リモートWindowsホストにインストールされているAdobe Readerは、2015.006.30523、2017.011.30171、または2020.009.20063以前のバージョンです。したがって、複数の脆弱性の影響を受けます。

  - Adobe Acrobat および Reader のバージョン 2020.006.20042 以前、2017.011.30166 以前、2017.011.30166 以前、2015.006.30518 以前には、NULL ポインターの脆弱性があります。悪用に成功すると、アプリケーションのサービス拒否が引き起こされる可能性があります。(CVE-2020-9610)

  - Adobe Acrobat および Reader のバージョン 2020.006.20042 以前、2017.011.30166 以前、2017.011.30166 以前、2015.006.30518 以前には、ヒープオーバーフローの脆弱性があります。悪用に成功すると、任意のコードが実行される可能性があります。(CVE-2020-9612)

  - Adobe Acrobat および Reader のバージョン 2020.006.20042 以前、2017.011.30166 以前、2017.011.30166 以前、2015.006.30518 以前には、競合状態の脆弱性があります。悪用に成功すると、セキュリティ機能がバイパスされる可能性があります。(CVE-2020-9615)

  - Adobe Acrobat および Reader のバージョン 2020.006.20042 以前、2017.011.30166 以前、2017.011.30166 以前、2015.006.30518 以前には、領域外書き込みの脆弱性があります。悪用に成功すると、任意のコードが実行される可能性があります。(CVE-2020-9594、CVE-2020-9597)

  - Adobe Acrobat および Reader のバージョン 2020.006.20042 以前、2017.011.30166 以前、2017.011.30166 以前、および 2015.006.30518 以前には、セキュリティバイパスの脆弱性があります。悪用に成功すると、セキュリティ機能がバイパスされる可能性があります。(CVE-2020-9592、CVE-2020-9596、CVE-2020-9613、CVE-2020-9614)

  - Adobe Acrobat および Reader のバージョン 2020.006.20042 以前、2017.011.30166 以前、2017.011.30166 以前、2015.006.30518 以前には、スタック枯渇の脆弱性があります。悪用に成功すると、アプリケーションのサービス拒否が引き起こされる可能性があります。(CVE-2020-9611)

  - Adobe Acrobat および Reader のバージョン 2020.006.20042 以前、2017.011.30166 以前、2017.011.30166 以前、2015.006.30518 以前には、領域外読み取りの脆弱性があります。悪用に成功すると、情報漏洩につながる可能性があります。(CVE-2020-9599、CVE-2020-9600、CVE-2020-9601、CVE-2020-9602、CVE-2020-9603、CVE-2020-9608、CVE-2020-9609)

  - Adobe Acrobat および Reader のバージョン 2020.006.20042 以前、2017.011.30166 以前、2017.011.30166 以前、2015.006.30518 以前には、バッファエラーの脆弱性があります。悪用に成功すると、任意のコードが実行される可能性があります。(CVE-2020-9604、CVE-2020-9605)

  - Adobe Acrobat および Reader のバージョン 2020.006.20042 以前、2017.011.30166 以前、2017.011.30166 以前、2015.006.30518 以前には、メモリ解放後使用 (Use After Free) の脆弱性があります。悪用に成功すると、任意のコードが実行される可能性があります。(CVE-2020-9606、CVE-2020-9607)

  - Adobe Acrobat および Reader のバージョン 2020.006.20042 以前、2017.011.30166 以前、2017.011.30166 以前、2015.006.30518 以前には、無効なメモリアクセスの脆弱性があります。悪用に成功すると、情報漏洩につながる可能性があります。(CVE-2020-9593、CVE-2020-9595、CVE-2020-9598)

Nessus はこれらの問題をテストしておらず、代わりにアプリケーションが自己報告するバージョン番号にのみ依存していることに注意してください。

検出

Adobe Reader < 2015.006.30523 / 2017.011.30171 / 2020.009.20063 の複数の脆弱性 (APSB20-24)

high Nessus プラグイン ID 136563

変更ログが見つかりません