リモートWindowsホストにインストールされているAdobe Readerは、2017.011.30199、2020.004.30006、または2021.005.20058以前のバージョンです。したがって、複数の脆弱性の影響を受けます。

  - Acrobat Reader DC バージョン 2021.005.20054 (以前)、2020.004.30005 (以前)、2017.011.30197 (以前) は、領域外読み取りの脆弱性の影響を受けます。認証されていない攻撃者がこの脆弱性を利用し、現在のユーザーのコンテキストで任意のメモリ情報を漏洩する可能性があります。
    この問題を悪用するにはユーザーの操作が必要で、被害者が悪質なファイルを開く必要があります。
    (CVE-2021-35988)

  - Acrobat Reader DC バージョン 2021.005.20054 (以前)、2020.004.30005 (以前)、2017.011.30197 (以前) は、領域外読み取りの脆弱性の影響を受けます。認証されていない攻撃者がこの脆弱性を利用し、現在のユーザーのコンテキストで任意のメモリ情報を漏洩する可能性があります。
    この問題を悪用するにはユーザーの操作が必要で、被害者が悪質なファイルを開く必要があります。
    (CVE-2021-35987)

  - Acrobat Reader DC バージョン 2021.005.20054 (以前)、2020.004.30005 (以前)、2017.011.30197 (以前) は、パストラバーサルの脆弱性の影響を受けます。認証されていない攻撃者がこの脆弱性を利用し、現在のユーザーのコンテキストで任意コードを実行する可能性があります。この問題を悪用するにはユーザーの操作が必要で、被害者が悪意のあるファイルを開く必要があります。(CVE-2021-28644、CVE-2021-35980)

  - Acrobat Reader DC バージョン 2021.005.20054 (以前)、2020.004.30005 (以前)、2017.011.30197 (以前) は、メモリ解放後使用 (Use After Free) の脆弱性の影響を受けます。認証されている攻撃者がこの脆弱性を利用し、現在のユーザーのコンテキストで任意コードを実行する可能性があります。この問題を悪用するにはユーザーの操作が必要で、被害者が悪意のあるファイルを開く必要があります。(CVE-2021-28640)

  - Acrobat Reader DC バージョン 2021.005.20054 (以前)、2020.004.30005 (以前)、2017.011.30197 (以前) は、型の取り違えの脆弱性の影響を受けます。認証されていない攻撃者がこの脆弱性を利用し、現在のユーザーのコンテキストで機密性の高いメモリ情報を漏洩する可能性があります。
    この問題を悪用するにはユーザーの操作が必要で、被害者が悪質なファイルを開く必要があります。
    (CVE-2021-28643)

  - Acrobat Reader DC バージョン 2021.005.20054 (以前)、2020.004.30005 (以前)、2017.011.30197 (以前) は、メモリ解放後使用 (Use After Free) の脆弱性の影響を受けます。認証されていない攻撃者がこの脆弱性を利用し、現在のユーザーのコンテキストで任意コードを実行する可能性があります。この問題を悪用するにはユーザーの操作が必要で、被害者が悪意のあるファイルを開く必要があります。(CVE-2021-28639、CVE-2021-28641、CVE-2021-35981、CVE-2021-35983)

  - Acrobat Reader DC バージョン 2021.005.20054 (以前)、2020.004.30005 (以前)、2017.011.30197 (以前) は、領域外書き込みの脆弱性の影響を受けます。認証されていない攻撃者がこの脆弱性を利用し、現在のユーザーのコンテキストで任意コードを実行する可能性があります。
    この問題を悪用するにはユーザーの操作が必要で、被害者が悪意のあるファイルを開く必要があります。
    (CVE-2021-28642)

  - Acrobat Reader DC バージョン 2021.005.20054 (以前)、2020.004.30005 (以前)、2017.011.30197 (以前) は、領域外読み取りの脆弱性の影響を受けます。認証されていない攻撃者がこの脆弱性を利用し、現在のユーザーのコンテキストで任意のシステム情報の読み取り/書き込みを実行する可能性があります。この問題を悪用するにはユーザーの操作が必要で、被害者が悪意のあるファイルを開く必要があります。(CVE-2021-28637)

