リモートのmacOSまたかMac OS X ホストにインストールされている Adobe Bridge のバージョンは 11.0.1 より前です。したがって、apsb21-07のアドバイザリに記載されている複数の脆弱性の影響を受けます。

  -Magentoバージョン2.4.1（およびそれ以前）、2.4.0-p1（およびそれ以前）、2.3.6（およびそれ以前）は、checkoutモジュールの安全でないダイレクトオブジェクトの脆弱性（IDOR）に対して脆弱です。悪用に成功すると、機密情報の漏洩につながる可能性があります。（CVE-2021-21012）

  -Magentoバージョン2.4.1（およびそれ以前）、2.4.0-p1（およびそれ以前）、2.3.6（およびそれ以前）は、顧客のAPIモジュールの安全でないダイレクトオブジェクトの脆弱性（IDOR）に対して脆弱です。悪用に成功すると、機密情報の漏洩につながる可能性があります。（CVE-2021-21013）

  -Adobe Bridgeバージョン 11.0 （およびそれ以前）は、TTFファイルを解析する際に、領域外の書き込みの脆弱性の影響を受けます。これにより、現在のユーザーのコンテキストで任意のコードが実行される可能性があります。この問題を悪用するにはユーザーの操作が必要で、被害者が悪意のあるファイルを開く必要があります。（CVE-2021-21065、CVE-2021-21066）

Nessusはこの問題をテストしておらず、代わりにアプリケーションの自己報告されたバージョン番号にのみ依存しています。

検出

Adobe Bridge 11.0 < 11.0.1 複数の脆弱性（APSB21-07）

high Nessus プラグイン ID 147412

変更ログが見つかりません