リモートの macOS ホストにインストールされている Adobe Readerのバージョンは、20.005.30407 または 22.003.20258 より前です。したがって、複数の脆弱性の影響を受けます。

  - Adobe Acrobat Reader バージョン 22.002.20212 以前および 20.005.30381 以前は、Null ポインターデリファレンスの脆弱性の影響を受けます。認証されていない攻撃者がこの脆弱性を利用し、現在のユーザーのコンテキストでアプリケーションのサービス拒否を引き起こす可能性があります。この問題を悪用するにはユーザーの操作が必要で、被害者が悪意のあるファイルを開く必要があります。(CVE-2022-35691)

  - Adobe Acrobat Reader バージョン 22.002.20212(以前) および 20.005.30381(以前) は、メモリ解放後使用 (Use-After-Free) の脆弱性の影響を受け、秘密メモリーの漏洩を引き起こす可能性があります。攻撃者がこの脆弱性を利用し、ASLR のような緩和策をバイパスする可能性があります。この問題を悪用するにはユーザーの操作が必要で、被害者が悪意のあるファイルを開く必要があります。(CVE-2022-38437)

  - Adobe Acrobat Reader バージョン　22.002.20212 以前および 20.005.30381 以前は、領域外読み取りの脆弱性の影響を受け、秘密メモリの漏洩を引き起こす可能性があります。攻撃者がこの脆弱性を利用し、ASLR のような緩和策をバイパスする可能性があります。この問題を悪用するにはユーザーの操作が必要で、被害者が悪意のあるファイルを開く必要があります。(CVE-2022-38449、CVE-2022-42342)

  - Adobe Acrobat Reader バージョン 22.002.20212 以前および 20.005.30381 以前はスタックベースのバッファオーバーフローの脆弱性の影響を受け、結果として、現在のユーザーのコンテキストで任意コード実行が発生する可能性があります。この問題を悪用するにはユーザーの操作が必要で、被害者が悪意のあるファイルを開く必要があります。(CVE-2022-38450、CVE-2022-42339)

Nessus はこれらの問題をテストしておらず、代わりにアプリケーションの自己報告されたバージョン番号にのみ依存しています。

検出

Adobe Reader < 20.005.30407 / 22.003.20258 複数の脆弱性 (APSB22-46) (macOS)

high Nessus プラグイン ID 166044

バージョン 1.6