リモート Windows ホストにインストールされている Adobe FrameMaker Publishing Server のバージョンは、Update 3 より前のバージョン 2020、または Update 2 より前のバージョン 2022 です。そのため、apsb24-10 アドバイザリで参照されている脆弱性の影響を受けます。

  - Adobe Framemaker Publishing Server バージョン 2022.1 以前は、不適切な認証の脆弱性の影響を受けます。このため、セキュリティ機能がバイパスされる可能性があります。攻撃者がこの脆弱性を利用して、認証メカニズムをバイパスし、認証されていないアクセスを取得する可能性があります。この問題を悪用するにはユーザーの操作が必要です。(CVE-2024-20738)

Nessus はこの問題をテストしておらず、代わりにアプリケーションが自己報告するバージョン番号にのみ依存していることに注意してください。

検出

Adobe FrameMaker Publishing Server 2020 < 2020 更新 3 / 2022 < 2022 更新 2 セキュリティ機能のバイパス (APSB24-10)

critical Nessus プラグイン ID 190460

バージョン 1.0