リモートのWindowsホストにインストールされているApple iTunes for Windowsのバージョンは、12.9.5より前です。したがって、HT210124 のアドバイザリに記載されている複数の脆弱性の影響を受けます。

  - アプリケーションが昇格された権限を取得する可能性があります（CVE-2019-8577）

  - A maliciously crafted SQL query may lead to arbitrary code execution (CVE-2019-8600)

  - A malicious application may be able to read restricted memory (CVE-2019-8598)

  - A malicious application may be able to elevate privileges (CVE-2019-8602)

  - Processing maliciously crafted web content may result in the disclosure of process memory (CVE-2019-8607)

  - Processing maliciously crafted web content may lead to arbitrary code execution (CVE-2019-6237, CVE-2019-8571, CVE-2019-8583, CVE-2019-8584, CVE-2019-8586, CVE-2019-8587, CVE-2019-8594, CVE-2019-8595, CVE-2019-8596, CVE-2019-8597, CVE-2019-8601, CVE-2019-8608, CVE-2019-8609, CVE-2019-8610, CVE-2019-8611, CVE-2019-8615, CVE-2019-8619, CVE-2019-8622, CVE-2019-8623, CVE-2019-8628)

Nessus はこの問題をテストしておらず、代わりにアプリケーションの自己報告されたバージョン番号にのみ依存しています。

検出

Apple iTunes for Windows < 12.9.5 の複数の脆弱性（資格情報を使用したチェック）

critical Nessus プラグイン ID 126476

バージョン 1.4