Apple iTunes < 11.2複数の脆弱性 (認証情報のチェック)
medium Nessus プラグイン ID 74040
Language:
概要
リモートホストに、複数の脆弱性の影響を受けるアプリケーションが含まれています。説明
リモートホストにインストールされている Apple iTunes バージョンは 11.2 バージョンより以前です。したがって、以下の複数の脆弱性による影響を受けます。- ヘッダーの値を解釈する前に Set-Cookie HTTP ヘッダーが完了していることを適切に保証できないため、CFNetwork HTTPProtocol に欠陥があります。A man-in-the-middle attacker can exploit this to bypass security settings by closing the connection before the security settings are sent, resulting in the disclosure of sensitive information. (CVE-2014-1296)
- MP4 ファイルを処理する際に、ユーザー提供の入力の検証が不適切なため、メモリ破損の問題が存在します。攻撃者がこれを悪用し、特別に細工された MP4 ファイルをユーザーに開かせることによって、メモリを破損させ、任意のコードを実行する可能性があります。
(CVE-2014-8842)
Nessus はこれらの問題をテストしておらず、代わりにアプリケーションの自己報告されたバージョン番号にのみ依存しています。
ソリューション
Apple iTunes11.2以降にアップグレードしてください。参考資料
https://support.apple.com/en-us/HT202976
https://www.securityfocus.com/archive/1/532116/30/0/threaded
プラグインの詳細
深刻度: Medium
ID: 74040
ファイル名: itunes_11_2.nasl
バージョン: 1.8
タイプ: local
エージェント: windows
ファミリー: Windows
公開日: 2014/5/16
更新日: 2019/11/26
サポートされているセンサー: Nessus Agent, Nessus
リスク情報
VPR
リスクファクター: Low
スコア: 2.7
CVSS v2
リスクファクター: Medium
基本値: 4.3
現状値: 3.2
ベクトル: CVSS2#AV:N/AC:M/Au:N/C:P/I:N/A:N
CVSS スコアのソース: CVE-2014-1296
脆弱性情報
CPE: cpe:/a:apple:itunes
必要な KB アイテム: SMB/iTunes/Version
エクスプロイトの容易さ: No known exploits are available
パッチ公開日: 2014/5/15
脆弱性公開日: 2014/4/22
参照情報
CVE: CVE-2014-1296, CVE-2014-8842
BID: 67024
APPLE-SA: APPLE-SA-2014-04-22-2