リモートの Windows ホストにインストールされている Adobe Creative Cloud は、5.4 より前のバージョンです。したがって、APSB21-18 のアドバイザリに記載されている複数の脆弱性の影響を受けます。

  - Adobe Creative Cloud Desktop Application バージョン 5.3 (および以前) は、ローカルの権限昇格の脆弱性の影響を受けます。これにより、攻撃者がインストーラーに対して関数を呼び出し、高い権限が必要なアクションを実行する可能性があります。この問題を悪用するにはユーザーの操作が必要です。(CVE-2021-21069)

  - Adobe Creative Cloud Desktop Application バージョン 5.3 (および以前) は、CCXProcess の引用符のない検索パスの脆弱性の影響を受けます。これにより、攻撃者が現在のユーザーのプロセスで任意のコードを実行する可能性があります。この問題を悪用するにはユーザーの操作が必要です。(CVE-2021-21078)

  - Adobe Creative Cloud Desktop Application バージョン 5.3 (および以前) は、ファイル処理の脆弱性の影響を受け、攻撃者が任意のファイルを上書きする可能性があります。この問題を悪用するには、物理的なアクセスとユーザーの操作が必要です。(CVE-2021-21068)

  - Adobe Creative Cloud Desktop Application for macOS バージョン 5.3 (および以前) は、権限昇格の脆弱性の影響を受け、通常のユーザーが OOBE ディレクトリを削除し、管理者権限の下で任意のディレクトリのアクセス許可を取得する可能性があります。(CVE-2021-28547)

Nessus はこれらの問題をテストしておらず、代わりにアプリケーションが自己報告するバージョン番号にのみ依存していることに注意してください。

検出

Adobe Creative Cloud < 5.4 の複数の脆弱性 (APSB21-18)

medium Nessus プラグイン ID 147421

バージョン 1.9