远程 Windows 主机上安装的 Apple iTunes 版本低于 12.11.4。因此，如公告 HT212609 所述，该主机受到多个漏洞的影响。

  - 已通过改进的边界检查解决缓冲区溢出。此问题已在 iOS 14.7、macOS Big Sur 11.5、watchOS 7.6、tvOS 14.7、安全更新 2021-004 Catalina 中修复。处理恶意构建的图像可能会导致任意代码执行。(CVE-2021-30785)

  - 已通过改进检查解决此问题。此问题已在 iOS 14.7、macOS Big Sur 11.5、watchOS 7.6、tvOS 14.7 中修复。- 处理恶意构建的图像可能会导致任意代码执行。
    (CVE-2021-30779)

请注意，Nessus 尚未测试此问题，而是只依靠应用程序自我报告的版本号来判断。

检测

Apple iTunes < 12.11.4 多种漏洞（无凭据检查）

high Nessus 插件 ID 152752

未找到变更日志