リモートの Windows ホストにインストールされている Adobe Acrobat のバージョンは、20.005.30514.10514 または 23.003.20269 より前です。したがって、複数の脆弱性の影響を受けます。

  - Adobe Acrobat Reader バージョン 23.003.20244 (以前)、20.005.30467 (以前) は、セキュア設計原則違反の脆弱性の影響を受けます。このため、API ブラックリスト機能をバイパスすることで現在のユーザーのコンテキストで任意のコードが実行される可能性があります。この問題を悪用するにはユーザーの操作が必要で、被害者が悪意のあるファイルを開く必要があります。(CVE-2023-29320)

  - Adobe Acrobat Reader バージョン 23.003.20244 (以前)、20.005.30467 (以前) は、信頼できない検索パスの脆弱性の影響を受け、アプリケーションのサービス拒否が発生する可能性があります。攻撃者がこの脆弱性を悪用し、デフォルトの PowerShell Set-ExecutionPolicy が Unrestricted に設定されており、攻撃の複雑度が高い場合に、この脆弱性を悪用する可能性があります。この問題を悪用するにはユーザーの操作が必要で、被害者が悪意のあるファイルを開く必要があります。(CVE-2023-29299)

  - Adobe Acrobat Reader バージョン 23.003.20244(以前) および 20.005.30467(以前) は、メモリ解放後使用 (Use-After-Free) の脆弱性の影響を受け、秘密メモリーの漏洩を引き起こす可能性があります。攻撃者がこの脆弱性を利用し、ASLR のような緩和策をバイパスする可能性があります。この問題を悪用するにはユーザーの操作が必要で、被害者が悪意のあるファイルを開く必要があります。(CVE-2023-29303)

  - Acrobat Reader DC バージョン 23.003.20244 (以前)、20.005.30467 (以前) は、メモリ解放後使用 (Use After Free) の脆弱性の影響を受け、現在のユーザーのコンテキストで任意コード実行に至る可能性があります。この問題を悪用するにはユーザーの操作が必要で、被害者が悪質なファイルを開く必要があります。
    (CVE-2023-38222、CVE-2023-38224、CVE-2023-38225、CVE-2023-38227、CVE-2023-38228)

  - Adobe Acrobat Reader バージョン 23.003.20244 (以前)、20.005.30467 (以前) は、初期化されていないポインターへのアクセスの影響を受け、現在のユーザーのコンテキストで任意コード実行に至る可能性があります。この問題を悪用するにはユーザーの操作が必要で、被害者が悪意のあるファイルを開く必要があります。(CVE-2023-38223)

  - Adobe Acrobat Reader バージョン 23.003.20244 (以前)、20.005.30467 (以前) は、初期化されていないポインターへのアクセスの脆弱性の影響を受け、現在のユーザーのコンテキストで任意コード実行に至る可能性があります。この問題を悪用するにはユーザーの操作が必要で、被害者が悪意のあるファイルを開く必要があります。(CVE-2023-38226、CVE-2023-38234、CVE-2023-38246)

  - Adobe Acrobat Reader バージョン 23.003.20244 (以前)、20.005.30467 (以前) は、領域外読み取りの脆弱性の影響を受け、現在のユーザーのコンテキストで任意コード実行に至る可能性があります。この問題を悪用するにはユーザーの操作が必要で、被害者が悪意のあるファイルを開く必要があります。(CVE-2023-38229)

  - Adobe Acrobat Reader バージョン 23.003.20244 (以前)、20.005.30467 (以前) は、メモリ解放後使用 (Use-After-Free) の脆弱性の影響を受け、秘密メモリーの漏洩を引き起こす可能性があります。攻撃者がこの脆弱性を利用し、ASLR のような緩和策をバイパスする可能性があります。この問題を悪用するにはユーザーの操作が必要で、被害者が悪意のあるファイルを開く必要があります。(CVE-2023-38230、CVE-2023-38238、CVE-2023-38243)

  - Adobe Acrobat Reader バージョン 23.003.20244 (以前)、20.005.30467 (以前) は、領域外書き込みの脆弱性の影響を受け、現在のユーザーのコンテキストで任意コード実行に至る可能性があります。この問題を悪用するにはユーザーの操作が必要で、被害者が悪意のあるファイルを開く必要があります。(CVE-2023-38231、CVE-2023-38233)

  - Adobe Acrobat Reader バージョン　23.003.20244 以前および 20.005.30467 以前は、領域外読み取りの脆弱性の影響を受け、秘密メモリの漏洩を引き起こす可能性があります。攻撃者がこの脆弱性を利用し、ASLR のような緩和策をバイパスする可能性があります。この問題を悪用するにはユーザーの操作が必要で、被害者が悪意のあるファイルを開く必要があります。(CVE-2023-38232、CVE-2023-38235、CVE-2023-38236、CVE-2023-38237、CVE-2023-38239、CVE-2023-38240、CVE-2023-38241、CVE-2023-38242、CVE-2023-38244、CVE-2023-38247、CVE-2023-38248)

  - Adobe Acrobat Reader バージョン 23.003.20244 (以前)、20.005.30467 (以前) は、情報漏洩の脆弱性の影響を受けます。認証されていない攻撃者がこの脆弱性を利用して、NTLMv2 認証情報を取得する可能性があります。この問題を悪用するにはユーザーの操作が必要で、被害者は悪意を持って細工された Microsoft Office ファイルを開いたり、攻撃者が制御する Web ページにアクセスしたりする必要があります。(CVE-2023-38245)

Nessus はこれらの問題をテストしておらず、代わりにアプリケーションが自己報告するバージョン番号にのみ依存していることに注意してください。

検出

Adobe Acrobat < 20.005.30514.10514 / 23.003.20269 複数の脆弱性 (APSB23-30)

high Nessus プラグイン ID 179482

バージョン 1.6