リモートのWindowsホストにインストールされているAdobe Acrobatは、2015.006.30527、2017.011.30175、2020.001.30005、または2020.012.20041より前のバージョンです。したがって、複数の脆弱性の影響を受けます。

  - Adobe Acrobat および Reader のバージョン 2020.009.20074 以前、2020.001.30002、2017.011.30171 以前、2015.006.30523 以前には、メモリ解放後使用 (Use After Free) の脆弱性があります。悪用に成功すると、任意のコードが実行される可能性があります。(CVE-2020-9715、CVE-2020-9722)

  - Adobe Acrobat および Reader のバージョン 2020.009.20074 以前、2020.001.30002 以前、2017.011.30171 以前、2015.006.30523 以前には、機密データの漏洩の脆弱性があります。悪用に成功すると、メモリリークが発生する可能性があります。(CVE-2020-9697)

  - Adobe Acrobat および Reader のバージョン 2020.009.20074 以前、2020.001.30002、2017.011.30171以前、2015.006.30523 以前には、セキュリティバイパスの脆弱性があります。悪用に成功すると、権限昇格が発生する可能性があります。(CVE-2020-9714)

  - Adobe Acrobat および Reader のバージョン 2020.009.20074 以前、2020.001.30002、2017.011.30171 以前、2015.006.30523 以前には、境界外書き込みの脆弱性があります。悪用に成功すると、任意のコードが実行される可能性があります。(CVE-2020-9693、CVE-2020-9694)

  - Adobe Acrobat および Reader のバージョン 2020.009.20074 以前、2020.001.30002、2017.011.30171以前、2015.006.30523 以前には、セキュリティバイパスの脆弱性があります。悪用に成功すると、セキュリティ機能がバイパスされる可能性があります。(CVE-2020-9696、CVE-2020-9712)

Nessus はこれらの問題をテストしておらず、代わりにアプリケーションが自己報告するバージョン番号にのみ依存していることに注意してください。

検出

Adobe Acrobat < 2015.006.30527 / 2017.011.30175 / 2020.001.30005 / 2020.012.20041 の複数の脆弱性 (APSB20-48)

high Nessus プラグイン ID 139580

バージョン 1.8

バージョン 1.7

バージョン 1.6

バージョン 1.8 Apr 14, 2026, 3:55 AM CISA reference Plugin Feed: 202604140355
バージョン 1.7 Nov 20, 2024, 8:07 PM CVSS metrics ("Cvssv4 score" set to 0.0) CVSSv2 severity (based on None, severity decreased from "High" to "Low") Plugin metadata Plugin Feed: 202411202007
バージョン 1.6 Sep 12, 2024, 8:57 PM CVSS metrics ("Cvssv4 score" set to 0.0) CVSSv2 severity (based on None, severity decreased from "High" to "Low") Detection (updated detection logic) Plugin categorization ("Agent" set to "windows") Plugin metadata Plugin Feed: 202409122057