リモートの Windows ホストにインストールされている Adobe Prelude のバージョンは 10.1 より前です。したがって、APSB21-58 のアドバイザリに記載されている複数の脆弱性の影響を受けます。

  - Adobe Prelude バージョン 10.0 (以前) は、特別に細工されたファイルを解析する際にメモリ破損の脆弱性の影響を受けます。認証されていない攻撃者がこの脆弱性を利用し、現在のユーザーのコンテキストで任意コードを実行する可能性があります。この問題を悪用するにはユーザーの操作が必要で、被害者が悪意のあるファイルを開く必要があります。(CVE-2021-35999)

  - Adobe Prelude バージョン 10.0 (以前) は、特別に細工されたファイルを解析する際に初期化されていない変数の脆弱性の影響を受けます。認証されていない攻撃者がこの脆弱性を利用し、現在のユーザーのコンテキストで任意のメモリ情報を漏洩する可能性があります。この問題を悪用するにはユーザーの操作が必要で、被害者が悪意のあるファイルを開く必要があります。(CVE-2021-36007)

Nessus はこれらの問題をテストしておらず、代わりにアプリケーションが自己報告するバージョン番号にのみ依存していることに注意してください。

検出

Adobe Prelude < 10.1 複数の任意のコード実行 (APSB21-58)

high Nessus プラグイン ID 151976

変更ログが見つかりません