リモートWindowsホストにインストールされているAdobe Readerは、2015.006.30518、2017.011.30166、または2020.006.20042以前のバージョンです。したがって、複数の脆弱性の影響を受けます。

  - Adobe Acrobat および Reader のバージョン 2020.006.20034 以前、2017.011.30158 以前、2017.011.30158 以前、2015.006.30510 以前、2015.006.30510 以前には、領域外読み取りの脆弱性があります。悪用に成功すると、情報漏洩につながる可能性があります。(CVE-2020-3804、CVE-2020-3806)

  - Adobe Acrobat および Reader のバージョン 2020.006.20034 以前、2017.011.30158 以前、2017.011.30158 以前、2015.006.30510 以前、2015.006.30510 以前には、領域外書き込みの脆弱性があります。悪用に成功すると、任意のコードが実行される可能性があります。(CVE-2020-3795)

  - Adobe Acrobat および Reader のバージョン 2020.006.20034 以前、2017.011.30158 以前、2017.011.30158 以前、2015.006.30510 以前、2015.006.30510 以前には、スタックベースのバッファオーバーフローの脆弱性があります。悪用に成功すると、任意のコードが実行される可能性があります。(CVE-2020-3799)

  - Adobe Acrobat および Reader のバージョン 2020.006.20034 以前、2017.011.30158 以前、2017.011.30158 以前、2015.006.30510 以前、2015.006.30510 以前には、メモリ解放後使用 (Use After Free) の脆弱性があります。悪用に成功すると、任意のコードが実行される可能性があります。(CVE-2020-3792、CVE-2020-3793、CVE-2020-3801、CVE-2020-3802、CVE-2020-3805)

  - Adobe Acrobat および Reader のバージョン 2020.006.20034 以前、2017.011.30158 以前、2017.011.30158 以前、2015.006.30510 以前、2015.006.30510 以前には、メモリアドレス漏洩の脆弱性があります。悪用に成功すると、情報漏洩につながる可能性があります。(CVE-2020-3800)

  - Adobe Acrobat および Reader のバージョン 2020.006.20034 以前、2017.011.30158 以前、2017.011.30158 以前、2015.006.30510 以前、2015.006.30510 以前には、バッファオーバーフローの脆弱性があります。悪用に成功すると、任意のコードが実行される可能性があります。(CVE-2020-3807)

  - Adobe Acrobat および Reader のバージョン 2020.006.20034 以前、2017.011.30158 以前、2017.011.30158 以前、2015.006.30510 以前、2015.006.30510 以前には、メモリ破損の脆弱性があります。悪用に成功すると、任意のコードが実行される可能性があります。(CVE-2020-3797)

  - Adobe Acrobat および Reader のバージョン 2020.006.20034 以前、2017.011.30158 以前、2017.011.30158 以前、2015.006.30510 以前、2015.006.30510 以前には、安全でないライブラリの読み込み (dll ハイジャック) の脆弱性があります。悪用に成功すると、権限昇格が発生する可能性があります。(CVE-2020-3803)

Nessus はこれらの問題をテストしておらず、代わりにアプリケーションが自己報告するバージョン番号にのみ依存していることに注意してください。

検出

Adobe Reader < 2015.006.30518 / 2017.011.30166 / 2020.006.20042 の複数の脆弱性 (APSB20-13)

critical Nessus プラグイン ID 134706

バージョン 1.7