Adobe Reader < 2015.006.30475 / 2017.011.30120 / 2019.010.20091 複数の脆弱性 (APSB19-07) (macOS)
critical Nessus プラグイン ID 207084
Language:
概要
リモートの macOS ホストにインストールされている Adobe Reader のバージョンは、複数の脆弱性の影響を受けます。説明
リモートのmacOSホストにインストールされているAdobe Readerのバージョンは、2015.006.30475以前、2017.011.30120以前、または2019.010.20091以前です。したがって、複数の脆弱性の影響を受けます。- Adobe Acrobat および Reader のバージョン 2019.010.20069 以前、2019.010.20069 以前、2017.011.30113 以前、2015.006.30464 以前には、型の取り違えの脆弱性があります。悪用に成功すると、任意のコードが実行される可能性があります。(CVE-2019-7069、CVE-2019-7086、CVE-2019-7087)
- Adobe Acrobat および Reader のバージョン 2019.010.20069 以前、2019.010.20069 以前、2017.011.30113 以前、2015.006.30464 以前には、バッファエラーの脆弱性があります。悪用に成功すると、任意のコードが実行される可能性があります。(CVE-2019-7020、CVE-2019-7085)
- Adobe Acrobat および Reader のバージョン 2019.010.20069 以前、2019.010.20069 以前、2017.011.30113 以前、2015.006.30464 以前には、データ漏洩 (機密) の脆弱性があります。
悪用に成功すると、情報漏洩につながる可能性があります。(CVE-2019-7089)
- Adobe Acrobat および Reader のバージョン 2019.010.20069 以前、2019.010.20069 以前、2017.011.30113 以前、2015.006.30464 以前には、二重解放の脆弱性があります。悪用に成功すると、任意のコードが実行される可能性があります。(CVE-2019-7080)
- Adobe Acrobat および Reader のバージョン 2019.010.20069 以前、2019.010.20069 以前、2017.011.30113 以前、2015.006.30464 以前には、整数オーバーフローの脆弱性があります。悪用に成功すると、情報漏洩につながる可能性があります。(CVE-2019-7030)
Nessus はこれらの問題をテストしておらず、代わりにアプリケーションが自己報告するバージョン番号にのみ依存していることに注意してください。
ソリューション
Adobe Reader バージョン 2015.006.30475/2017.011.30120/2019.010.20091 またはそれ以降にアップグレードしてください。参考資料
https://helpx.adobe.com/security/products/acrobat/apsb19-07.html
プラグインの詳細
深刻度: Critical
ID: 207084
ファイル名: macos_adobe_reader_apsb19-07.nasl
バージョン: 1.4
タイプ: local
エージェント: macosx
公開日: 2024/9/12
更新日: 2024/11/20
サポートされているセンサー: Nessus Agent, Nessus
リスク情報
VPR
リスクファクター: High
スコア: 8.9
CVSS v2
リスクファクター: Critical
基本値: 10
現状値: 8.7
ベクトル: CVSS2#AV:N/AC:L/Au:N/C:C/I:C/A:C
CVSS スコアのソース: CVE-2019-7087
CVSS v3
リスクファクター: Critical
基本値: 9.8
現状値: 9.4
ベクトル: CVSS:3.0/AV:N/AC:L/PR:N/UI:N/S:U/C:H/I:H/A:H
現状ベクトル: CVSS:3.0/E:H/RL:O/RC:C
脆弱性情報
CPE: cpe:/a:adobe:acrobat_reader
必要な KB アイテム: Host/local_checks_enabled, Host/MacOSX/Version, installed_sw/Adobe Reader
エクスプロイトが利用可能: true
エクスプロイトの容易さ: Exploits are available
パッチ公開日: 2019/2/12
脆弱性公開日: 2019/2/12
参照情報
CVE: CVE-2018-19725, CVE-2019-7018, CVE-2019-7019, CVE-2019-7020, CVE-2019-7021, CVE-2019-7022, CVE-2019-7023, CVE-2019-7024, CVE-2019-7025, CVE-2019-7026, CVE-2019-7027, CVE-2019-7028, CVE-2019-7029, CVE-2019-7030, CVE-2019-7031, CVE-2019-7032, CVE-2019-7033, CVE-2019-7034, CVE-2019-7035, CVE-2019-7036, CVE-2019-7037, CVE-2019-7038, CVE-2019-7039, CVE-2019-7040, CVE-2019-7041, CVE-2019-7042, CVE-2019-7043, CVE-2019-7044, CVE-2019-7045, CVE-2019-7046, CVE-2019-7047, CVE-2019-7048, CVE-2019-7049, CVE-2019-7050, CVE-2019-7051, CVE-2019-7052, CVE-2019-7053, CVE-2019-7054, CVE-2019-7055, CVE-2019-7056, CVE-2019-7057, CVE-2019-7058, CVE-2019-7059, CVE-2019-7060, CVE-2019-7062, CVE-2019-7063, CVE-2019-7064, CVE-2019-7065, CVE-2019-7066, CVE-2019-7067, CVE-2019-7068, CVE-2019-7069, CVE-2019-7070, CVE-2019-7071, CVE-2019-7072, CVE-2019-7073, CVE-2019-7074, CVE-2019-7075, CVE-2019-7076, CVE-2019-7077, CVE-2019-7078, CVE-2019-7079, CVE-2019-7080, CVE-2019-7081, CVE-2019-7082, CVE-2019-7083, CVE-2019-7084, CVE-2019-7085, CVE-2019-7086, CVE-2019-7087, CVE-2019-7089