リモートの Windows ホストにインストールされている Adobe Creative Cloud は、2.7.0.15 より前のバージョンです。したがって、APSB22-11 のアドバイザリに記載されている脆弱性の影響を受けます。

  - Adobe Creative Cloud Desktop バージョン 2.7.0.13 (以前) は、制御されていない検索パス要素の脆弱性の影響を受けます。これにより、現在のユーザーのコンテキストで任意のコードが実行される可能性があります。
    この問題を悪用するにはユーザーの操作が必要で、被害者が悪意のある DLL ファイルをダウンロードする必要があります。
    攻撃者は、インストーラーと同じフォルダーにある DLL を配布する必要があるため、非常に複雑な攻撃手法になります。(CVE-2022-23202)

Nessus はこの問題をテストしておらず、代わりにアプリケーションが自己報告するバージョン番号にのみ依存していることに注意してください。

検出

Adobe Creative Cloud < 2.7.0.15 任意のコード実行 (APSB22-11)

high Nessus プラグイン ID 157902

バージョン 1.7