リモートWindowsホストにインストールされているAdobe Readerは、2015.006.30452、2017.011.30102、または2018.011.20063以前のバージョンです。したがって、複数の脆弱性の影響を受けます。

  - Adobe Acrobat および Reader のバージョン 2018.011.20058 以前、2017.011.30099 以前、2015.006.30448 以前には、境界外書き込みの脆弱性があります。悪用に成功すると、任意のコードが実行される可能性があります。(CVE-2018-12848)

  - Adobe Acrobat および Reader のバージョン 2018.011.20058 以前、2017.011.30099 以前、2015.006.30448 以前には、境界外読み取りの脆弱性があります。悪用に成功すると、情報漏洩につながる可能性があります。(CVE-2018-12775、CVE-2018-12778、CVE-2018-12801、CVE-2018-12840、CVE-2018-12849、CVE-2018-12850)

  - Adobe Acrobat および Reader のバージョン 2018.011.20058 以前、2017.011.30099 以前、2015.006.30448 以前には、境界外読み取りの脆弱性があります。悪用に成功すると、情報漏洩につながる可能性があります。注意: CVE-2018-19723 とは異なる脆弱性。(CVE-2018-19721)

  - Adobe Acrobat および Reader のバージョン 2018.011.20058 以前、2017.011.30099 以前、2015.006.30448 以前には、境界外読み取りの脆弱性があります。悪用に成功すると、情報漏洩につながる可能性があります。注意: CVE-2018-19721 とは異なる脆弱性。(CVE-2018-19723)

Nessus はこれらの問題をテストしておらず、代わりにアプリケーションが自己報告するバージョン番号にのみ依存していることに注意してください。

検出

Adobe Reader < 2015.006.30452 / 2017.011.30102 / 2018.011.20063 の複数の脆弱性 (APSB18-34)

critical Nessus プラグイン ID 117600

バージョン 1.10