リモートのWindowsホストにインストールされているAdobe After Effectsは、17.1.1より前のバージョンです。したがって、APSB20-35 のアドバイザリに記載されている複数の脆弱性の影響を受けます。

  - Adobe After Effects バージョン 17.1 以前には、領域外書き込みの脆弱性があります。悪用に成功すると、任意のコードが実行される可能性があります。(CVE-2020-9660、CVE-2020-9662)

  - Adobe After Effects バージョン 17.1 以前には、領域外読み取りの脆弱性があります。悪用に成功すると、任意のコードが実行される可能性があります。(CVE-2020-9661)

  - Adobe After Effects バージョン 17.1 以前には、ヒープオーバーフローの脆弱性があります。悪用に成功すると、任意のコードが実行される可能性があります。(CVE-2020-9637、CVE-2020-9638)

Nessus はこれらの問題をテストしておらず、代わりにアプリケーションが自己報告するバージョン番号にのみ依存していることに注意してください。

検出

Adobe After Effects < 17.1.1 複数の任意のコード実行 (APSB20-35)

high Nessus プラグイン ID 137646

変更ログが見つかりません