リモート Windows ホストにインストールされている Adobe Media Encoder のバージョンが、15.4.1 より前です。したがって、APSB21-70 のアドバイザリに記載されている複数の脆弱性の影響を受けます。

  - Adobe Bridge バージョン 11.1.1 (およびそれ以前) は、悪意のある M4A ファイルが安全でない方法で処理されているため、メモリ破損の脆弱性の影響を受けます。これにより、現在のユーザーのコンテキストで任意のコードが実行される可能性があります。この脆弱性を悪用するには、ユーザーの操作が必要です。(CVE-2021-42726 )

  - Adobe Media Encoder バージョン 15.1 (以前) は、細工された .SVG ファイルを解析するときに不適切なメモリアクセスの脆弱性の影響を受けます。攻撃者はこの脆弱性を利用して、現在のユーザーのコンテキストでコードを実行する可能性があります。この問題を悪用するにはユーザーの操作が必要で、被害者が悪意のあるファイルを開く必要があります。(CVE-2021-36070)

  - Acrobat Bridge バージョン 11.1.1 およびそれ以前では、フォーマットイベントアクションを処理する際にメモリ解放後使用 (use-after-free) の脆弱性の影響を受け、現行ユーザーのコンテキストで任意コード実行に至る可能性があります。この問題を悪用するにはユーザーの操作が必要で、被害者が悪意のあるファイルを開く必要があります。(CVE-2021-42721)

Nessus はこれらの問題をテストしておらず、代わりにアプリケーションが自己報告するバージョン番号にのみ依存していることに注意してください。

検出

Adobe Media Encoder < 15.4.1 複数の任意のコード実行 (APSB21-70)

high Nessus プラグイン ID 152667

バージョン 1.7