リモートの Windows ホストにインストールされている Adobe InDesign のバージョンは 17.4.1、18.2.0 より前です。したがって、APSB23-12 のアドバイザリに記載されている脆弱性の影響を受けます。

  - Adobe InDesign バージョン ID18.1 (以前) および ID17.4 (以前) は、NULL ポインターデリファレンスの脆弱性の影響を受けます。認証されていない攻撃者がこの脆弱性を利用し、現在のユーザーのコンテキストでアプリケーションのサービス拒否を引き起こす可能性があります。この問題を悪用するにはユーザーの操作が必要で、被害者が悪意のあるファイルを開く必要があります。(CVE-2023-21593)

Nessus はこの問題をテストしておらず、代わりにアプリケーションが自己報告するバージョン番号にのみ依存していることに注意してください。

検出

Adobe InDesign < 17.4.1 / 18.0 < 18.2.0 アプリケーションのサービス拒否 (APSB23-12)

medium Nessus プラグイン ID 171510

バージョン 1.5