The version of Apple iTunes installed on the remote Windows host is prior to 12.10.4. It is, therefore, affected by multiple vulnerabilities as referenced in the HT210923 advisory. Note that Nessus has not tested for this issue but has instead relied only on the application's self-reported version number.

According to its version, the iCloud application installed on the remote Windows host is 7.x prior to 7.17. It is, therefore, affected by multiple vulnerabilities:

  - An arbitrary code execution vulnerability exist with in the WebKit due to multiple memory     corruption issues. An unauthenticated, remote attacker can exploit this by processing maliciously crafted     web content that may lead to arbitrary code execution. (CVE-2020-3825, CVE-2020-3865, CVE-2020-3868)     
  - An arbitrary code execution vulnerability exist with in the WebKit due to out-of-bounds read     issues. An unauthenticated, remote attacker can exploit this by processing a maliciously crafted image     that may lead to arbitrary code execution. (CVE-2020-3826)   

  - An arbitrary code execution vulnerability exist with in the WebKit due to buffer overflow     issues. An unauthenticated, remote attacker can exploit this by processing maliciously crafted XML file     that may lead to an unexpected application termination or arbitrary code execution. (CVE-2020-3846)

  - An arbitrary code execution vulnerability exist with in the WebKit due to denial of service     issues. A malicious website may be able to cause a denial of service. (CVE-2020-3862)

  - An arbitrary code execution vulnerability exist with in the WebKit due to logic issues.     An unauthenticated, remote attacker can exploit this by processing maliciously crafted web content that     may lead to universal cross site scripting(css). (CVE-2020-3867)

リモートのWindowsホストにインストールされているApple iTunesのバージョンは、12.10.4より前です。したがって、HT210923のアドバイザリに記載されている複数の脆弱性の影響を受けます。Nessusはこの問題をテストしておらず、代わりにアプリケーションの自己報告されたバージョン番号にのみ依存しています。

バージョン情報によると、リモートのWindowsホストにインストールされているiCloudアプリケーションのバージョンは、7.xで7.17より前です。そのため、以下の複数の脆弱性の影響を受けます。

  -複数のメモリ破損の問題により、WebKitに任意のコード実行の脆弱性が存在します。悪意のある細工をしたWebコンテンツを処理すると、認証されていないリモートの攻撃者がこの脆弱性を悪用し任意のコードを実行する可能性があります。（CVE-2020-3825、CVE-2020-3865、CVE-2020-3868）     
  -領域外読み取りの問題により、WebKitに任意のコード実行の脆弱性が存在します。悪意のある細工をした画像を処理すると、認証されていないリモートの攻撃者がこの脆弱性を悪用し任意のコードを実行する可能性があります。（CVE-2020-3826）   

  -バッファオーバーフローの問題により、WebKitに任意のコード実行の脆弱性が存在します。悪意のある細工をしたXMLファイルを処理すると、認証されていないリモートの攻撃者がこの脆弱性を悪用し予期しないアプリケーションの終了を引き起こしたり任意のコードを実行する可能性があります。（CVE-2020-3846）

  -サービス拒否の問題により、WebKitに任意のコード実行の脆弱性が存在します。悪意のあるWebサイトが、サービス拒否を引き起こす可能性があります。（CVE-2020-3862）

  -ロジックの問題により、WebKitに任意のコード実行の脆弱性が存在します。悪意のある細工をしたWebコンテンツを処理すると、認証されていないリモートの攻撃者がこの脆弱性を悪用しユニバーサルクロスサイトスクリプティング（css）を引き起こす可能性があります。（CVE-2020-3867）

远程 Windows 主机上安装的 Apple iTunes 版本低于 12.10.4。因此，如公告 HT210923 所述，受到多个漏洞的影响。请注意，Nessus 没有测试此问题，而仅依赖于应用程序自我报告的版本号。

遠端 Windows 主機上安裝的 Apple iTunes 版本比 12.10.4 舊。因此，會受到 HT210923 公告中所提及的多個弱點影響。請注意，Nessus 並未測試此問題，而是僅依據應用程式自我報告的版本號碼。

