リモートのWindowsホストにインストールされているApple iTunesのバージョンは、12.11.3より前です。したがって、HT212319のアドバイザリに記載されている複数の脆弱性の影響を受けます。

  - r364644より前のFreeBSD 12.1-STABLE、r364651より前の11.4-STABLE、p9より前の12.1-RELEASE、p3より前の11.4-RELEASE、およびp13より前の11.3-RELEASEにおいて、カーネルでの不適切な処理により、同じSCTPソケットの複数のスレッドからのユーザーメッセージを送信することで、メモリ解放後使用（Use After Free）が発生します。メモリ解放後使用（Use After Free）の状況が発生すると、カーネルパニックを含む意図しないカーネル動作を引き起こす可能性があります。（CVE-2020-7463）

Nessusはこの問題をテストしておらず、代わりにアプリケーションの自己報告されたバージョン番号にのみ依存しています。

検出

Apple iTunes < 12.11.3複数の脆弱性 (認証情報のチェック)

medium Nessus プラグイン ID 149023

バージョン 1.6