リモートのWindowsホストにインストールされているApple iTunesのバージョンは、12.4より前です。このため、信頼できないディレクトリからインストーラーを実行したときに引き起こされるセットアップコンポーネントの DLL（ダイナミックリンクライブラリ）インジェクションの脆弱性の影響を受けます。攻撃者が、特別に細工された DLL ファイルを信頼できないディレクトリに配置することでこの脆弱性を悪用し、現在のユーザーのコンテキストで任意のコードを実行する可能性があります。

Nessus はこの問題をテストしておらず、代わりにアプリケーションの自己報告されたバージョン番号にのみ依存しています。

検出

Apple iTunes < 12.4 DLL インジェクションの任意のコード実行（credentialed check）

high Nessus プラグイン ID 91347

変更ログが見つかりません