リモートの Windows ホストにインストールされている Adobe Creative Cloud は、2.2、5.3 より前のバージョンです。したがって、APSB20-68 のアドバイザリに記載されている脆弱性の影響を受けます。

  - Adobe Creative Cloud Desktop Application for Windows バージョン 5.2 (以前) および 2.1 (以前) は、制御されていない検索パス要素の脆弱性の影響を受けます。これにより、現在のユーザーのコンテキストで任意のコードが実行される可能性があります。この問題を悪用するにはユーザーの操作が必要で、被害者が悪意のあるファイルを開く必要があります。(CVE-2020-24422)

Nessus はこの問題をテストしておらず、代わりにアプリケーションが自己報告するバージョン番号にのみ依存していることに注意してください。

検出

Adobe Creative Cloud < 2.2 / 5.0 < 5.3 任意のコード実行 (APSB20-68)

high Nessus プラグイン ID 141805

バージョン 1.7