リモートの Windows ホストにインストールされている Adobe After Effects のバージョンは、18.4.3 より前、または 22.1.1より前の 22.xです。そのため、以下を含む複数の脆弱性による影響を受けます:

  - Adobe After Effectsに複数の任意コード実行の脆弱性が存在します。認証されていないローカルの攻撃者がこれらを悪用して認証をバイパスし、任意のコマンドを実行する可能性があります。 (CVE-2021-43755, CVE-2021-44188) 

  - Adobe After Effects に複数の権限昇格の脆弱性が存在します。認証されていないローカルの攻撃者が、この問題を悪用して、権限を昇格する可能性があります。 (CVE-2021-44189, CVE-2021-44190, CVE-2021-44191, CVE-2021-44192, CVE-2021-44193, CVE-2021-44194, CVE-2021-44195, CVE-2021-43027)

Nessus はこれらの問題をテストしておらず、代わりにアプリケーションが自己報告するバージョン番号にのみ頼っています。

検出

Adobe After Effects < 18.4.3/ 22.0< 22.1.1複数の脆弱性 (APSB21-115)

high Nessus プラグイン ID 156228

バージョン 1.4