バージョン情報によると、リモートの Windows ホストにインストールされている Foxit PhantomPDF アプリケーション (旧 Phantom) は、10.1.12 より前です。そのため、以下の複数の脆弱性の影響を受けます。

  特定の JavaScripts を処理する際に、アプリケーションがリモートコード実行の脆弱性にさらされる可能性がある、潜在的な問題に対処しました。この問題は、アプリケーションが exportXFAData メソッドの cPath パラメーターの検証に失敗し、再起動後に任意のコードを実行できる .hta ファイルをスタートアップフォルダに書き込むよう強制されるために発生します。(CVE-2023-27363)

  特定の XLS もしくは DOC ファイルを解析する際に、アプリケーションがリモートコード実行の脆弱性にさらされる可能性がある、潜在的な問題に対処しました。この問題は、アプリケーションがデフォルトのアクセス許可で XLS または DOC ファイルを開き、ユーザーからの適切な制限や同意なしにマクロの実行が可能になるために発生します。(CVE-2023-27364、CVE-2023-27365)

  - アプリケーションが、NULL ポインターデリファレンスやメモリ解放後使用 (Use After Free) の脆弱性およびクラッシュにさらされる可能性がある潜在的な問題に対処しました。攻撃者に悪用されるとリモートでコードを実行される可能性がありました。これは、特定の JavaScript を処理する際に、適切な検証なしに NULL ポインターへのアクセスや、解放されたメモリへのアクセスが原因で発生します。(CVE-2023-27366)

Nessus はこの問題をテストしておらず、代わりにアプリケーションが自己報告するバージョン番号にのみ依存していることに注意してください。

検出

Foxit PhantomPDF < 10.1.12の複数の脆弱性

high Nessus プラグイン ID 177391

バージョン 1.1