リモートのWindowsホストにあるMicrosoft Foundation Class（MFC）ライブラリのバージョンは、安全ではないライブラリロードの脆弱性の影響を受けます。外部ライブラリをロードするために使用されるパスが安全に制限されていません。

攻撃者は、ユーザーを誘導し、悪意のあるDLLを含むディレクトリで.MFCアプリケーションを開かせることでこれを悪用し、任意のコードを実行する可能性があります。

リモートホストで実行している Apple iTunes のバージョンは、 12.3 より前のバージョンです。このため、WebKit、CoreText、および ICU コンポーネントで、また Microsoft Visual Studio C++ Redistributable Package のバンドル版で複数の脆弱性に影響を受けます。攻撃者がこれらの脆弱性を悪用して、サービス拒否を引き起こしたり、任意のコードを実行したり、暗号化された SMB 認証情報にアクセスしたりする可能性があります。

Nessus はこれらの問題に対してテストされていませんが、その代わりにアプリケーションの自己報告されたバージョン番号のみに依存していることに、注意してください。

リモートのWindowsホストにインストールされているApple iTunesのバージョンは、12.3より前です。このため、バンドルされたバージョンの WebKit、CoreText、Microsoft Visual Studio C++ Redistributable Package、および ICU の複数の脆弱性の影響を受けます。

Nessus はこれらの問題をテストしておらず、代わりにアプリケーションの自己報告されたバージョン番号にのみ依存しています。

ID	名前	製品	ファミリー	公開日	更新日	深刻度
53382	MS11-025:Microsoft Foundation Class（MFC）ライブラリのリモートコード実行可能な脆弱性（2500212）	Nessus	Windows : Microsoft Bulletins	2011/4/13	2020/11/3	critical
86601	Apple iTunes < 12.3 複数の脆弱性（uncredentialed check）	Nessus	Peer-To-Peer File Sharing	2015/10/26	2019/11/20	high
86001	Apple iTunes < 12.3複数の脆弱性 (認証情報のチェック)	Nessus	Windows	2015/9/18	2019/11/22	high

検出

プラグインの検索

critical

high

high