リモート Windows ホストにインストールされている Adobe Reader は、20.005.30514.10514 または 23.003.20269 より前です。したがって、複数の脆弱性の影響を受けます。

  - 不適切なアクセスコントロール (CWE-284) により、セキュリティ機能がバイパスされる可能性があります (CVE-2023-29320)

  - アプリケーションのサービス拒否を引き起こす可能性がある不適切な入力検証 (CWE-20) (CVE-2023-29299)

  - メモリリークを引き起こす可能性があるメモリ解放後使用 (Use After Free) (CWE-416) (CVE-2023-29303、CVE-2023-38238、CVE-2023-38243)

  - 任意のコード実行を引き起こす可能性があるメモリ解放後使用 (Use After Free) (CWE-416) (CVE-2023-38222, CVE-2023-38224, CVE-2023-38225, CVE-2023-38227, CVE-2023-38228)

  - 任意コード実行を引き起こす可能性がある初期化されていないポインターのアクセス (CWE-824) (CVE-2023-38223、CVE-2023-38226、CVE-2023-38234、CVE-2023-38246)

  - メモリ漏洩が発生する可能性がある領域外読み取り (CWE-125) (CVE-2023-38229、CVE-2023-38232、CVE-2023-38235)

  - メモリリークを引き起こす可能性があるメモリ解放後使用 (Use After Free) (CWE-416) (CVE-2023-38230)

  - 任意のコード実行を引き起こす可能性がある領域外書き込み (CWE-787) (CVE-2023-38231、CVE-2023-38233)

  - メモリ漏洩が発生する可能性がある領域外読み取り (CWE-125) (CVE-2023-38236、CVE-2023-38237、CVE-2023-38239、CVE-2023-38240、CVE-2023-38241、CVE-2023-38242、CVE-2023-38244、CVE-2023-38247、CVE-2023-38248)

  - 任意のコード実行を引き起こす可能性がある不適切な入力検証 (CWE-20) (CVE-2023-38245)

Nessus はこれらの問題をテストしておらず、代わりにアプリケーションの自己報告されたバージョン番号にのみ依存しています。

検出

Adobe Reader < 20.005.30514.10514 / 23.003.20269 複数の脆弱性 (APSB23-30)

high Nessus プラグイン ID 179484

バージョン 1.1