リモートの Windows ホストにインストールされている Adobe Illustrator のバージョンは 26.5.2、27.0.1 より前です。したがって、APSB22-60 のアドバイザリに記載されている複数の脆弱性の影響を受けます。

  - Adobe Illustrator バージョン 26.5.1 (以前) および 27.0 (以前) は、領域外読み取りの脆弱性の影響を受け、機密メモリの漏洩につながる可能性があります。攻撃者がこの脆弱性を利用し、ASLR のような緩和策をバイパスする可能性があります。この問題を悪用するにはユーザーの操作が必要で、被害者が悪意のあるファイルを開く必要があります。(CVE-2022-44498、CVE-2022-44499、CVE-2022-44500、CVE-2022-44502)

Nessus はこれらの問題をテストしておらず、代わりにアプリケーションが自己報告するバージョン番号にのみ依存していることに注意してください。

検出

Adobe Illustrator < 26.5.2 / 27.0.0 < 27.0.1 複数のメモリリーク (APSB22-60)

medium Nessus プラグイン ID 168725

バージョン 1.6