远程 Windows 主机上安装的 Apple iTunes 版本低于 12.10.4。因此，如公告 HT210923 所述，受到多个漏洞的影响。请注意，Nessus 没有测试此问题，而仅依赖于应用程序自我报告的版本号。

根据其版本，远程 Windows 主机上安装的 iCloud 应用程序为低于 7.17 的 7.x。因此，该应用程序受到多个漏洞的影响：

  - WebKit 中存在任意代码执行漏洞，这是多个内存损坏问题所致。未经身份验证的远程攻击者可利用此漏洞，通过处理恶意构建的 Web 内容导致任意代码执行。(CVE-2020-3825、CVE-2020-3865、CVE-2020-3868)     
  - WebKit 中存在任意代码执行漏洞，这是越界读取问题所致。未经身份验证的远程攻击者可利用此漏洞，通过处理恶意构建的图像导致任意代码执行。(CVE-2020-3826)   

  - WebKit 中存在任意代码执行漏洞，这是缓冲区溢出问题所致。未经身份验证的远程攻击者可利用此漏洞，通过处理恶意构建的 XML 文件导致意外应用程序终止或任意代码执行。(CVE-2020-3846)

  - WebKit 中存在任意代码执行漏洞，这是拒绝服务问题所致。恶意网站或可造成拒绝服务。(CVE-2020-3862)

  - WebKit 中存在任意代码执行漏洞，这是逻辑问题所致。未经身份验证的远程攻击者可利用此漏洞，通过处理恶意构建的 Web 内容导致通用跨站脚本 (css)。(CVE-2020-3867)

远程主机运行的 macOS/Mac OS X 版本为低于 10.15.3 的 10.15.x、低于 10.13.6 的 10.13.x、低于 10.14.6 的 10.14.x。因此，该应用程序受到多个漏洞的影响：

  - 在 FPM 设置的某些配置中，当 PHP 版本为低于 7.1.33 的 7.1.x、低于 7.2.24 的 7.2.x 和低于 7.3.11 的 7.3.x 时，可能导致 FPM 模块将过去分配的缓冲区写入为 FCGI 协议数据预留的空间，因此可能导致执行远程代码。(CVE-2019-11043)

  - 存在任意代码执行漏洞，这是错误配置所致。经身份验证的本地攻击者可利用此问题在远程主机上执行任意代码。
    (CVE-2019-18634)

  - 存在任意代码执行漏洞，这是可以处理恶意构建的图像所致。未经身份验证的远程攻击者可利用此漏洞在远程主机上执行任意代码。
    (CVE-2020-3826 CVE-2020-3827 CVE-2020-3870 CVE-2020-3878)

  - 存在权限提升漏洞，这是越界读取问题所致。未经身份验证的远程攻击者可利用此漏洞获取已提升的系统访问权限。(CVE-2020-3829)

  - 处理符号链接时存在任意文件写入漏洞。攻击者构建的恶意程序可利用此漏洞在远程主机上覆写任意文件。
    (CVE-2020-3830 CVE-2020-3835 CVE-2020-3855)

  - 在处理应用程序的访问控制时存在信息泄露漏洞。攻击者构建的恶意应用程序可利用此漏洞，泄漏内核内存布局。
    (CVE-2020-3836)

  - 存在任意代码执行漏洞，这是内存损坏问题所致。远程攻击者构建的恶意应用程序可能会在远程主机上，利用内核特权，执行任意代码。
    (CVE-2020-3837 CVE-2020-3842 CVE-2020-3871)

  - 存在任意代码执行漏洞，这是权限逻辑错误所致。远程攻击者构建的恶意应用程序可能会在远程主机上，利用系统特权，执行任意代码。
    (CVE-2019-18634 CVE-2020-3854 CVE-2020-3845 CVE-2020-3853 CVE-2020-3857)

