Apple iTunes for Windows < 12.9.5 の複数の脆弱性(資格情報を使用したチェック)

critical Nessus プラグイン ID 126476

概要

リモートホストにインストールされているアプリケーションは、複数の脆弱性の影響を受けます

説明

リモートのWindowsホストにインストールされているApple iTunes for Windowsのバージョンは、12.9.5より前です。したがって、HT210124 のアドバイザリに記載されている複数の脆弱性の影響を受けます。

- アプリケーションが昇格された権限を取得する可能性があります(CVE-2019-8577)

- A maliciously crafted SQL query may lead to arbitrary code execution (CVE-2019-8600)

- A malicious application may be able to read restricted memory (CVE-2019-8598)

- A malicious application may be able to elevate privileges (CVE-2019-8602)

- Processing maliciously crafted web content may result in the disclosure of process memory (CVE-2019-8607)

- Processing maliciously crafted web content may lead to arbitrary code execution (CVE-2019-6237, CVE-2019-8571, CVE-2019-8583, CVE-2019-8584, CVE-2019-8586, CVE-2019-8587, CVE-2019-8594, CVE-2019-8595, CVE-2019-8596, CVE-2019-8597, CVE-2019-8601, CVE-2019-8608, CVE-2019-8609, CVE-2019-8610, CVE-2019-8611, CVE-2019-8615, CVE-2019-8619, CVE-2019-8622, CVE-2019-8623, CVE-2019-8628)

Nessus はこの問題をテストしておらず、代わりにアプリケーションの自己報告されたバージョン番号にのみ依存しています。

ソリューション

Upgrade to Apple iTunes for Windows version 12.9.5 or later.

参考資料

https://support.apple.com/en-us/HT210124

プラグインの詳細

深刻度: Critical

ID: 126476

ファイル名: itunes_12_9_5.nasl

バージョン: 1.3

タイプ: local

エージェント: windows

ファミリー: Windows

公開日: 2019/7/4

更新日: 2020/1/7

サポートされているセンサー: Frictionless Assessment Agent, Nessus Agent, Nessus

リスク情報

VPR

リスクファクター: Medium

スコア: 6.7

CVSS v2

リスクファクター: High

基本値: 7.5

現状値: 5.9

ベクトル: CVSS2#AV:N/AC:L/Au:N/C:P/I:P/A:P

CVSS スコアのソース: CVE-2019-8600

CVSS v3

リスクファクター: Critical

基本値: 9.8

現状値: 8.8

ベクトル: CVSS:3.0/AV:N/AC:L/PR:N/UI:N/S:U/C:H/I:H/A:H

現状ベクトル: CVSS:3.0/E:P/RL:O/RC:C

脆弱性情報

CPE: cpe:/a:apple:itunes

必要な KB アイテム: SMB/Registry/Enumerated, installed_sw/iTunes Version

エクスプロイトが利用可能: true

エクスプロイトの容易さ: Exploits are available

パッチ公開日: 2019/5/9

脆弱性公開日: 2019/5/9

参照情報

CVE: CVE-2019-6237, CVE-2019-8571, CVE-2019-8577, CVE-2019-8583, CVE-2019-8584, CVE-2019-8586, CVE-2019-8587, CVE-2019-8594, CVE-2019-8595, CVE-2019-8596, CVE-2019-8597, CVE-2019-8598, CVE-2019-8600, CVE-2019-8601, CVE-2019-8602, CVE-2019-8607, CVE-2019-8608, CVE-2019-8609, CVE-2019-8610, CVE-2019-8611, CVE-2019-8615, CVE-2019-8619, CVE-2019-8622, CVE-2019-8623, CVE-2019-8628

BID: 108491, 108497

APPLE-SA: APPLE-SA-2019-05-09, HT210124