リモートの Windows ホストでインストールされている Adobe Dimension のバージョンは 3.4.9より前です。したがって、APSB23-27 のアドバイザリに記載されている複数の脆弱性の影響を受けます。

  - 任意のコード実行を引き起こす可能性がある領域外書き込み (CWE-787) (CVE-2023-26372、CVE-2023-26373)

  - 領域外読み取り (CWE-125) によって任意のコードが実行される可能性があります (CVE-2023-26374)

  - 領域外読み取り (CWE-125) によってメモリ漏洩が発生する可能性があります (CVE-2023-26371, CVE-2023-26375, CVE-2023-26376, CVE-2023-26377, CVE-2023-26378, CVE-2023-26379, CVE-2023-26380, CVE-2023-26381, CVE-2023-26382, CVE-2023-26400, CVE-2023-26401, CVE-2023-26404)

Nessus はこれらの問題をテストしておらず、代わりにアプリケーションの自己報告されたバージョン番号にのみ依存しています。

検出

Adobe Dimension < 3.4.9 複数の脆弱性 (APSB23-27)

high Nessus プラグイン ID 174124

バージョン 1.2