リモートの Windows ホストにインストールされている Adobe Illustrator のバージョンは 25.1 より前です。したがって、APSB21-02 のアドバイザリに記載されている脆弱性の影響を受けます。

  - Adobe Illustrator バージョン 25.0 (以前) は、制御されていない検索パス要素の影響を受けます。これにより、現在のユーザーのコンテキストで任意のコードが実行される可能性があります。この問題を悪用するにはユーザーの操作が必要で、被害者が悪意のあるファイルを開く必要があります。(CVE-2021-21007)

Nessus はこの問題をテストしておらず、代わりにアプリケーションが自己報告するバージョン番号にのみ依存していることに注意してください。

検出

Adobe Illustrator < 25.1 任意のコード実行 (APSB21-02)

high Nessus プラグイン ID 144979

バージョン 1.7