リモートの Windows ホストにインストールされている Adobe Illustrator のバージョンは 25.2 より前です。したがって、APSB21-12 のアドバイザリに記載されている複数の脆弱性の影響を受けます。

  - Adobe Illustrator バージョン 25.1 (以前) は、細工されたファイルを解析する際に領域外書き込みの脆弱性の影響を受けます。認証されていない攻撃者がこの脆弱性を利用し、現在のユーザーのコンテキストで任意コードを実行する可能性があります。この問題を悪用するにはユーザーの操作が必要で、被害者が悪意のあるファイルを開く必要があります。(CVE-2021-21053、CVE-2021-21054)

Nessus はこれらの問題をテストしておらず、代わりにアプリケーションが自己報告するバージョン番号にのみ依存していることに注意してください。

検出

Adobe Illustrator < 25.2 複数の任意のコード実行 (APSB21-12)

high Nessus プラグイン ID 146442

バージョン 1.6