リモートのWindowsホストにインストールされているAdobe Creative Cloud Desktopのバージョンは5.2より前です。このため、以下の脆弱性の影響を受けます。

  - 悪用が軽減されないため、権限昇格を引き起こす可能性があります。（CVE-2020-9669）

  - 権限昇格を引き起こす可能性がある安全でないファイル権限。（CVE-2020-9671）

  - 権限昇格を引き起こす可能性があるシンボリックリンクの脆弱性。（CVE-2020-9670）

  - 任意のファイルシステムの書き込みを引き起こす可能性があるシンボリックリンクの脆弱性。（CVE-2020-9682）

Nessusはこの問題をテストしておらず、代わりにアプリケーションの自己報告されたバージョン番号にのみ依存しています。

検出

Adobe Creative Cloud Desktop < 5.2 の複数の脆弱性（APSB20-33）

critical Nessus プラグイン ID 138572

バージョン 1.4