リモートのWindowsホストにインストールされているApple iTunesのバージョンは、12.12.3より前です。したがって、HT213188のアドバイザリに記載されている複数の脆弱性の影響を受けます。

  - 悪意のある細工がされた画像を処理すると、任意のコードが実行される可能性があります。(CVE-2022-22611)

  - 悪意のある細工がされた画像を処理すると、ヒープ破損が発生する可能性があります。(CVE-2022-22612)

  悪意を持って細工された web コンテンツを処理すると、ユーザーの秘密情報が漏えいする可能性があります。 (CVE-2022-22662)

  悪意を持って細工されたWebコンテンツを処理すると、任意のコードが実行される可能性があります。 (CVE-2022-22629)

Nessusはこの問題をテストしておらず、代わりにアプリケーションの自己報告されたバージョン番号にのみ依存しています。

モバイルデバイスで実行中の Apple iOS のバージョンは、15.4 より前です。したがって、複数の脆弱性の影響を受けます。

リモートホストは、macOS/Mac OS X を実行していますが、バージョン 12.3 Monterey より前の 12.x です。そのため、以下を含む複数の脆弱性による影響を受けます:
  - メモリ管理を改善することで、メモリ解放後使用 (Use After Free) の問題に対処しました。悪用に成功すると、カーネル権限で任意コード実行が行われる可能性があります。(CVE-2022-22614) 

  - 状態管理を改善することで、ロジックの問題に対処しました。悪用に成功すると、権限昇格が行われる可能性があります。(CVE-2022-22632)

  - null ポインターデリファレンスは、検証を改善することにより、対処されました。悪用に成功すると、サービス拒否状態が発生する可能性があります。(CVE-2022-22638)

Nessus はこれらの問題をテストしておらず、代わりにオペレーティングシステムが自己報告するバージョン番号にのみ頼っています。

ID	名前	製品	ファミリー	公開日	更新日	深刻度
158930	Apple iTunes < 12.12.3複数の脆弱性 (認証情報のチェック)	Nessus	Windows	2022/3/15	2023/11/6	high
158931	Apple iTunes < 12.12.3複数の脆弱性 (uncredentialed check)	Nessus	Peer-To-Peer File Sharing	2022/3/15	2023/11/6	high
158972	Apple iOS < 15.4 複数の脆弱性 (HT213182)	Nessus	Mobile Devices	2022/3/16	2024/6/26	critical
159106	macOS 12.x < 12.3 (HT213183)	Nessus	MacOS X Local Security Checks	2022/3/21	2024/5/28	critical

検出

プラグインの検索

high

high

critical

critical