リモートホストにインストールされている AdobeMediaEncoder のバージョンが 15.4.3 より前か、22.1.1 より前の 22.x です。したがって、以下の複数の脆弱性による影響を受けます。

  - Adobe Media Encoder バージョン 15.4.2 以前、および 22.1.1 より前の 22.x には、バッファ終了後のメモリ位置のアクセスおよび領域外読み取りに起因する任意のコード実行の脆弱性があります。(CVE-2021-43756、CVE-2021-43757)

  - Adobe Media Encoder バージョン 15.4.2 以前、および 22.1.1 より前の 22.x には、領域外読み取りの脆弱性があります。悪用に成功すると、権限昇格が発生する可能性があります。(CVE-2021-43757、CVE-2021-43758、CVE-2021-43759、CVE-2021-43760)

Nessus はこれらの問題をテストしておらず、代わりにアプリケーションが自己報告するバージョン番号にのみ頼っています。

検出

Adobe Media Encoder < 15.4.3 / 22.x < 22.1.1 の複数の脆弱性 (APSB21-118)

high Nessus プラグイン ID 156253

バージョン 1.5