Adobe Reader < 2015.006.30475 / 2017.011.30120 / 2019.010.20091 の複数の脆弱性 (APSB19-07)

critical Nessus プラグイン ID 122253

概要

リモートの Windows ホストにインストールされている Adobe Reader のバージョンは、複数の脆弱性の影響を受けます。

説明

リモートWindowsホストにインストールされているAdobe Readerは、2015.006.30475、2017.011.30120、または2019.010.20091以前のバージョンです。したがって、複数の脆弱性の影響を受けます。

- Adobe Acrobat および Reader のバージョン 2019.010.20069 以前、2019.010.20069 以前、2017.011.30113 以前、2015.006.30464 以前には、型の取り違えの脆弱性があります。悪用に成功すると、任意のコードが実行される可能性があります。(CVE-2019-7069、CVE-2019-7086、CVE-2019-7087)

- Adobe Acrobat および Reader のバージョン 2019.010.20069 以前、2019.010.20069 以前、2017.011.30113 以前、2015.006.30464 以前には、バッファエラーの脆弱性があります。悪用に成功すると、任意のコードが実行される可能性があります。(CVE-2019-7020、CVE-2019-7085)

- Adobe Acrobat および Reader のバージョン 2019.010.20069 以前、2019.010.20069 以前、2017.011.30113 以前、2015.006.30464 以前には、データ漏洩 (機密) の脆弱性があります。
悪用に成功すると、情報漏洩につながる可能性があります。(CVE-2019-7089)

- Adobe Acrobat および Reader のバージョン 2019.010.20069 以前、2019.010.20069 以前、2017.011.30113 以前、2015.006.30464 以前には、二重解放の脆弱性があります。悪用に成功すると、任意のコードが実行される可能性があります。(CVE-2019-7080)

- Adobe Acrobat および Reader のバージョン 2019.010.20069 以前、2019.010.20069 以前、2017.011.30113 以前、2015.006.30464 以前には、整数オーバーフローの脆弱性があります。悪用に成功すると、情報漏洩につながる可能性があります。(CVE-2019-7030)

Nessus はこれらの問題をテストしておらず、代わりにアプリケーションが自己報告するバージョン番号にのみ依存していることに注意してください。

ソリューション

Adobe Reader バージョン 2015.006.30475/2017.011.30120/2019.010.20091 またはそれ以降にアップグレードしてください。

参考資料

https://helpx.adobe.com/security/products/acrobat/apsb19-07.html

プラグインの詳細

深刻度: Critical

ID: 122253

ファイル名: adobe_reader_apsb19-07.nasl

バージョン: 1.8

タイプ: local

エージェント: windows

ファミリー: Windows

公開日: 2019/2/15

更新日: 2024/11/20

サポートされているセンサー: Nessus Agent, Nessus

リスク情報

VPR

リスクファクター: High

スコア: 8.9

CVSS v2

リスクファクター: Critical

基本値: 10

現状値: 8.7

ベクトル: CVSS2#AV:N/AC:L/Au:N/C:C/I:C/A:C

CVSS スコアのソース: CVE-2019-7087

CVSS v3

リスクファクター: Critical

基本値: 9.8

現状値: 9.4

ベクトル: CVSS:3.0/AV:N/AC:L/PR:N/UI:N/S:U/C:H/I:H/A:H

現状ベクトル: CVSS:3.0/E:H/RL:O/RC:C

脆弱性情報

CPE: cpe:/a:adobe:acrobat_reader

必要な KB アイテム: SMB/Registry/Enumerated, installed_sw/Adobe Reader

エクスプロイトが利用可能: true

エクスプロイトの容易さ: Exploits are available

パッチ公開日: 2019/2/12

脆弱性公開日: 2019/2/12

参照情報

CVE: CVE-2018-19725, CVE-2019-7018, CVE-2019-7019, CVE-2019-7020, CVE-2019-7021, CVE-2019-7022, CVE-2019-7023, CVE-2019-7024, CVE-2019-7025, CVE-2019-7026, CVE-2019-7027, CVE-2019-7028, CVE-2019-7029, CVE-2019-7030, CVE-2019-7031, CVE-2019-7032, CVE-2019-7033, CVE-2019-7034, CVE-2019-7035, CVE-2019-7036, CVE-2019-7037, CVE-2019-7038, CVE-2019-7039, CVE-2019-7040, CVE-2019-7041, CVE-2019-7042, CVE-2019-7043, CVE-2019-7044, CVE-2019-7045, CVE-2019-7046, CVE-2019-7047, CVE-2019-7048, CVE-2019-7049, CVE-2019-7050, CVE-2019-7051, CVE-2019-7052, CVE-2019-7053, CVE-2019-7054, CVE-2019-7055, CVE-2019-7056, CVE-2019-7057, CVE-2019-7058, CVE-2019-7059, CVE-2019-7060, CVE-2019-7062, CVE-2019-7063, CVE-2019-7064, CVE-2019-7065, CVE-2019-7066, CVE-2019-7067, CVE-2019-7068, CVE-2019-7069, CVE-2019-7070, CVE-2019-7071, CVE-2019-7072, CVE-2019-7073, CVE-2019-7074, CVE-2019-7075, CVE-2019-7076, CVE-2019-7077, CVE-2019-7078, CVE-2019-7079, CVE-2019-7080, CVE-2019-7081, CVE-2019-7082, CVE-2019-7083, CVE-2019-7084, CVE-2019-7085, CVE-2019-7086, CVE-2019-7087, CVE-2019-7089

BID: 106973, 106974, 106975, 106977, 106978, 106979, 106980, 106981, 106983, 106985