The version of Apple iTunes installed on the remote Windows host is prior to 12.13.3. It is, therefore, affected by multiple vulnerabilities as referenced in the 121328 advisory.

  - A stack buffer overflow was addressed through improved input validation. This issue is fixed in Apple TV     1.5.0.152 for Windows, iTunes 12.13.3 for Windows. Parsing a maliciously crafted video file may lead to     unexpected system termination. (CVE-2024-44157)

  - A logic issue was addressed with improved restrictions. This issue is fixed in iTunes 12.13.3 for Windows.
    A local attacker may be able to elevate their privileges. (CVE-2024-44193)

Note that Nessus has not tested for these issues but has instead relied only on the application's self-reported version number.

远程 Windows 主机上安装的 Apple iTunes 版本低于 12.13.3。因此，它受到公告 121328 中提及的多个漏洞影响。

  - 通过改进输入验证解决了一个堆栈缓冲区溢出问题。此问题已在 Windows 的 Apple TV 1.5.0.152 和 iTunes 12.13.3 中修复。解析恶意构建的视频文件可导致系统意外终止。(CVE-2024-44157)

  - 已通过改进限制解决逻辑问题。此问题已在 iTunes 12.13.3 for Windows 中修复。
    本地攻击者或可升级权限。(CVE-2024-44193)

请注意，Nessus 尚未测试这些问题，而是只依靠应用程序自我报告的版本号来判断。

リモートの Windows ホストにインストールされている Apple iTunes のバージョンは、12.13.3 より前です。したがって、121328 のアドバイザリに記載されている複数の脆弱性の影響を受けます。

  - 入力検証の改善により、スタックバッファオーバーフローが対処されました。この問題は Apple TV 1.5.0.152 for Windows、iTunes 12.13.3 for Windows で修正されています。悪意を持って細工された動画ファイルを解析すると、予期しないシステム終了が引き起こされる能性があります。(CVE-2024-44157)

  - 制限が改善され、ロジックの問題が対処されました。この問題は iTunes 12.13.3for Windows で修正されています。
    ローカルの攻撃者が、権限を昇格させることができる可能性があります。(CVE-2024-44193)

Nessus はこれらの問題をテストしておらず、代わりにアプリケーションの自己報告されたバージョン番号にのみ依存しています。

リモートの Windows ホストにインストールされている Apple iTunes のバージョンは、12.13.3 より前です。したがって、121328 のアドバイザリに記載されている複数の脆弱性の影響を受けます。

  - 入力検証の改善により、スタックバッファオーバーフローが対処されました。この問題は Apple TV 1.5.0.152 for Windows、iTunes 12.13.3 for Windows で修正されています。悪意を持って細工された動画ファイルを解析すると、予期しないシステム終了が引き起こされる能性があります。(CVE-2024-44157)

  - 制限が改善され、ロジックの問題が対処されました。この問題は iTunes 12.13.3 for Windows で修正されています。
    ローカルの攻撃者が、権限を昇格させることができる可能性があります。(CVE-2024-44193)

Nessus はこれらの問題をテストしておらず、代わりにアプリケーションの自己報告されたバージョン番号にのみ依存しています。

遠端 Windows 主機上安裝的 Apple iTunes 版本早於 12.13.3。因此，它受到 121328 公告中提及的多個弱點影響。

  - 已透過改善輸入驗證解決堆疊緩衝區溢位問題。此問題已在 Apple TV 1.5.0.152 for Windows、iTunes 12.13.3 for Windows 中得到修正。剖析惡意建構的視訊檔案可能導致系統意外終止。(CVE-2024-44157)

  - 已透過改進限制解決一個邏輯問題。此問題已在 iTunes 12.13.3 for Windows 中得到修正。
    本機攻擊者可能會實現權限提升。(CVE-2024-44193)

請注意，Nessus 並未測試這些問題，而是僅依據應用程式自我報告的版本號碼作出判斷。

ID	Name	Product	Family	Published	Updated	Severity
207807	Apple iTunes < 12.13.3 Multiple Vulnerabilities (uncredentialed check)	Nessus	Peer-To-Peer File Sharing	9/26/2024	12/11/2024	high
207808	Apple iTunes < 12.13.3 Multiple Vulnerabilities (credentialed check)	Nessus	Windows	9/26/2024	12/11/2024	high
207807	Apple iTunes < 12.13.3 多种漏洞（无凭据检查）	Nessus	Peer-To-Peer File Sharing	9/26/2024	12/11/2024	high
207808	Apple iTunes < 12.13.3 多种漏洞（凭据检查）	Nessus	Windows	9/26/2024	12/11/2024	high
207807	Apple iTunes < 12.13.3複数の脆弱性 (uncredentialed check)	Nessus	Peer-To-Peer File Sharing	9/26/2024	12/11/2024	high
207808	Apple iTunes < 12.13.3複数の脆弱性 (認証情報のチェック)	Nessus	Windows	9/26/2024	12/11/2024	high
207807	Apple iTunes < 12.13.3 多個弱點 (未經認證的檢查)	Nessus	Peer-To-Peer File Sharing	9/26/2024	12/11/2024	high
207808	Apple iTunes < 12.13.3 多個弱點 (經認證的檢查)	Nessus	Windows	9/26/2024	12/11/2024	high

Detections

Analytics

Plugins Search

high

high

high

high

high

high

high

high