  - 输入审查逻辑中存在信息泄露漏洞。攻击者构建的恶意应用程序可利用此漏洞，读取受限制的内存。
    (CVE-2020-3839 CVE-2020-3847)

  - 存在任意代码执行漏洞，这是加载恶意构建的 racoon 配置文件所致。经身份验证的本地攻击者可利用此问题在远程主机上执行任意代码。
    (CVE-2020-3840)

  - 存在拒绝服务 (DoS) 漏洞，这是内存损坏问题所致。未经身份验证的远程攻击者可利用此问题，通过恶意的输入，造成系统崩溃、停止响应或损坏内核内存。(CVE-2020-3843)

  - 存在任意代码执行漏洞，这是缓冲区溢出或越界读取问题所致。经身份验证的本地攻击者可利用此问题在远程主机上执行任意代码，或造成意外应用程序终止。
    (CVE-2020-3846 CVE-2020-3848 CVE-2020-3849 CVE-2020-3850 CVE-2020-3877)

  - 存在内存损坏漏洞，这是恶意构建的字符串所致。未经身份验证的远程攻击者可利用此问题，通过恶意的输入，造成堆内存损坏。(CVE-2020-3856)

  - 处理攻击者控制的 NFS 挂载的文件时，存在安全绕过漏洞。拥有本地访问权限的远程攻击者可以搜索并打开攻击者控制的 NFS 挂载的文件，并绕过 Gatekeeper Security 功能。(CVE-2020-3866)

  - 应用程序可以读取受限制内存时，存在信息泄露漏洞。本地授权攻击者可利用此问题读取受限内存。
    (CVE-2020-3872 CVE-2020-3875)

请注意，Nessus 并未测试此问题，而是只依靠操作系统自我报告的版本号。

根据其版本，远程 Windows 主机上安装的 iCloud 应用程序为低于 10.9.2 的 10.x。因此，该应用程序受到多个漏洞的影响：

  - WebKit 中存在任意代码执行漏洞，这是多个内存损坏问题所致。未经身份验证的远程攻击者可利用此漏洞，通过处理恶意构建的 Web 内容导致任意代码执行。(CVE-2020-3825、CVE-2020-3865、CVE-2020-3868)     
  - WebKit 中存在任意代码执行漏洞，这是越界读取问题所致。未经身份验证的远程攻击者可利用此漏洞，通过处理恶意构建的图像导致任意代码执行。(CVE-2020-3826)

  - WebKit 中存在任意代码执行漏洞，这是缓冲区溢出问题所致。未经身份验证的远程攻击者可利用此漏洞，通过处理恶意构建的 XML 文件导致意外应用程序终止或任意代码执行。(CVE-2020-3846)

  - WebKit 中存在任意代码执行漏洞，这是拒绝服务问题所致。恶意网站或可造成拒绝服务。(CVE-2020-3862)

  - WebKit 中存在任意代码执行漏洞，这是逻辑问题所致。未经身份验证的远程攻击者可利用此漏洞，通过处理恶意构建的 Web 内容导致通用跨站脚本 (css)。(CVE-2020-3867)

ID	名称	产品	系列	发布时间	最近更新时间	严重程度
134222	Apple iTunes < 12.10.4 多个漏洞（凭据检查）	Nessus	Windows	2020/3/5	2024/3/25	high
138077	Apple iCloud 7.x < 7.17 多个漏洞	Nessus	Windows	2020/7/2	2020/8/14	high
133531	macOS 10.15.x < 10.15.3/10.14.x < 10.14.6/10.13.x < 10.13.6	Nessus	MacOS X Local Security Checks	2020/2/7	2024/5/28	critical
134221	Apple iTunes < 12.10.4 多个漏洞（无凭据检查）	Nessus	Peer-To-Peer File Sharing	2020/3/5	2024/3/25	high
138076	Apple iCloud 10.x < 10.9.2 多个漏洞	Nessus	Windows	2020/7/2	2020/8/14	high

检测

插件搜索

high

high

critical

high

high