リモート Windows ホストにインストールされている Adobe Premiere Elements のバージョンは、ビルド 19.0 (20210809.daily.2242976) より前です。したがって、APSB21-78 のアドバイザリに記載されている複数の脆弱性の影響を受けます。

  - Adobe Premiere Elements バージョン 2021.2235820 (以前) は、悪意のある m4a ファイルが安全でない方法で処理されているため、メモリ破損の脆弱性の影響を受けます。これにより、現在のユーザーのコンテキストで任意のコードが実行される可能性があります。この脆弱性を悪用するには、ユーザーの操作が必要です。
    (CVE-2021-40701、CVE-2021-40703)

  - Adobe Premiere Elements バージョン 2021.2235820 (以前) は、悪意のある png ファイルが安全でない方法で処理されているため、メモリ破損の脆弱性の影響を受けます。これにより、現在のユーザーのコンテキストで任意のコードが実行される可能性があります。この脆弱性を悪用するには、ユーザーの操作が必要です。
    (CVE-2021-39824)

  - Adobe Premiere Elements バージョン 2021.2235820 (以前) は、悪意のある TIFF ファイルが安全でない方法で処理されているため、メモリ破損の脆弱性の影響を受けます。これにより、現在のユーザーのコンテキストで任意のコードが実行される可能性があります。この脆弱性を悪用するには、ユーザーの操作が必要です。
    (CVE-2021-40700)

  - Adobe Premiere Elements バージョン 2021.2235820 (以前) は、悪意のある psd ファイルが安全でない方法で処理されているため、メモリ破損の脆弱性の影響を受けます。これにより、現在のユーザーのコンテキストで任意のコードが実行される可能性があります。この脆弱性を悪用するには、ユーザーの操作が必要です。
    (CVE-2021-40702)

Nessus はこれらの問題をテストしておらず、代わりにアプリケーションが自己報告するバージョン番号にのみ依存していることに注意してください。

検出

Adobe Premiere Elements の任意のコード実行 (APSB21-78)

high Nessus プラグイン ID 154230

バージョン 1.9