The version of Apple iTunes installed on the remote Windows host is prior to 12.12.4. It is, therefore, affected by multiple vulnerabilities as referenced in the HT213259 advisory.

  - A memory corruption issue was addressed with improved input validation. This issue is fixed in iTunes     12.12.4 for Windows, iOS 15.5 and iPadOS 15.5, Security Update 2022-004 Catalina, macOS Big Sur 11.6.6,     macOS Monterey 12.4. Processing a maliciously crafted image may lead to arbitrary code execution.
    (CVE-2022-26751)

  - An integer overflow issue was addressed with improved input validation. This issue is fixed in tvOS 15.5,     iTunes 12.12.4 for Windows, iOS 15.5 and iPadOS 15.5, watchOS 8.6, macOS Monterey 12.4. A remote attacker     may be able to cause unexpected application termination or arbitrary code execution. (CVE-2022-26711)

  - A logic issue was addressed with improved state management. This issue is fixed in iTunes 12.12.4 for     Windows. A local attacker may be able to elevate their privileges. (CVE-2022-26774)

  - A logic issue was addressed with improved state management. This issue is fixed in iTunes 12.12.4 for     Windows. An application may be able to delete files for which it does not have permission.
    (CVE-2022-26773)

  - A use after free issue was addressed with improved memory management. This issue is fixed in tvOS 15.5,     watchOS 8.6, iOS 15.5 and iPadOS 15.5, macOS Monterey 12.4, Safari 15.5, iTunes 12.12.4 for Windows.
    Processing maliciously crafted web content may lead to arbitrary code execution. (CVE-2022-26717)

Note that Nessus has not tested for these issues but has instead relied only on the application's self-reported version number.

リモートの Windows ホストにインストールされている Apple iTunes のバージョンは、12.12.4 より前です。したがって、HT213259 のアドバイザリに記載されている複数の脆弱性の影響を受けます。

  - 入力検証を改善することで、メモリ破損の問題に対処しました。この問題は、iTunes 12.12.4for Windows、iOS 15.5および iPadOS 15.5、セキュリティ更新 2022-004Catalina、macOS Big Sur 11.6.6、macOS Monterey 12.4で修正されています。悪意のある細工がされた画像を処理すると、任意のコードが実行される可能性があります。
    (CVE-2022-26751)

  - 入力検証の改善により、整数オーバーフロー問題が対処されました。この問題は、tvOS 15.5、iTunes 12.12.4for Windows、iOS 15.5および iPadOS 15.5、watchOS 8.6、macOS Monterey 12.4で修正されています。リモートの攻撃者は、アプリケーションを予期せず終了させたり、任意のコードを実行したりする可能性があります。(CVE-2022-26711)

  - 状態管理を改善することで、ロジックの問題に対処しました。この問題は iTunes 12.12.4for Windows で修正されています。ローカルの攻撃者が、権限を昇格させることができる可能性があります。(CVE-2022-26774)

  - 状態管理を改善することで、ロジックの問題に対処しました。この問題は iTunes 12.12.4for Windows で修正されています。アプリケーションは、アクセス許可のないファイルを削除できる可能性があります。
    (CVE-2022-26773)

  - メモリ管理を改善することで、メモリ解放後使用 (Use After Free) の問題に対処しました。この問題は、tvOS、15.5watchOS、8.6iOS 15.5および iPadOS、15.5macOS Monterey、12.4Safari、15.5iTunes 12.12.4for Windows で修正されています。
    悪意を持って細工された Web コンテンツを処理すると、任意のコードが実行される可能性があります。(CVE-2022-26717)

Nessus はこれらの問題をテストしておらず、代わりにアプリケーションが自己報告するバージョン番号にのみ依存していることに注意してください。

遠端 Windows 主機上安裝的 Apple iTunes 版本早於 12.12.4。因此，會受到 HT213259 公告中所提及的多個弱點影響。

  - 已透過改進輸入驗證解決記憶體損毀問題。此問題已在 iTunes 12.12.4 for Windows、iOS 15.5 and iPadOS 15.5、Security Update 2022-004 Catalina、macOS Big Sur 11.6.6、macOS Monterey 12.4 中得到修正。- 處理惡意特製的影像可能會導致任意程式碼執行。
    (CVE-2022-26751)

