リモートの Windows ホストにインストールされている Adobe Illustrator のバージョンは 25.3.0 より前です。したがって、APSB21-42 のアドバイザリに記載されている複数の脆弱性の影響を受けます。

  - Adobe Illustrator バージョン 25.2.3 (以前) は、JavaScript スクリプト用の開発およびデバッグツールと連動している場合、潜在的なコマンドインジェクションの脆弱性の影響を受けます。認証されていない攻撃者がこの脆弱性を利用し、現在のユーザーのコンテキストで任意コードを実行する可能性があります。
    この問題を悪用するにはユーザーの操作が必要で、被害者が悪意のあるファイルを開く必要があります。
    (CVE-2021-36011)

  - Adobe Illustrator バージョン 25.2.3 (以前) は、特別に細工されたファイルを解析する際にメモリ解放後使用 (Use After Free) の脆弱性の影響を受けます。認証されていない攻撃者がこの脆弱性を利用し、現在のユーザーのコンテキストで秘密情報を漏洩する可能性があります。この問題を悪用するにはユーザーの操作が必要で、被害者が悪意のあるファイルを開く必要があります。(CVE-2021-28593)

  - Adobe Illustrator バージョン 25.2.3 (以前) は、特別に細工されたファイルを解析する際にメモリ解放後使用 (Use After Free) の脆弱性の影響を受けます。認証されていない攻撃者がこの脆弱性を利用し、現在のユーザーのコンテキストで任意のファイルシステム情報を読み取る可能性があります。この問題を悪用するにはユーザーの操作が必要で、被害者が悪意のあるファイルを開く必要があります。(CVE-2021-36008)

  - Adobe Illustrator バージョン 25.2.3 (以前) は、特別に細工されたファイルを解析する際に領域外書き込みの脆弱性の影響を受けます。認証されていない攻撃者がこの脆弱性を利用し、現在のユーザーのコンテキストで任意コードを実行する可能性があります。この問題を悪用するにはユーザーの操作が必要で、被害者が悪意のあるファイルを開く必要があります。(CVE-2021-28591、CVE-2021-28592)

  - Adobe Illustrator バージョン 25.2.3 (以前) は、領域外読み取りの脆弱性の影響を受け、メモリの漏洩につながる可能性があります。攻撃者がこの脆弱性を利用し、ASLR のような緩和策をバイパスする可能性があります。この問題を悪用するにはユーザーの操作が必要で、被害者が悪意のあるファイルを開く必要があります。(CVE-2021-36010)

Nessus はこれらの問題をテストしておらず、代わりにアプリケーションが自己報告するバージョン番号にのみ依存していることに注意してください。

検出

Adobe Illustrator < 25.3.0 複数の脆弱性 (APSB21-42)

high Nessus プラグイン ID 151660

バージョン 1.9

バージョン 1.8

バージョン 1.7

バージョン 1.9 Oct 21, 2024, 7:12 PM CVSS metrics ("Cvssv4 score" set to 0.0) CVSSv2 severity (based on None, severity decreased from "High" to "Low") Detection (updated detection logic) Plugin categorization ("Agent" set to "windows") Plugin metadata Reference Plugin Feed: 202410211912
バージョン 1.8 Sep 25, 2023, 8:04 PM Detection (Add new 24.x fixed version) Plugin Feed: 202309252004
バージョン 1.7 Sep 18, 2023, 8:16 PM Detection Plugin metadata Plugin Feed: 202309182016