Adobe Acrobat < 2017.011.30202/2020.004.30015/2021.007.20091の複数の脆弱性 (APSB21-55 )
high Nessus プラグイン ID 153363
Language:
概要
リモートの Windows ホストにインストールされている Adobe Acrobat のバージョンは、複数の脆弱性の影響を受けます。説明
リモートのWindowsホストにインストールされているAdobe Acrobatのバージョンは、2017.011.30202、2020.004.30015、または2021.007.20091より前です。したがって、複数の脆弱性の影響を受けます。- Acrobat Reader DC バージョン 2021.005.20060 (以前)、2020.004.30006 (以前)、2017.011.30199 (以前) は、AcroForm フィールドを処理する際にメモリ解放後使用 (Use-After-Free) の脆弱性の影響を受け、現在のユーザーのコンテキストで任意コード実行に至る可能性があります。標的となるユーザーが悪意のあるページにアクセスするか、悪意のあるファイルを開く必要があるため、この脆弱性を悪用するにはユーザーの操作が必要です。
(CVE-2021-40726)
- Acrobat Reader DC バージョン2021.005.20060 (以前)、2020.004.30006 (以前)、2017.011.30199 (以前) は、特別に細工された PDF ファイルを解析する際にバッファオーバーフローの脆弱性の影響を受けます。
認証されていない攻撃者がこの脆弱性を利用し、現在のユーザーのコンテキストで任意コードを実行する可能性があります。この問題を悪用するにはユーザーの操作が必要で、被害者が悪意のあるファイルを開く必要があります。(CVE-2021-39863)
- Acrobat Reader DC バージョン 2021.005.20060 (以前)、2020.004.30006 (以前)、2017.011.30199 (以前) は、型の取り違えの脆弱性の影響を受けます。攻撃者はこの脆弱性を利用して、現在のユーザーのコンテキストで任意のコードを実行する可能性があります。この問題を悪用するにはユーザーの操作が必要で、被害者が悪意のあるファイルを開く必要があります。(CVE-2021-39841)
- Internet Explorer 用 Adobe Acrobat Reader DC アドオンバージョン 2021.005.20060 (以前)、2020.004.30006 (以前)、2017.011.30199 (以前) は、情報漏洩の脆弱性の影響を受けます。認証されていない攻撃者がこの脆弱性を利用して、ローカルファイルの存在をチェックする可能性があります。
この問題を悪用するにはユーザーの操作が必要で、被害者は攻撃者が制御する Web ページにアクセスする必要があります。(CVE-2021-39857)
- Acrobat Reader DC ActiveX Control バージョン2021.005.20060 (以前)、2020.004.30006 (以前)、そして2017.011.30199 (以前) は、情報漏洩の脆弱性の影響を受けます。認証されていない攻撃者がこの脆弱性を利用して、NTLMv2 認証情報を取得する可能性があります。この問題を悪用するにはユーザーの操作が必要で、被害者は攻撃者が制御する Web ページにアクセスする必要があります。(CVE-2021-39856)
Nessus はこれらの問題をテストしておらず、代わりにアプリケーションが自己報告するバージョン番号にのみ依存していることに注意してください。
ソリューション
Adobe Acrobatを2017.011.30202/2020.004.30015/2021.007.20091以降のバージョンにアップグレードしてください。参考資料
https://helpx.adobe.com/security/products/acrobat/apsb21-55.html
プラグインの詳細
深刻度: High
ID: 153363
ファイル名: adobe_acrobat_apsb21-55.nasl
バージョン: 1.9
タイプ: local
エージェント: windows
ファミリー: Windows
公開日: 2021/9/14
更新日: 2024/11/20
サポートされているセンサー: Nessus Agent, Nessus
リスク情報
VPR
リスクファクター: Medium
スコア: 6.7
CVSS v2
リスクファクター: Medium
基本値: 6.8
現状値: 5
ベクトル: CVSS2#AV:N/AC:M/Au:N/C:P/I:P/A:P
CVSS スコアのソース: CVE-2021-40726
CVSS v3
リスクファクター: High
基本値: 7.8
現状値: 6.8
ベクトル: CVSS:3.0/AV:L/AC:L/PR:N/UI:R/S:U/C:H/I:H/A:H
現状ベクトル: CVSS:3.0/E:U/RL:O/RC:C
CVSS スコアのソース: CVE-2021-39863
脆弱性情報
CPE: cpe:/a:adobe:acrobat
必要な KB アイテム: SMB/Registry/Enumerated, installed_sw/Adobe Acrobat
エクスプロイトの容易さ: No known exploits are available
パッチ公開日: 2021/9/14
脆弱性公開日: 2021/9/14
参照情報
CVE: CVE-2021-35982, CVE-2021-39836, CVE-2021-39837, CVE-2021-39838, CVE-2021-39839, CVE-2021-39840, CVE-2021-39841, CVE-2021-39842, CVE-2021-39843, CVE-2021-39844, CVE-2021-39845, CVE-2021-39846, CVE-2021-39849, CVE-2021-39850, CVE-2021-39851, CVE-2021-39852, CVE-2021-39853, CVE-2021-39854, CVE-2021-39855, CVE-2021-39856, CVE-2021-39857, CVE-2021-39858, CVE-2021-39859, CVE-2021-39860, CVE-2021-39861, CVE-2021-39863, CVE-2021-40725, CVE-2021-40726