リモートの macOS ホストにインストールされている Adobe Premiere Pro のバージョンは 23.6.7、24.5.0 より前です。したがって、APSB24-46 のアドバイザリに記載されている脆弱性の影響を受けます。

  - Premiere Pro バージョン 23.6.5、24.4.1 以前は、信頼できない検索パスの脆弱性の影響を受けます。これにより、任意のコードの実行が引き起こされる可能性があります。攻撃者がこの脆弱性を悪用して、悪質なファイルを検索パスに挿入し、アプリケーションが正当なファイルの代わりにそのファイルを実行する可能性があります。
    これは、アプリケーションが実行可能ファイルまたはライブラリを見つけるために検索パスを使用する場合に発生する可能性があります。この問題を悪用するにはユーザーの操作が必要で、攻撃の複雑性は高度です。(CVE-2024-34123)

Nessus はこの問題をテストしておらず、代わりにアプリケーションが自己報告するバージョン番号にのみ依存していることに注意してください。

検出

Adobe Premiere Pro < 23.6.7 / 24.0.0 < 24.5.0 の任意コード実行 (APSB24-46) (macOS)

high Nessus プラグイン ID 202063

バージョン 1.4