Apple iTunes < 12.12.3 多個弱點 (未經認證的檢查)
high Nessus Plugin ID 158931
語系：
Synopsis
遠端主機上安裝的應用程式受到多個弱點影響描述
遠端 Windows 主機上安裝的 Apple iTunes 版本早於 12.12.3。因此，會受到 HT213188 公告中所提及的多個弱點影響。- 處理惡意建構的映像可能會導致任意程式碼執行 (CVE-2022-22611)
- 處理惡意建構的映像可能會導致堆積損毀 (CVE-2022-22612)
- 處理惡意建構的 Web 內容可能導致敏感使用者資訊洩漏 (CVE-2022-22662)
- 處理惡意特製的 Web 內容可能會導致任意程式碼執行 (CVE-2022-22629)
請注意，Nessus 並未測試此問題，而是僅依據應用程式自我報告的版本號碼作出判斷。
解決方案
升級版本至 Apple iTunes 12.12.3 或更新版本。另請參閱
Plugin 詳細資訊
嚴重性: High
ID: 158931
檔案名稱: itunes_12_12_3_banner.nasl
版本: 1.3
類型: remote
已發布: 2022/3/15
已更新: 2022/9/28
風險資訊
VPR
風險因素: High
分數: 7.4
CVSS v2
風險因素: Medium
基本分數: 6.8
時間分數: 5
媒介: AV:N/AC:M/Au:N/C:P/I:P/A:P
時間媒介: E:U/RL:OF/RC:C
CVSS 評分資料來源: CVE-2022-22612
CVSS v3
風險因素: High
基本分數: 8.8
時間分數: 7.7
媒介: CVSS:3.0/AV:N/AC:L/PR:N/UI:R/S:U/C:H/I:H/A:H
時間媒介: E:U/RL:O/RC:C
CVSS 評分資料來源: CVE-2022-22629
弱點資訊
CPE: cpe:/a:apple:itunes
必要的 KB 項目: installed_sw/iTunes DAAP
可輕鬆利用: No known exploits are available
修補程式發佈日期: 2022/3/14
弱點發布日期: 2022/3/14
參考資訊
CVE: CVE-2022-22611, CVE-2022-22612, CVE-2022-22629, CVE-2022-22662
APPLE-SA: HT213188, APPLE-SA-2022-03-14