  - Acrobat Reader DC バージョン 2021.005.20054 (以前)、2020.004.30005 (以前)、2017.011.30197 (以前) は、型の取り違えの脆弱性の影響を受けます。認証されていない攻撃者がこの脆弱性を利用し、現在のユーザーのコンテキストで任意のシステム情報の読み取りを実行する可能性があります。この問題を悪用するにはユーザーの操作が必要で、被害者が悪意のあるファイルを開く必要があります。(CVE-2021-35986)

  - Acrobat Reader DC バージョン 2021.005.20054 (以前)、2020.004.30005 (以前)、2017.011.30197 (以前) は、ヒープベースのバッファオーバーフローの脆弱性の影響を受けます。認証されていない攻撃者がこの脆弱性を利用し、現在のユーザーのコンテキストで任意コードを実行する可能性があります。
    この問題を悪用するにはユーザーの操作が必要で、被害者が悪意のあるファイルを開く必要があります。
    (CVE-2021-28638)

  - Acrobat Reader DC バージョン 2021.005.20054 (以前)、2020.004.30005 (以前)、2017.011.30197 (以前) は、Null ポインターデリファレンスの脆弱性の影響を受けます。認証されていない攻撃者がこの脆弱性を利用し、現在のユーザーのコンテキストでアプリケーションのサービス拒否を引き起こす可能性があります。この問題を悪用するにはユーザーの操作が必要で、被害者が悪質なファイルを開く必要があります。
    (CVE-2021-35985)

  - Acrobat Reader DC バージョン 2021.005.20054 (以前)、2020.004.30005 (以前)、2017.011.30197 (以前) は、Null ポインターデリファレンスの脆弱性の影響を受けます。認証されている攻撃者がこの脆弱性を利用し、現在のユーザーのコンテキストでアプリケーションのサービス拒否を引き起こす可能性があります。
    この問題を悪用するにはユーザーの操作が不要です。(CVE-2021-35984)

  - Acrobat Reader DC バージョン2021.005.20054 (以前)、2020.004.30005 (以前)、2017.011.30197 (以前) は、制御されない検索パス要素による脆弱性の影響を受けます。被害者の C:/ フォルダーにアクセスできる攻撃者がこの脆弱性を利用し、現在のユーザーのコンテキストで任意コードを実行する可能性があります。この問題を悪用するにはユーザーの操作が必要で、被害者が悪意のあるファイルを開く必要があります。(CVE-2021-28636)

  - Acrobat Reader DC バージョン 2021.005.20054 (以前)、2020.004.30005 (以前)、2017.011.30197 (以前) は、OS コマンドで使用されている特殊な要素の不適切な中和の影響を受けます。認証されている攻撃者がこの脆弱性を利用し、現在のユーザーのコンテキストでホストマシンで任意コードを実行する可能性があります。この問題を悪用するにはユーザーの操作が必要で、被害者が悪意のあるファイルを開く必要があります。(CVE-2021-28634)

  - Acrobat Reader DC バージョン 2021.005.20054 (以前)、2020.004.30005 (以前)、2017.011.30197 (以前) は、メモリ解放後使用 (Use After Free) の脆弱性の影響を受けます。認証されていない攻撃者がこの脆弱性を利用し、現在のユーザーのコンテキストで任意コードを実行する可能性があります。この問題を悪用するにはユーザーの操作が必要で、被害者が悪意のあるファイルを開く必要があります。(CVE-2021-28635)

Nessus はこれらの問題をテストしておらず、代わりにアプリケーションの自己報告されたバージョン番号にのみ依存しています。

検出

Adobe Reader < 2017.011.30199/2020.004.30006/2021.005.20058の複数の脆弱性 (APSB21-51)

high Nessus プラグイン ID 151586

バージョン 1.11