リモートのmacOSホストにインストールされているAdobe Readerのバージョンは、2015.006.30434以前、2017.011.30096以前、または2018.011.20055以前です。したがって、複数の脆弱性の影響を受けます。

  - Adobe Acrobat および Reader のバージョン 2018.011.20040 以前、2017.011.30080 以前、2015.006.30418 以前には、境界外書き込みの脆弱性があります。悪用に成功すると、現在のユーザーのコンテキストで任意のコードが実行される可能性があります。(CVE-2018-12754、CVE-2018-12755、CVE-2018-12758、CVE-2018-12760、CVE-2018-12771、CVE-2018-12787、CVE-2018-5020、CVE-2018-5021、CVE-2018-5042、CVE-2018-5059、CVE-2018-5064、CVE-2018-5069、CVE-2018-5070)

  - Adobe Acrobat および Reader のバージョン 2018.011.20040 以前、2017.011.30080 以前、2015.006.30418 以前には、二重解放の脆弱性があります。悪用に成功すると、現在のユーザーのコンテキストで任意のコードが実行される可能性があります。(CVE-2018-12782)

  - Adobe Acrobat および Reader のバージョン 2018.011.20040 以前、2017.011.30080 以前、2015.006.30418 以前には、ヒープオーバーフローの脆弱性があります。悪用に成功すると、現在のユーザーのコンテキストで任意のコードが実行される可能性があります。(CVE-2018-12785、CVE-2018-12788、CVE-2018-12798、CVE-2018-5015、CVE-2018-5028、CVE-2018-5032、CVE-2018-5036、CVE-2018-5038、CVE-2018-5040、CVE-2018-5041、CVE-2018-5045、CVE-2018-5052、CVE-2018-5058、CVE-2018-5067)

  - Adobe Acrobat および Reader のバージョン 2018.011.20040 以前、2017.011.30080 以前、2015.006.30418 以前には、メモリ解放後使用 (Use After Free) の脆弱性があります。悪用に成功すると、現在のユーザーのコンテキストで任意のコードが実行される可能性があります。(CVE-2018-12756、CVE-2018-12770、CVE-2018-12772、CVE-2018-12773、CVE-2018-12776、CVE-2018-12783、CVE-2018-12791、CVE-2018-12792、CVE-2018-12796、CVE-2018-12797、CVE-2018-5009、CVE-2018-5011、CVE-2018-5065)

  - Adobe Acrobat および Reader のバージョン 2018.011.20040 以前、2017.011.30080 以前、2015.006.30418 以前には、セキュリティバイパスの脆弱性があります。悪用に成功すると、権限昇格が発生する可能性があります。(CVE-2018-12802)

Nessus はこれらの問題をテストしておらず、代わりにアプリケーションが自己報告するバージョン番号にのみ依存していることに注意してください。

検出

Adobe Reader < 2015.006.30434 / 2017.011.30096 / 2018.011.20055 複数の脆弱性 (APSB18-21) (macOS)

critical Nessus プラグイン ID 207077

バージョン 1.3