611, CVE-2019-8615, CVE-2019-8619, CVE-2019-8622, CVE-2019-8623, CVE-2019-8628

BID: 108491, 108497

APPLE-SA: APPLE-SA-2019-05-09, HT210124