Adobe FrameMaker 2019 <= 15.0.8 (2019.0.8) / Adobe FrameMaker 2020 < 16.0.3 (2020.0.3) 複数の脆弱性 (APSB21-74)
high Nessus プラグイン ID 153471
Language:
概要
Adobe FrameMaker のリモートインストールに、複数の脆弱性があります。説明
リモート Windows ホストにインストールされている Adobe FrameMaker のバージョンは、Adobe FrameMaker 2019 15.0.8 以前または Adobe FrameMaker 2020 16.0.3 より前です。したがって、apsb21-74 のアドバイザリに記載されている複数の脆弱性の影響を受けます。- Adobe FrameMaker バージョン 2019 Update 8 以前および 2020 Update 2 以前は領域外書き込みの脆弱性の影響を受けます。これにより、現在のユーザーのコンテキストで任意のコードが実行される可能性があります。この問題を悪用するにはユーザーの操作が必要で、被害者が悪意のある PDF ファイルを開く必要があります。(CVE-2021-39829、CVE-2021-39831)
- Adobe Framemaker バージョン 2019 Update 8 以前および 2020 Release Update 2 以前は、悪意のある PDF ファイルが安全でない方法で処理されているため、メモリ破損の脆弱性の影響を受けます。これにより、現在のユーザーのコンテキストで任意のコードが実行される可能性があります。この脆弱性を悪用するには、ユーザーの操作が必要です。(CVE-2021-39830、CVE-2021-39832)
- Adobe FrameMaker バージョン 2019 Update 8 以前および 2020 Update 2 以前は、メモリ解放後使用 (Use After Free) の脆弱性の影響を受けます。これにより、機密メモリの漏洩につながる可能性があります。この問題を悪用するにはユーザーの操作が必要で、被害者が悪意のある PDF ファイルを開く必要があります。(CVE-2021-39835)
- Adobe FrameMaker バージョン 2019 Update 8 以前および 2020 Update 2 以前は、領域外読み取りの脆弱性の影響を受けます。これにより、機密メモリの漏洩につながる可能性があります。攻撃者がこの脆弱性を利用し、ASLR のような緩和策をバイパスする可能性があります。この問題を悪用するにはユーザーの操作が必要で、被害者が悪意のあるファイルを開く必要があります。(CVE-2021-39862、CVE-2021-39865、CVE-2021-40697)
- Adobe FrameMaker バージョン 2019 Update 8 以前および 2020 Update 2 以前は、領域外読み取りの脆弱性の影響を受けます。これにより、機密メモリの漏洩につながる可能性があります。攻撃者がこの脆弱性を利用し、ASLR のような緩和策をバイパスする可能性があります。この問題を悪用するにはユーザーの操作が必要で、被害者が悪意のある TIF ファイルを開く必要があります。(CVE-2021-39833、CVE-2021-39834)
Nessus はこれらの問題をテストしておらず、代わりにアプリケーションが自己報告するバージョン番号にのみ依存していることに注意してください。
ソリューション
Adobe FrameMaker 2019 Release Update 8 (ホットフィックス)、2020 Release Update 3 以降にアップグレードしてください。参考資料
https://helpx.adobe.com/security/products/framemaker/apsb21-74.html
プラグインの詳細
深刻度: High
ID: 153471
ファイル名: adobe_framemaker_apsb21-74.nasl
バージョン: 1.7
タイプ: local
エージェント: windows
ファミリー: Windows
公開日: 2021/9/17
更新日: 2024/11/20
サポートされているセンサー: Nessus Agent, Nessus
リスク情報
VPR
リスクファクター: Medium
スコア: 5.9
CVSS v2
リスクファクター: Medium
基本値: 6.8
現状値: 5
ベクトル: CVSS2#AV:N/AC:M/Au:N/C:P/I:P/A:P
CVSS スコアのソース: CVE-2021-39832
CVSS v3
リスクファクター: High
基本値: 7.8
現状値: 6.8
ベクトル: CVSS:3.0/AV:L/AC:L/PR:N/UI:R/S:U/C:H/I:H/A:H
現状ベクトル: CVSS:3.0/E:U/RL:O/RC:C
CVSS スコアのソース: CVE-2021-39831
脆弱性情報
CPE: cpe:/a:adobe:framemaker
必要な KB アイテム: SMB/Registry/Enumerated, installed_sw/Adobe FrameMaker
エクスプロイトの容易さ: No known exploits are available
パッチ公開日: 2021/9/14
脆弱性公開日: 2021/9/13
参照情報
CVE: CVE-2021-39829, CVE-2021-39830, CVE-2021-39831, CVE-2021-39832, CVE-2021-39833, CVE-2021-39834, CVE-2021-39835, CVE-2021-39862, CVE-2021-39865, CVE-2021-40697