リモートのWindowsホストにインストールされているAdobe Digital Editionsのバージョンは、4.5.11より前です。そのため、以下の複数の脆弱性の影響を受けます。 

  - An information disclosure vulnerability exists in Adobe Digital Editions due to a buffer error. An unauthenticated, remote attacker can exploit this, via the internet, to disclose potentially sensitive information. (CVE-2020-3759)

  - A command injection vulnerability exists in Adobe Digital Editions due to improper input validation. 認証されていないリモートの攻撃者がこれを悪用し、インターネットを介して任意のコマンドを実行する可能性があります。
    (CVE-2020-3760)

Nessus はこれらの問題を悪用したことはありませんが、代わりにアプリケーションが自己報告するバージョン番号にのみ頼っています。

検出

Adobe Digital Editions < 4.5.11 Multiple Vulnerabilities (APSB20-07)

critical Nessus プラグイン ID 133674

変更ログが見つかりません