リモートの Windows ホストにインストールされている Adobe Prelude CC のバージョンは 22.1.1より前です。したがって、APSB21-114 アドバイザリに記載されている次のような複数の脆弱性の影響を受けます。

  - バッファの後ろのメモリロケーションへのアクセス試行のために、任意のコードが実行される脆弱性が Adobe Prelude にあります。認証されていないローカルの攻撃者がこれを悪用して認証をバイパスし、影響を受けるホストで任意のコマンドを実行する可能性があります (CVE-2021-43754)。     
  - Adobe Prelude に領域外読み取りに起因する権限昇格の脆弱性があります。認証されていないローカルの攻撃者がこれを悪用して、影響を受けるホストで権限を昇格させる可能性があります (CVE-2021-44696)。

Nessus はこれらの問題を悪用したことはありませんが、代わりにアプリケーションが自己報告するバージョン番号にのみ頼っています。

検出

Adobe Prelude < 22.1.1複数の脆弱性 (APSB21-114)

high Nessus プラグイン ID 156220

バージョン 1.4