远程 Windows 主机上安装的 Apple iTunes 版本低于 12.12.4。因此，它受到 HT213259 公告中提及的多个漏洞影响。

  - 已通过改进输入验证解决内存损坏问题。此问题已在 iTunes 12.12.4 for Windows、iOS 15.5 和 iPadOS 15.5、Security Update 2022-004 Catalina、macOS Big Sur 11.6.6、macOS Monterey 12.4 中修复。- 处理恶意构建的图像可能会导致任意代码执行。
    (CVE-2022-26751)

  - 已通过改进输入验证解决整数溢出问题。此问题已在 tvOS 15.5、iTunes 12.12.4 for Windows、iOS 15.5 和 iPadOS 15.5、watchOS 8.6、macOS Monterey 12.4 中修复。远程攻击者也许能够造成意外的应用程序终止或任意代码执行。(CVE-2022-26711)

  - 已通过改进的状态管理解决逻辑问题。此问题已在 iTunes 12.12.4 for Windows 中修复。本地攻击者或可升级权限。(CVE-2022-26774)

  - 已通过改进的状态管理解决逻辑问题。此问题已在 iTunes 12.12.4 for Windows 中修复。应用程序可能会删除其无权访问的文件。
    (CVE-2022-26773)

  - 已通过改进的内存管理解决释放后使用问题。此问题已在 tvOS 15.5、watchOS 8.6、iOS 15.5、iPadOS 15.5、macOS Monterey 12.4、Safari 15.5 和 Windows 版 iTunes 12.12.4 中修复。
    - 处理恶意构建的 Web 内容可能会导致任意代码执行。(CVE-2022-26717)

请注意，Nessus 尚未测试这些问题，而是只依据应用程序自我报告的版本号进行判断。

检测

Apple iTunes < 12.12.4 多种漏洞（凭据检查）

critical Nessus 插件 ID 161376

版本 1.4