iTunes < 11.0.3 証明書検証の脆弱性（Mac OS X）

Language:

リモートホストに、情報漏洩の脆弱性があるマルチメディアアプリケーションがあります。

リモート Mac OS X ホストにインストールされている iTunes のバージョンは、11.0.3 より前であるため、証明書検証に関連する情報漏洩の脆弱性による影響を受けます。

iTunes 11.0.3 以降にアップグレードしてください。

深刻度: Medium

ID: 66500

ファイル名: macosx_itunes_11_0_3.nasl

バージョン: 1.8

タイプ: local

エージェント: macosx

ファミリー: MacOS X Local Security Checks

公開日: 2013/5/17

更新日: 2019/11/27

サポートされているセンサー: Nessus Agent, Nessus

リスクファクター: Low

スコア: 2.5

リスクファクター: Medium

基本値: 4.3

現状値: 3.2

ベクトル: CVSS2#AV:A/AC:M/Au:N/C:P/I:P/A:N

CVSS スコアのソース: CVE-2013-1014

リスクファクター: Medium

基本値: 5.4

現状値: 4.7

ベクトル: CVSS:3.0/AV:N/AC:L/PR:N/UI:R/S:U/C:L/I:L/A:N

現状ベクトル: CVSS:3.0/E:U/RL:O/RC:C

CPE: cpe:/a:apple:itunes

必要な KB アイテム: Host/local_checks_enabled, Host/MacOSX/Version, installed_sw/iTunes

エクスプロイトの容易さ: No known exploits are available

パッチ公開日: 2013/5/16

脆弱性公開日: 2013/5/16

CVE: CVE-2013-1014

BID: 59941