根據其版本，遠端 Windows 主機上安裝的 iCloud 應用程式版本為早於 7.17 的 7.x。因此受到多個弱點影響：

  - WebKit 中存在任意程式碼執行弱點，這是多個記憶體損毀問題所致。未經驗證的遠端攻擊者可以處理能夠導致任意程式碼執行的惡意建構 Web 內容，進而利用此弱點。(CVE-2020-3825、CVE-2020-3865、CVE-2020-3868)     
  - WebKit 中存在任意程式碼執行弱點，這是超出邊界讀取問題所致。未經驗證的遠端攻擊者可處理能夠導致任意程式碼執行的惡意建構影像，進而利用此弱點。(CVE-2020-3826)   

  - WebKit 中存在任意程式碼執行弱點，這是緩衝區溢位問題所致。未經驗證的遠端攻擊者可處理能夠導致應用程式意外終止或任意程式碼執行的惡意建構 XML 檔案，進而利用此問題。(CVE-2020-3846)

  - WebKit 中存在任意程式碼執行弱點，這是拒絕服務問題所致。惡意網站或可造成拒絕服務。(CVE-2020-3862)

  - WebKit 中存在任意程式碼執行弱點，這是邏輯問題所致。未經驗證的遠端攻擊者可以處理能夠導致通用跨網站指令碼 (CSS) 的惡意建構 Web 內容，進而利用此弱點。(CVE-2020-3867)

根据其版本，远程 Windows 主机上安装的 iCloud 应用程序为低于 7.17 的 7.x。因此，该应用程序受到多个漏洞的影响：

  - WebKit 中存在任意代码执行漏洞，这是多个内存损坏问题所致。未经身份验证的远程攻击者可利用此漏洞，通过处理恶意构建的 Web 内容导致任意代码执行。(CVE-2020-3825、CVE-2020-3865、CVE-2020-3868)     
  - WebKit 中存在任意代码执行漏洞，这是越界读取问题所致。未经身份验证的远程攻击者可利用此漏洞，通过处理恶意构建的图像导致任意代码执行。(CVE-2020-3826)   

  - WebKit 中存在任意代码执行漏洞，这是缓冲区溢出问题所致。未经身份验证的远程攻击者可利用此漏洞，通过处理恶意构建的 XML 文件导致意外应用程序终止或任意代码执行。(CVE-2020-3846)

  - WebKit 中存在任意代码执行漏洞，这是拒绝服务问题所致。恶意网站或可造成拒绝服务。(CVE-2020-3862)

  - WebKit 中存在任意代码执行漏洞，这是逻辑问题所致。未经身份验证的远程攻击者可利用此漏洞，通过处理恶意构建的 Web 内容导致通用跨站脚本 (css)。(CVE-2020-3867)

According to its version, the iCloud application installed on the remote Windows host is 10.x prior to 10.9.2. It is, therefore, affected by multiple vulnerabilities:

  - An arbitrary code execution vulnerability exist with in the WebKit due to multiple memory     corruption issues. An unauthenticated, remote attacker can exploit this by processing maliciously crafted     web content that may lead to arbitrary code execution. (CVE-2020-3825, CVE-2020-3865, CVE-2020-3868)     
  - An arbitrary code execution vulnerability exist with in the WebKit due to out-of-bounds read     issues. An unauthenticated, remote attacker can exploit this by processing a maliciously crafted image     that may lead to arbitrary code execution. (CVE-2020-3826)

  - An arbitrary code execution vulnerability exist with in the WebKit due to buffer overflow     issues. An unauthenticated, remote attacker can exploit this by processing maliciously crafted XML file     that may lead to an unexpected application termination or arbitrary code execution. (CVE-2020-3846)

  - An arbitrary code execution vulnerability exist with in the WebKit due to denial of service     issues. A malicious website may be able to cause a denial of service. (CVE-2020-3862)

