Apple iTunes < 11.1.4 の複数の脆弱性(認証情報のチェック)

high Nessus プラグイン ID 72104
New! Vulnerability Priority Rating (VPR)

Tenable では、すべての脆弱性に対して動的な VPR が計算されます。VPR は脆弱性の情報を、脅威インテリジェンスや機械学習アルゴリズムと組み合わせて、攻撃時に最も悪用される可能性の高い脆弱性を予測します。詳細は、 「VPR とは何で、CVSS とはどう違うのか」を参照してください。

VPR スコア : 6.7

概要

リモートホストには、複数の脆弱性があるアプリケーションが含まれています。

説明

リモート Windows ホストにインストールされている Apple iTunes は 11.1.4 より前のバージョンです。このため、いくつかの脆弱性の影響を受ける可能性があります:

- WebKit、libxml、および libxslt の同梱バージョンには、メモリ破損と任意のコードの実行につながる可能性がある複数のエラーが含まれています。1 つの可能性のある攻撃ベクトルとして、アプリケーションが「iTunes Store」をブラウズしている際の中間者攻撃がベンダーにより指摘されています。(CVE-2011-3102、CVE-2012-0841、CVE-2012-2807、 CVE-2012-2825、CVE-2012-2870、CVE-2012-2871、 CVE-2012-5134、CVE-2013-1037、CVE-2013-1038、 CVE-2013-1039、CVE-2013-1040、CVE-2013-1041、 CVE-2013-1042、CVE-2013-1043、CVE-2013-1044、 CVE-2013-1045、CVE-2013-1046、CVE-2013-1047、 CVE-2013-2842、CVE-2013-5125、CVE-2013-5126、 CVE-2013-5127、CVE-2013-5128)

- 動画ファイルにテキスト追跡に関連するエラーが存在するため、サービス拒否または任意のコードの実行が行われる可能性があります。(CVE-2013-1024)

- iTunes チュートリアルのウィンドウに関連するエラーが存在するため、攻撃者が権限のあるネットワークの場所でコンテンツを注入する可能性があります。(CVE-2014-1242)

ソリューション

Apple iTunes 11.1.4 以降にアップグレードしてください。

関連情報

http://support.apple.com/kb/HT6001

http://www.securityfocus.com/archive/1/530870/30/0/threaded

プラグインの詳細

深刻度: High

ID: 72104

ファイル名: itunes_11_1_4.nasl

バージョン: 1.7

タイプ: local

エージェント: windows

ファミリー: Windows

公開日: 2014/1/23

更新日: 2019/11/26

依存関係: itunes_detect.nasl

リスク情報

リスクファクター: High

VPR スコア: 6.7

CVSS スコアのソース: CVE-2013-2842

CVSS v2.0

Base Score: 7.5

Temporal Score: 5.9

ベクトル: CVSS2#AV:N/AC:L/Au:N/C:P/I:P/A:P

現状ベクトル: CVSS2#E:POC/RL:OF/RC:C

脆弱性の情報

CPE: cpe:2.3:a:apple:itunes:*:*:*:*:*:*:*:*

必要な KB アイテム: SMB/iTunes/Version

エクスプロイトが利用可能: true

エクスプロイトの容易さ: Exploits are available

パッチ公開日: 2014/1/22

脆弱性公開日: 2013/10/22

参照情報

CVE: CVE-2012-2825, CVE-2012-0841, CVE-2011-3102, CVE-2012-2807, CVE-2012-2870, CVE-2012-2871, CVE-2012-5134, CVE-2013-5125, CVE-2013-1037, CVE-2013-1047, CVE-2014-1242, CVE-2013-5126, CVE-2013-1041, CVE-2013-1042, CVE-2013-1043, CVE-2013-1024, CVE-2013-2842, CVE-2013-1040, CVE-2013-5127, CVE-2013-1044, CVE-2013-1045, CVE-2013-1039, CVE-2013-1038, CVE-2013-1046, CVE-2013-5128

BID: 54203, 52107, 53540, 54718, 55331, 56684, 60368, 60067, 65088, 62551, 62553, 62554, 62556, 62557, 62558, 62559, 62560, 62563, 62565, 62567, 62568, 62569, 62570, 62571

APPLE-SA: APPLE-SA-2014-01-22-1