リモートの Windows ホストにインストールされている Apple iTunes のバージョンは、12.12.4 より前です。したがって、HT213259 のアドバイザリに記載されている複数の脆弱性の影響を受けます。

  - 入力検証を改善することで、メモリ破損の問題に対処しました。この問題は、iTunes 12.12.4for Windows、iOS 15.5および iPadOS 15.5、セキュリティ更新 2022-004Catalina、macOS Big Sur 11.6.6、macOS Monterey 12.4で修正されています。悪意のある細工がされた画像を処理すると、任意のコードが実行される可能性があります。
    (CVE-2022-26751)

  - 入力検証の改善により、整数オーバーフロー問題が対処されました。この問題は、tvOS 15.5、iTunes 12.12.4for Windows、iOS 15.5および iPadOS 15.5、watchOS 8.6、macOS Monterey 12.4で修正されています。リモートの攻撃者は、アプリケーションを予期せず終了させたり、任意のコードを実行したりする可能性があります。(CVE-2022-26711)

  - 状態管理を改善することで、ロジックの問題に対処しました。この問題は iTunes 12.12.4for Windows で修正されています。ローカルの攻撃者が、権限を昇格させることができる可能性があります。(CVE-2022-26774)

  - 状態管理を改善することで、ロジックの問題に対処しました。この問題は iTunes 12.12.4for Windows で修正されています。アプリケーションは、アクセス許可のないファイルを削除できる可能性があります。
    (CVE-2022-26773)

  - メモリ管理を改善することで、メモリ解放後使用 (Use After Free) の問題に対処しました。この問題は、tvOS、15.5watchOS、8.6iOS 15.5および iPadOS、15.5macOS Monterey、12.4Safari、15.5iTunes 12.12.4for Windows で修正されています。
    悪意を持って細工された Web コンテンツを処理すると、任意のコードが実行される可能性があります。(CVE-2022-26717)

Nessus はこれらの問題をテストしておらず、代わりにアプリケーションが自己報告するバージョン番号にのみ依存していることに注意してください。

検出

Apple iTunes < 12.12.4 の複数の脆弱性 (資格情報のチェック)

critical Nessus プラグイン ID 161376

バージョン 1.4