The version of iTunes installed on the remote Mac OS X host is older than 11.2.1. It is, therefore, affected by an insecure permissions vulnerability.

An insecure permissions vulnerability exists where the '/Users' and '/Users/Shared' directories have world-writable permissions. This could allow a local attacker to manipulate the contents or gain escalated privileges.

The version of Apple iTunes on the remote host is prior to version 11.2.1. It is, therefore, affected by an insecure permissions vulnerability.

An insecure permissions vulnerability exists when the '/Users' and '/Users/Shared' directories have world-writable permissions. This can allow a local attacker to manipulate the contents or gain escalated privileges.

Note that Nessus has not tested for this issue but has instead relied only on the application's self-reported version number.

リモート Mac OS X ホストにインストールされている iTunes は、 11.2.1 より前のバージョンです。このため、安全でない権限脆弱性の影響を受けます。

「/Users」および「/Users/Shared」ディレクトリが誰でも書き込める権限を持つ場所に、安全でない権限の脆弱性が存在します。これにより、ローカルの攻撃者が、コンテンツを操作したり、昇格された権限を取得する可能性があります。

リモートホストの Apple iTunes バージョンは 11.2.1 より前のバージョンです。このため、安全でない権限脆弱性の影響を受けます。

「/Users」および「/Users/Shared」ディレクトリに、誰でも書き込める権限が設定されている場合、安全でない権限の脆弱性が存在します。これにより、ローカルの攻撃者が、コンテンツを変更したり、昇格した権限を取得したりする可能性があります。

Nessus は、この問題をテストしていませんが、その代わりにアプリケーションの自己報告されたバージョン番号のみに依存していることに、注意してください。

远程 Mac OS X 主机上安装的 iTunes 版本低于 11.2.1。因此，它受到不安全权限漏洞的影响。

“/Users”和“/Users/Shared”目录具有全局可写权限时存在一个不安全的权限漏洞。这可允许本地攻击者操纵内容或者获得升级的权限。

遠端 Mac OS X 主機上安裝的 iTunes 版本比 11.2.1 舊。因此受到一個不安全權限弱點影響。

「/Users」和「/Users/Shared」目錄設有任何人皆可寫入的權限時，存在一個不安全的權限弱點。這可允許本機攻擊者操控內容或取得提升的權限。

遠端主機上安裝的 Apple iTunes 版本比 11.2.1 舊。因此受到一個不安全權限弱點影響。

「/Users」和「/Users/Shared」目錄設有任何人皆可寫入的權限時，存在一個不安全的權限弱點。這允許本機攻擊者操控內容或取得提升的權限。

請注意，Nessus 並未測試此問題，而是僅依據應用程式自我報告的版本號碼。

远程主机上的 Apple iTunes 版本低于 11.2.1 版本。因此，它受到不安全权限漏洞的影响。

“/Users”和“/Users/Shared”目录具有全局可写权限时存在一个不安全的权限漏洞。这可允许本地攻击者操纵内容或者获得升级的权限。

请注意，Nessus 没有测试此问题，而仅依赖于应用程序自我报告的版本号。

Versions of iTunes earlier than 11.2.1 are affected by an error wherein world-writable permissions are set for the '/Users' and '/Users/Shared' directories upon reboot. A local attacker may leverage this to manipulate contents in these directories and gain escalated privileges.

ID	名稱	產品	系列	已發布	已更新	嚴重性
74093	iTunes < 11.2.1 User Directory Insecure Permissions Vulnerability (Mac OS X)	Nessus	MacOS X Local Security Checks	2014/5/19	2019/11/26	medium
74092	Apple iTunes < 11.2.1 User Directory Insecure Permissions Vulnerability (uncredentialed check)	Nessus	Peer-To-Peer File Sharing	2014/5/19	2019/11/26	medium
74093	iTunes < 11.2.1 ユーザーディレクトリの安全でない権限の脆弱性（Mac OS X）	Nessus	MacOS X Local Security Checks	2014/5/19	2019/11/26	medium
74092	11.2.1 より前の Apple iTunes のユーザー辞書の安全でない権限の脆弱性（uncredentialed check）	Nessus	Peer-To-Peer File Sharing	2014/5/19	2019/11/26	medium
74093	iTunes < 11.2.1 用户目录不安全的权限漏洞 (Mac OS X)	Nessus	MacOS X Local Security Checks	2014/5/19	2019/11/26	medium
74093	iTunes < 11.2.1 使用者目錄不安全的權限弱點 (Mac OS X)	Nessus	MacOS X Local Security Checks	2014/5/19	2019/11/26	medium
74092	Apple iTunes < 11.2.1 使用者目錄不安全的權限弱點 (未經認證的檢查)	Nessus	Peer-To-Peer File Sharing	2014/5/19	2019/11/26	medium
74092	Apple iTunes < 11.2.1 用户目录不安全的权限漏洞（无凭据检查）	Nessus	Peer-To-Peer File Sharing	2014/5/19	2019/11/26	medium
8259	iTunes < 11.2.1 Insecure Permissions Local Privilege Escalation	Nessus Network Monitor	Web Clients	2014/5/19	2019/3/6	medium

偵測

搜尋 Plugin

medium

medium

medium

medium

medium

medium

medium

medium

medium