iTunes < 10.5.1 更新真实性验证漏洞 (Mac OS X)

语言：

远程主机包含容易遭受中间人攻击的应用程序。

远程 Mac OS X 主机上安装的 iTunes 版本低于 10.5.1。因此，在检查或检索软件更新时，它会使用不安全的 HTTP 连接，这可让中间人攻击者提供看起来是 Apple 产生的特洛伊木马程序更新。

升级至 iTunes 10.5.1 或更高版本。

严重性: Medium

ID: 56871

文件名: macosx_itunes_10_5_1.nasl

版本: 1.8

类型: local

代理: macosx

系列: MacOS X Local Security Checks

发布时间: 2011/11/18

最近更新时间: 2018/7/14

支持的传感器: Nessus Agent, Nessus

风险因素: Low

分数: 3.4

风险因素: Medium

基本分数: 5.1

时间分数: 3.8

矢量: CVSS2#AV:N/AC:H/Au:N/C:P/I:P/A:P

风险因素: Medium

基本分数: 5.6

时间分数: 4.9

矢量: CVSS:3.0/AV:N/AC:H/PR:N/UI:N/S:U/C:L/I:L/A:L

时间矢量: CVSS:3.0/E:U/RL:O/RC:C

CPE: cpe:/a:apple:itunes

必需的 KB 项: Host/MacOSX/Version, installed_sw/iTunes

易利用性: No known exploits are available

补丁发布日期: 2011/11/14

漏洞发布日期: 2008/7/28

CVE: CVE-2008-3434

BID: 50672

CWE: 94