リモートのmacOSまたはMac OS X ホストにインストールされているAdobe CCまたはPhotoshopのバージョンは、20.0.921.1.1/より前です。
したがって、apsb20-14のアドバイザリに記載されている複数の脆弱性の影響を受けます。

  -Adobe Photoshop CC 2019バージョン20.0.8以前、およびPhotoshop 2020バージョン21.1以前には、バッファエラーの脆弱性があります。悪用に成功すると、任意のコードが実行される可能性があります。
    （CVE-2020-3770、CVE-2020-3772、CVE-2020-3774、CVE-2020-3775、CVE-2020-3776、CVE-2020-3780）

  -Adobe Photoshop CC 2019バージョン20.0.8以前、およびPhotoshop 2020バージョン21.1以前には、領域外読み取りの脆弱性があります。悪用に成功すると、情報漏洩につながる可能性があります。
    （CVE-2020-3771、CVE-2020-3777、CVE-2020-3781、CVE-2020-3782、CVE-2020-3791）

  -Adobe Photoshop CC 2019バージョン20.0.8以前、およびPhotoshop 2020バージョン21.1以前には、領域外書き込みの脆弱性があります。悪用に成功すると、任意のコードが実行される可能性があります。
    （CVE-2020-3773、CVE-2020-3779）

  -Adobe Photoshop バージョンPhotoshop CC 2019およびPhotoshop 2020には、領域外読み取りの脆弱性があります。
    悪用に成功すると、情報漏洩につながる可能性があります。（CVE-2020-3778）

  -Adobe Photoshop CC 2019バージョン20.0.8以前、およびPhotoshop 2020バージョン21.1以前には、ヒープ破損の脆弱性があります。悪用に成功すると、任意のコードが実行される可能性があります。
    （CVE-2020-3783）

  -Adobe Photoshop CC 2019バージョン20.0.8以前、およびPhotoshop 2020バージョン21.1以前には、メモリ破損の脆弱性があります。悪用に成功すると、任意のコードが実行される可能性があります。
    （CVE-2020-3784、CVE-2020-3785、CVE-2020-3786、CVE-2020-3787、CVE-2020-3788、CVE-2020-3789、CVE-2020-3790）

Nessusはこの問題をテストしておらず、代わりにアプリケーションの自己報告されたバージョン番号にのみ依存しています。

検出

Adobe Photoshop CC 20.x < 20.0.9 / 21.x < 21.1.1 複数の脆弱性（macOS APSB20-14）

critical Nessus プラグイン ID 134763

変更ログが見つかりません