  - 已透過改善輸入驗證解決整數溢位問題。此問題已在 tvOS 15.5、iTunes 12.12.4 for Windows、iOS 15.5 和 iPadOS 15.5、watchOS 8.6、macOS Monterey 12.4 中得到修正。- 遠端攻擊者可造成應用程式意外終止，或執行任意程式碼。(CVE-2022-26711)

  - 已透過改進狀態管理解決一個邏輯問題。此問題已在 iTunes 12.12.4 for Windows 中得到修正。本機攻擊者可能會實現權限提升。(CVE-2022-26774)

  - 已透過改進狀態管理解決一個邏輯問題。此問題已在 iTunes 12.12.4 for Windows 中得到修正。應用程式可能會刪除其沒有權限的檔案。
    (CVE-2022-26773)

  - 已透過改進記憶體管理解決釋放後使用問題。此問題已在 tvOS 15.5、watchOS 8.6、iOS 15.5 和 iPadOS 15.5、macOS Monterey 12.4、Safari 15.5、iTunes 12.12.4 for Windows 中修正。
    處理惡意特製的網路內容可能會導致任意程式碼執行。(CVE-2022-26717)

請注意，Nessus 並未測試這些問題，而是僅依據應用程式自我報告的版本號碼作出判斷。

远程 Windows 主机上安装的 Apple iTunes 版本低于 12.12.4。因此，它受到 HT213259 公告中提及的多个漏洞影响。

  - 已通过改进输入验证解决内存损坏问题。此问题已在 iTunes 12.12.4 for Windows、iOS 15.5 和 iPadOS 15.5、Security Update 2022-004 Catalina、macOS Big Sur 11.6.6、macOS Monterey 12.4 中修复。- 处理恶意构建的图像可能会导致任意代码执行。
    (CVE-2022-26751)

  - 已通过改进输入验证解决整数溢出问题。此问题已在 tvOS 15.5、iTunes 12.12.4 for Windows、iOS 15.5 和 iPadOS 15.5、watchOS 8.6、macOS Monterey 12.4 中修复。远程攻击者也许能够造成意外的应用程序终止或任意代码执行。(CVE-2022-26711)

  - 已通过改进的状态管理解决逻辑问题。此问题已在 iTunes 12.12.4 for Windows 中修复。本地攻击者或可升级权限。(CVE-2022-26774)

  - 已通过改进的状态管理解决逻辑问题。此问题已在 iTunes 12.12.4 for Windows 中修复。应用程序可能会删除其无权访问的文件。
    (CVE-2022-26773)

  - 已通过改进的内存管理解决释放后使用问题。此问题已在 tvOS 15.5、watchOS 8.6、iOS 15.5、iPadOS 15.5、macOS Monterey 12.4、Safari 15.5 和 Windows 版 iTunes 12.12.4 中修复。
    - 处理恶意构建的 Web 内容可能会导致任意代码执行。(CVE-2022-26717)

请注意，Nessus 尚未测试这些问题，而是只依据应用程序自我报告的版本号进行判断。

ID	名稱	產品	系列	已發布	已更新	嚴重性
161375	Apple iTunes < 12.12.4 Multiple Vulnerabilities (uncredentialed check)	Nessus	Peer-To-Peer File Sharing	2022/5/19	2024/4/25	critical
161376	Apple iTunes < 12.12.4 の複数の脆弱性 (資格情報のチェック)	Nessus	Windows	2022/5/19	2024/4/25	critical
161376	Apple iTunes < 12.12.4 Multiple Vulnerabilities (credentialed check)	Nessus	Windows	2022/5/19	2024/4/25	critical
161375	Apple iTunes < 12.12.4 多個弱點 (未經認證的檢查)	Nessus	Peer-To-Peer File Sharing	2022/5/19	2024/4/25	critical
161375	Apple iTunes < 12.12.4複数の脆弱性 (uncredentialed check)	Nessus	Peer-To-Peer File Sharing	2022/5/19	2024/4/25	critical
161376	Apple iTunes < 12.12.4 多种漏洞（凭据检查）	Nessus	Windows	2022/5/19	2024/4/25	critical
161375	Apple iTunes < 12.12.4 多种漏洞（无凭据检查）	Nessus	Peer-To-Peer File Sharing	2022/5/19	2024/4/25	critical
161376	Apple iTunes < 12.12.4 多個弱點 (經認證的檢查)	Nessus	Windows	2022/5/19	2024/4/25	critical

偵測

搜尋 Plugin

critical

critical

critical

critical

critical

critical

critical

critical