リモートのWindowsホストにインストールされているApple iTunesのバージョンは、12.10.3より前です。したがって、HT210793のアドバイザリに記載されている複数の脆弱性の影響を受けます。

  - 2.2.8より前のlibexpatでは、細工されたXML入力により、パーサーが誘導されて早い段階でDTD解析からドキュメント解析へ変更する可能性がありました。その後、XML_GetCurrentLineNumber（またはXML_GetCurrentColumnNumber）を連続して呼び出すと、ヒープベースのオーバーリードが引き起こされました。
    （CVE-2019-15903）

Nessusはこの問題をテストしておらず、代わりにアプリケーションの自己報告されたバージョン番号にのみ依存しています。

検出

Apple iTunes < 12.10.3 複数の脆弱性（uncredentialed check）

high Nessus プラグイン ID 132415

バージョン 1.5