  - An arbitrary code execution vulnerability exist with in the WebKit due to logic issues.     An unauthenticated, remote attacker can exploit this by processing maliciously crafted web content that     may lead to universal cross site scripting(css). (CVE-2020-3867)

バージョン情報によると、リモートのWindowsホストにインストールされているiCloudアプリケーションのバージョンは、10.xで10.9.2より前です。そのため、以下の複数の脆弱性の影響を受けます。

  -複数のメモリ破損の問題により、WebKitに任意のコード実行の脆弱性が存在します。悪意のある細工をしたWebコンテンツを処理すると、認証されていないリモートの攻撃者がこの脆弱性を悪用し任意のコードを実行する可能性があります。（CVE-2020-3825、CVE-2020-3865、CVE-2020-3868）     
  -領域外読み取りの問題により、WebKitに任意のコード実行の脆弱性が存在します。悪意のある細工をした画像を処理すると、認証されていないリモートの攻撃者がこの脆弱性を悪用し任意のコードを実行する可能性があります。（CVE-2020-3826）

  -バッファオーバーフローの問題により、WebKitに任意のコード実行の脆弱性が存在します。悪意のある細工をしたXMLファイルを処理すると、認証されていないリモートの攻撃者がこの脆弱性を悪用し予期しないアプリケーションの終了を引き起こしたり任意のコードを実行する可能性があります。（CVE-2020-3846）

  -サービス拒否の問題により、WebKitに任意のコード実行の脆弱性が存在します。悪意のあるWebサイトが、サービス拒否を引き起こす可能性があります。（CVE-2020-3862）

  -ロジックの問題により、WebKitに任意のコード実行の脆弱性が存在します。悪意のある細工をしたWebコンテンツを処理すると、認証されていないリモートの攻撃者がこの脆弱性を悪用しユニバーサルクロスサイトスクリプティング（css）を引き起こす可能性があります。（CVE-2020-3867）

リモートのWindowsホストにインストールされているApple iTunesのバージョンは12.10.4より前です。したがって、HT210923のアドバイザリに記載されている複数の脆弱性の影響を受けます。Nessusはこの問題をテストしていませんが、代わりにアプリケーションの自己報告されたバージョン番号にのみ依存しています。

根據其版本，遠端 Windows 主機上安裝的 iCloud 應用程式版本為早於 10.9.2 的 10.x。因此受到多個弱點影響：

  - WebKit 中存在任意程式碼執行弱點，這是多個記憶體損毀問題所致。未經驗證的遠端攻擊者可以處理能夠導致任意程式碼執行的惡意建構 Web 內容，進而利用此弱點。(CVE-2020-3825、CVE-2020-3865、CVE-2020-3868)     
  - WebKit 中存在任意程式碼執行弱點，這是超出邊界讀取問題所致。未經驗證的遠端攻擊者可處理能夠導致任意程式碼執行的惡意建構影像，進而利用此弱點。(CVE-2020-3826)

  - WebKit 中存在任意程式碼執行弱點，這是緩衝區溢位問題所致。未經驗證的遠端攻擊者可處理能夠導致應用程式意外終止或任意程式碼執行的惡意建構 XML 檔案，進而利用此問題。(CVE-2020-3846)

  - WebKit 中存在任意程式碼執行弱點，這是拒絕服務問題所致。惡意網站或可造成拒絕服務。(CVE-2020-3862)

  - WebKit 中存在任意程式碼執行弱點，這是邏輯問題所致。未經驗證的遠端攻擊者可以處理能夠導致通用跨網站指令碼 (CSS) 的惡意建構 Web 內容，進而利用此弱點。(CVE-2020-3867)

根据其版本，远程 Windows 主机上安装的 iCloud 应用程序为低于 10.9.2 的 10.x。因此，该应用程序受到多个漏洞的影响：

  - WebKit 中存在任意代码执行漏洞，这是多个内存损坏问题所致。未经身份验证的远程攻击者可利用此漏洞，通过处理恶意构建的 Web 内容导致任意代码执行。(CVE-2020-3825、CVE-2020-3865、CVE-2020-3868)     
  - WebKit 中存在任意代码执行漏洞，这是越界读取问题所致。未经身份验证的远程攻击者可利用此漏洞，通过处理恶意构建的图像导致任意代码执行。(CVE-2020-3826)

