リモートWindowsホストにインストールされているAdobe Premiere Rushは、1.5.16以前のバージョンです。そのため、以下を含む複数の脆弱性による影響を受けます:

  - バッファの終端以降のメモリロケーションにアクセスすることで引き起こされる任意コード実行の脆弱性。
    (CVE-2021-40783, CVE-2021-40784, CVE-2021-43021, CVE-2021-43022, CVE-2021-43023, CVE-2021-43025, CVE-2021-43026, CVE-2021-43028, CVE-2021-43029, CVE-2021-43747)

  - 初期化されていないポインターのアクセスによって引き起こされる権限昇格。(CVE-2021-43030)

  - バッファ終端以降のメモリロケーションのアクセスによって引き起こされるアプリケーションのサービス拒否。
    (CVE-2021-43024)

Nessusはこれらの問題を悪用したことはありませんが、代わりにアプリケーションの自己報告されたバージョン番号にのみ依存しています。

検出

Adobe Premiere Rush <= 1.5.16 複数の脆弱性 (APSB21-101)

high Nessus プラグイン ID 156229

バージョン 1.3

検出

Adobe Premiere Rush <= 1.5.16 複数の脆弱性 (APSB21-101)

high Nessus プラグイン ID 156229

バージョン 1.3

Adobe Premiere Rush <= 1.5.16 複数の脆弱性 (APSB21-101)