リモートのmacOSまたかMac OS X ホストにインストールされている Adobe Bridge のバージョンは 10.0.4 より前です。したがって、apsb20-19のアドバイザリに記載されている複数の脆弱性の影響を受けます。

  -Adobe Bridgeバージョン10.0.1およびそれ以前には、領域外読み取りの脆弱性があります。悪用に成功すると、情報漏洩につながる可能性があります。（CVE-2020-9553、CVE-2020-9557、CVE-2020-9558）

  -Adobe Bridgeバージョン10.0.1およびそれ以前には、領域外書き込みの脆弱性があります。悪用に成功すると、任意のコードが実行される可能性があります。（CVE-2020-9554、CVE-2020-9556、CVE-2020-9559、CVE-2020-9560、CVE-2020-9561、CVE-2020-9564、CVE-2020-9565、CVE-2020-9569）

  - Adobe Bridge バージョン10.0.1以前にはスタックベースのバッファオーバーフローの脆弱性があります。
    悪用に成功すると、任意のコードが実行される可能性があります。（CVE-2020-9555）

  - Adobe Bridge バージョン10.0.1以前にはヒープオーバーフローの脆弱性があります。悪用に成功すると、任意のコードが実行される可能性があります。（CVE-2020-9562、CVE-2020-9563）

  - Adobe Bridge バージョン10.0.1以前にはメモリ解放後使用（Use-After-Free）の脆弱性があります。悪用に成功すると、任意のコードが実行される可能性があります。（CVE-2020-9566、CVE-2020-9567）

  - Adobe Bridge バージョン10.0.1以前にはメモリ破損の脆弱性があります。悪用に成功すると、任意のコードが実行される可能性があります。（CVE-2020-9568）

Nessusはこの問題をテストしておらず、代わりにアプリケーションの自己報告されたバージョン番号にのみ依存しています。

検出

Adobe Bridge 10.x < 10.0.4 複数の脆弱性（APSB20-19）

high Nessus プラグイン ID 147417

変更ログが見つかりません