  - WebKit 中存在任意代码执行漏洞，这是缓冲区溢出问题所致。未经身份验证的远程攻击者可利用此漏洞，通过处理恶意构建的 XML 文件导致意外应用程序终止或任意代码执行。(CVE-2020-3846)

  - WebKit 中存在任意代码执行漏洞，这是拒绝服务问题所致。恶意网站或可造成拒绝服务。(CVE-2020-3862)

  - WebKit 中存在任意代码执行漏洞，这是逻辑问题所致。未经身份验证的远程攻击者可利用此漏洞，通过处理恶意构建的 Web 内容导致通用跨站脚本 (css)。(CVE-2020-3867)

The version of Safari installed on the remote host is prior to 13.0.5. It is, therefore, affected by multiple vulnerabilities as referenced in the HT210922 advisory. Note that Nessus Network Monitor has not tested for this issue but has instead relied only on the application's self-reported version number.

ID	名稱	產品	系列	已發布	已更新	嚴重性
134222	Apple iTunes < 12.10.4 Multiple Vulnerabilities (credentialed check)	Nessus	Windows	2020/3/5	2024/3/25	high
138077	Apple iCloud 7.x < 7.17 Multiple Vulnerabilities	Nessus	Windows	2020/7/2	2020/8/14	high
134222	Apple iTunes < 12.10.4複数の脆弱性 (認証情報のチェック)	Nessus	Windows	2020/3/5	2024/3/25	high
138077	Apple iCloud 7.x < 7.17の複数の脆弱性	Nessus	Windows	2020/7/2	2020/8/14	high
134222	Apple iTunes < 12.10.4 多个漏洞（凭据检查）	Nessus	Windows	2020/3/5	2024/3/25	high
134222	Apple iTunes < 12.10.4 多個弱點 (經認證的檢查)	Nessus	Windows	2020/3/5	2024/3/25	high
138077	Apple iCloud 7.x < 7.17 多個弱點	Nessus	Windows	2020/7/2	2020/8/14	high
138077	Apple iCloud 7.x < 7.17 多个漏洞	Nessus	Windows	2020/7/2	2020/8/14	high
134221	Apple iTunes < 12.10.4 Multiple Vulnerabilities (uncredentialed check)	Nessus	Peer-To-Peer File Sharing	2020/3/5	2024/3/25	high
138076	Apple iCloud 10.x < 10.9.2 Multiple Vulnerabilities	Nessus	Windows	2020/7/2	2020/8/14	high
138076	Apple iCloud 10.x < 10.9.2の複数の脆弱性	Nessus	Windows	2020/7/2	2020/8/14	high
134221	Apple iTunes < 12.10.4の複数の脆弱性（Uncredentialed check）	Nessus	Peer-To-Peer File Sharing	2020/3/5	2024/3/25	high
134221	Apple iTunes < 12.10.4 多個弱點 (未經認證的檢查)	Nessus	Peer-To-Peer File Sharing	2020/3/5	2024/3/25	high
138076	Apple iCloud 10.x < 10.9.2 多個弱點	Nessus	Windows	2020/7/2	2020/8/14	high
138076	Apple iCloud 10.x < 10.9.2 多个漏洞	Nessus	Windows	2020/7/2	2020/8/14	high
134221	Apple iTunes < 12.10.4 多个漏洞（无凭据检查）	Nessus	Peer-To-Peer File Sharing	2020/3/5	2024/3/25	high
701461	Safari < 13.0.5 Multiple Vulnerabilities	Nessus Network Monitor	Web Clients	2024/2/5	2024/2/5	critical

偵測

搜尋 Plugin

high

high

high

high

high

high

high

high

high

high

high

high

high

high

high

high

critical