リモートのWindowsホストにインストールされているApple iTunes for Windowsのバージョンは、12.9.5より前です。したがって、HT210124アドバイザリに記載されている複数の脆弱性の影響を受けます。- アプリケーションは昇格した権限を取得できる可能性があります（CVE-2019-8577）- 悪意を持って作成されたSQLクエリにより、任意のコードが実行される可能性があります（CVE-2019-8600）- 悪意のあるアプリケーションが制限されたメモリを読み取る可能性があります（CVE-2019-8598）- 悪意のあるアプリケーションが権限を昇格できる可能性があります（CVE-2019-8602）- 悪意を持って作成されたWebコンテンツを処理することにより、プロセスメモリが漏えいする可能性があります（CVE-2019-8607）- 悪意を持って作成されたWebコンテンツを処理することにより、任意のコードが実行される可能性があります（CVE-2019-6237、CVE-2019-8571、CVE-2019-8583、CVE-2019-8584、CVE-2019-8586、CVE-2019-8587、CVE-2019-8594、CVE-2019-8595、CVE-2019-8596、CVE-2019-8597、CVE-2019-8601、CVE-2019-8608、CVE-2019-8609、CVE-2019-8610、CVE-2019-8611、CVE-2019-8615、CVE-2019-8619、CVE-2019-8622、CVE-2019-8623、CVE-2019-8628）注意：Nessusはこの問題をテストしておらず、その代わりにアプリケーションの自己報告されたバージョン番号にのみ依存しています。

検出

Apple iTunes for Windows < 12.9.5の複数の脆弱性（資格情報を使用しないチェック）

critical Nessus プラグイン ID 126475

バージョン 1.4