リモートのWindowsホストにインストールされているApple iTunesのバージョンは、12.9.6より前です。したがって、HT210356 のアドバイザリに記載されている複数の脆弱性の影響を受けます。

  - A remote attacker may be able to view sensitive information (CVE-2019-13118)

  - Processing maliciously crafted web content may lead to universal cross site scripting (CVE-2019-8658, CVE-2019-8690, CVE-2019-8649)

  - Processing maliciously crafted web content may lead to arbitrary code execution (CVE-2019-8644, CVE-2019-8666, CVE-2019-8669, CVE-2019-8671, CVE-2019-8672, CVE-2019-8673, CVE-2019-8676, CVE-2019-8677, CVE-2019-8678, CVE-2019-8679, CVE-2019-8680, CVE-2019-8681, CVE-2019-8683, CVE-2019-8684, CVE-2019-8685, CVE-2019-8686, CVE-2019-8687, CVE-2019-8688, CVE-2019-8689)

Nessus はこの問題をテストしておらず、代わりにアプリケーションの自己報告されたバージョン番号にのみ依存しています。

検出

Apple iTunes < 12.9.6複数の脆弱性 (認証情報のチェック)

high Nessus プラグイン ID 127047

変更ログが見つかりません