リモートWindowsホストにインストールされているApple iTunesのバージョンは、12.10.5より前です。したがって、HT211105アドバイザリに記載されている複数の脆弱性の影響を受けます。Nessusはこの問題をテストしておらず、代わりにアプリケーションの自己報告されたバージョン番号にのみ依存しています。

  - libxm12のバッファオーバーフローの問題に、サイズ検証とバッファオーバーフローの問題がありました （CVE-2020-3910、CVE-2020-3909、CVE-2020-3911）。

  - WebKitの型取り違えの問題が、悪意を持って細工されたコードの実行につながる可能性があります（CVE-2020-3901）。

  - WebKitのメモリ破損の問題が、任意のコード実行の脆弱性を引き起こす可能性があります（CVE-2020-3895、CVE-2020-3900）。

   その他の脆弱性は、HT211105アドバイザリで詳述されています。

検出

Apple iTunes < 12.10.5の複数の脆弱性（認証情報なしの確認）（HT211105）

critical Nessus プラグイン ID 135031

バージョン 1.5