バナーによると、リモートデバイスの Apple TV のバージョンは 15.5 より前です。したがって、HT213254 に記載されているとおり、複数の脆弱性の影響を受けます

リモートの Windows ホストにインストールされている Apple iTunes のバージョンは、12.12.4 より前です。したがって、HT213259 のアドバイザリに記載されている複数の脆弱性の影響を受けます。

  - 入力検証を改善することで、メモリ破損の問題に対処しました。この問題は、iTunes 12.12.4for Windows、iOS 15.5および iPadOS 15.5、セキュリティ更新 2022-004Catalina、macOS Big Sur 11.6.6、macOS Monterey 12.4で修正されています。悪意のある細工がされた画像を処理すると、任意のコードが実行される可能性があります。
    (CVE-2022-26751)

  - 入力検証の改善により、整数オーバーフロー問題が対処されました。この問題は、tvOS 15.5、iTunes 12.12.4for Windows、iOS 15.5および iPadOS 15.5、watchOS 8.6、macOS Monterey 12.4で修正されています。リモートの攻撃者は、アプリケーションを予期せず終了させたり、任意のコードを実行したりする可能性があります。(CVE-2022-26711)

  - 状態管理を改善することで、ロジックの問題に対処しました。この問題は iTunes 12.12.4for Windows で修正されています。ローカルの攻撃者が、権限を昇格させることができる可能性があります。(CVE-2022-26774)

  - 状態管理を改善することで、ロジックの問題に対処しました。この問題は iTunes 12.12.4for Windows で修正されています。アプリケーションは、アクセス許可のないファイルを削除できる可能性があります。
    (CVE-2022-26773)

  - メモリ管理を改善することで、メモリ解放後使用 (Use After Free) の問題に対処しました。この問題は、tvOS、15.5watchOS、8.6iOS 15.5および iPadOS、15.5macOS Monterey、12.4Safari、15.5iTunes 12.12.4for Windows で修正されています。
    悪意を持って細工された Web コンテンツを処理すると、任意のコードが実行される可能性があります。(CVE-2022-26717)

Nessus はこれらの問題をテストしておらず、代わりにアプリケーションが自己報告するバージョン番号にのみ依存していることに注意してください。

モバイルデバイスで実行中の Apple iOS のバージョンは、15.5 より前です。したがって、複数の脆弱性の影響を受けます。

ID	名前	製品	ファミリー	公開日	更新日	深刻度
200520	Apple TV < 15.5 複数の脆弱性 (HT213254)	Nessus	Misc.	2024/6/14	2024/6/17	critical
161375	Apple iTunes < 12.12.4複数の脆弱性 (uncredentialed check)	Nessus	Peer-To-Peer File Sharing	2022/5/19	2024/4/25	critical
161384	Apple iOS < 15.5複数の脆弱性 (HT213258)	Nessus	Mobile Devices	2022/5/19	2025/7/14	critical
161410	macOS 12.x < 12.4 の複数の脆弱性 (HT213257)	Nessus	MacOS X Local Security Checks	2022/5/20	2024/8/23	critical
161376	Apple iTunes < 12.12.4 の複数の脆弱性 (資格情報のチェック)	Nessus	Windows	2022/5/19	2024/4/25	critical

検出

プラグインの検索

critical

critical

critical

critical

critical