リモートホストで実行している Apple iTunes のバージョンは、 12.2 より前のバージョンです。このため、WebKit コンポーネントのメモリ破損の問題による複数の脆弱性の影響を受けます。攻撃者がこれらを悪用して、サービス拒否を引き起こしたり、任意のコードを実行したりする可能性があります。

Nessus はこれらの問題に対してテストされていませんが、その代わりにアプリケーションの自己報告されたバージョン番号のみに依存していることに、注意してください。

リモートのWindowsホストにインストールされているApple iTunesのバージョンは、12.2より前です。このため、サービス拒否や任意のコードの実行を引き起こす脆弱性など、WebKit のバンドルバージョンにある複数の脆弱性から影響を受けます。

Nessus はこれらの問題をテストしておらず、代わりにアプリケーションの自己報告されたバージョン番号にのみ依存しています。

バナーによると、Apple TV リモートデバイスが、7.0.2 より前のバージョンです。したがって、次の脆弱性の影響を受けます：

  - アプリケーションのクラッシュや任意のコードの実行を引き起こす可能性がある、同梱されたWebKitのバージョンに関連する複数のメモリ破損の問題が存在します。（CVE-2014-4452、CVE-2014-4462）

  - March-O 実行可能ファイルにおけるオーバーラッピングセグメントの不適切な処理により、状態管理の問題が存在しています。ローカルユーザーがこの問題を悪用して、署名のないコードを実行することがあります。（CVE-2014-4455）

  - IOSharedDataQueueオブジェクトのメタデータフィールドの不適切な検証により、リモートコードの実行の問題が存在します。（CVE-2014-4461）

モバイルデバイスは、8.1.1 より前のバージョンの iOS を実行しています。
したがって、次のコンポーネントの脆弱性による影響を受けます：

  - CFNetwork
  - dyld
  - Kernel
  - ロック画面
  - サンドボックスプロファイル
  - スポットライト
  - WebKit

ID	名前	製品	ファミリー	公開日	更新日	深刻度
86600	Apple iTunes < 12.2 複数の脆弱性（uncredentialed check）	Nessus	Peer-To-Peer File Sharing	2015/10/26	2019/11/20	high
84504	Apple iTunes < 12.2複数の脆弱性 (認証情報のチェック)	Nessus	Windows	2015/7/3	2019/11/22	high
79360	Apple TV < 7.0.2複数の脆弱性	Nessus	Misc.	2014/11/20	2018/11/15	high
79312	Apple iOS < 8.1.1の複数の脆弱性	Nessus	Mobile Devices	2014/11/18	2025/7/14	high

検出

プラグインの検索

high

high

high

high