远程 Windows 主机上安装的 Apple iTunes for Windows 版本低于 12.9.5。因此，如公告 HT210124 所述，受到多个漏洞的影响。- 应用程序可能可以取得提升的权限 (CVE-2019-8577) - 恶意特制的 SQL 查询可能会导致任意代码执行 (CVE-2019-8600) - 应用程序可以读取受限制的内存 (CVE-2019-8598) - 恶意应用程序可能可以提升权限 (CVE-2019-8602) - 处理恶意特制的网络内容可能会导致进程内存泄露 (CVE-2019-8607) - 处理恶意特制的网络内容可能会导致任意代码执行 (CVE-2019-6237, CVE-2019-8571, CVE-2019-8583, CVE-2019-8584, CVE-2019-8586, CVE-2019-8587, CVE-2019-8594, CVE-2019-8595, CVE-2019-8596, CVE-2019-8597, CVE-2019-8601, CVE-2019-8608, CVE-2019-8609, CVE-2019-8610, CVE-2019-8611, CVE-2019-8615, CVE-2019-8619, CVE-2019-8622, CVE-2019-8623, CVE-2019-8628) 请注意，Nessus 没有测试此问题，而仅依赖于应用程序自我报告的版本号。

检测

Apple iTunes < 12.9.5 多个漏洞（凭据检查）

critical Nessus 插件 ID 126476

未找到变更日志