リモートホストでインストールされている Adobe Dimension のバージョンは 3.4.6より前です。そのため、以下を含む複数の脆弱性による影響を受けます:

  - 領域外読み取りによって引き起こされる 2 つの任意のコード実行の脆弱性。認証されていないローカルの攻撃者がこれらを悪用し、コードを実行する可能性があります。(CVE-2022-38440、CVE-2022-38441)

  - メモリ解放後使用 (Use After Free) の欠陥により引き起こされる複数の任意のコード実行の脆弱性。認証されていないローカルの攻撃者がこれらを悪用し、コードを実行する可能性があります。(CVE-2022-38442、CVE-2022-38444、CVE-2022-38445、CVE-2022-38446、CVE-2022-38447、CVE-2022-38448)

  - 領域外読み取りによって引き起こされるメモリリークの脆弱性。認証されていないローカルの攻撃者がこれを悪用して、機密性を侵害する可能性があります。(CVE-2022-38443)

Nessus はこれらの問題を悪用したことはありませんが、代わりにアプリケーションが自己報告するバージョン番号にのみ頼っています。

検出

Adobe Dimension < 3.4.6 複数の脆弱性 (APSB22-57)

high Nessus プラグイン ID 166130

バージョン 1.2