リモートの macOS ホストにインストールされている Adobe Acrobat のバージョンは、2015.006.30518以前、2017.011.30166以前、または2020.006.20042以前です。したがって、複数の脆弱性の影響を受けます。

  - Adobe Acrobat および Reader のバージョン 2020.006.20034 以前、2017.011.30158 以前、2017.011.30158 以前、2015.006.30510 以前、2015.006.30510 以前には、バッファオーバーフローの脆弱性があります。悪用に成功すると、任意のコードが実行される可能性があります。(CVE-2020-3807)

  - Adobe Acrobat および Reader のバージョン 2020.006.20034 以前、2017.011.30158 以前、2017.011.30158 以前、2015.006.30510 以前、2015.006.30510 以前には、メモリ解放後使用 (Use After Free) の脆弱性があります。悪用に成功すると、任意のコードが実行される可能性があります。(CVE-2020-3792、CVE-2020-3793、CVE-2020-3801、CVE-2020-3802、CVE-2020-3805)

  - Adobe Acrobat および Reader のバージョン 2020.006.20034 以前、2017.011.30158 以前、2017.011.30158 以前、2015.006.30510 以前、2015.006.30510 以前には、領域外読み取りの脆弱性があります。悪用に成功すると、情報漏洩につながる可能性があります。(CVE-2020-3804、CVE-2020-3806)

  - Adobe Acrobat および Reader のバージョン 2020.006.20034 以前、2017.011.30158 以前、2017.011.30158 以前、2015.006.30510 以前、2015.006.30510 以前には、領域外書き込みの脆弱性があります。悪用に成功すると、任意のコードが実行される可能性があります。(CVE-2020-3795)

  - Adobe Acrobat および Reader のバージョン 2020.006.20034 以前、2017.011.30158 以前、2017.011.30158 以前、2015.006.30510 以前、2015.006.30510 以前には、スタックベースのバッファオーバーフローの脆弱性があります。悪用に成功すると、任意のコードが実行される可能性があります。(CVE-2020-3799)

Nessus はこれらの問題をテストしておらず、代わりにアプリケーションが自己報告するバージョン番号にのみ依存していることに注意してください。

検出

Adobe Acrobat < 2015.006.30518 / 2017.011.30166 / 2020.006.20042 複数の脆弱性 (APSB20-13) (macOS)

critical Nessus プラグイン ID 134703

バージョン 1.9