バージョン情報によると、リモートのWindowsホストにインストールされているFoxit PhantomPDFアプリケーション (以前のPhantom ) のバージョンは、8.x < 8.3.12/9.x < 9.7より前です。そのため、以下の複数の脆弱性の影響を受けます。 

  - V8 JavaScript エンジンに、領域外エラーが存在します。認証されていないリモートの攻撃者がこれを悪用し、悪質なファイルを開くようユーザーを誘導し、任意のコマンドを実行する可能性があります。(CVE-2019-5031)

  - 2 つの固有の RecursiveCall バグのため、V8 JavaScript エンジンにサービス拒否 (DOS) の脆弱性があります。認証されていないリモートの攻撃者がこれを悪用し、スタックメモリの過剰消費を引き起こす可能性があります。(CVE-2019-13123、CVE-2019-13124)

  - アプリケーションがアクセス違反の脆弱性にさらされる可能性がある潜在的な問題のため、サービス拒否 (DOS) の脆弱性があります。認証されていないリモートの攻撃者がこれを悪用し、システムに十分なメモリがない状態でアプリケーションを起動して、アプリケーションの応答を停止させる可能性があります。

Nessus はこれらの問題をテストしておらず、代わりにアプリケーションが自己報告するバージョン番号にのみ依存していることに注意してください。

検出

Foxit PhantomPDF 8.x < 8.3.12/9.x < 9.7の複数の脆弱性

high Nessus プラグイン ID 130625

バージョン 1.5