リモート Windows ホストにインストールされている Adobe Photoshop CCまたはPhotoshopのバージョンは、20.0.9/21.1.1より前のです。したがって、apsb20-14のアドバイザリに記載されている複数の脆弱性の影響を受けます。

  -Adobe Photoshop CC 2019バージョン20.0.8以前、およびPhotoshop 2020バージョン21.1以前には、バッファエラーの脆弱性があります。悪用に成功すると、任意のコードが実行される可能性があります。
    (CVE-2020-3770, CVE-2020-3772, CVE-2020-3774, CVE-2020-3775, CVE-2020-3776, CVE-2020-3780)

  -Adobe Photoshop CC 2019バージョン20.0.8以前、およびPhotoshop 2020バージョン21.1以前には、領域外読み取りの脆弱性があります。悪用に成功すると、情報漏洩につながる可能性があります。
    (CVE-2020-3771, CVE-2020-3777, CVE-2020-3781, CVE-2020-3782, CVE-2020-3791)

  -Adobe Photoshop CC 2019バージョン20.0.8以前、およびPhotoshop 2020バージョン21.1以前には、領域外書き込みの脆弱性があります。悪用に成功すると、任意のコードが実行される可能性があります。
    (CVE-2020-3773, CVE-2020-3779)

  -Adobe Photoshop バージョンPhotoshop CC 2019およびPhotoshop 2020には、領域外読み取りの脆弱性があります。
    悪用に成功すると、情報漏洩につながる可能性があります。（CVE-2020-3778）

  -Adobe Photoshop CC 2019バージョン20.0.8以前、およびPhotoshop 2020バージョン21.1以前には、ヒープ破損の脆弱性があります。悪用に成功すると、任意のコードが実行される可能性があります。
    (CVE-2020-3783)

  -Adobe Photoshop CC 2019バージョン20.0.8以前、およびPhotoshop 2020バージョン21.1以前には、メモリ破損の脆弱性があります。悪用に成功すると、任意のコードが実行される可能性があります。
    (CVE-2020-3784, CVE-2020-3785, CVE-2020-3786, CVE-2020-3787, CVE-2020-3788, CVE-2020-3789, CVE-2020-3790)

Nessusはこの問題をテストしておらず、代わりにアプリケーションの自己報告されたバージョン番号にのみ依存しています。

検出

Adobe Photoshop CC 20.x < 20.0.9 / 21.x < 21.1.1 複数の脆弱性（APSB20-14）

critical Nessus プラグイン ID 134764

変更ログが見つかりません