リモートのmacOSホストにインストールされているAdobe Readerのバージョンは、2015.006.30456以前、2017.011.30105以前、または2019.008.20071以前です。したがって、複数の脆弱性の影響を受けます。

  - Adobe Acrobat および Reader のバージョン 2018.011.20063 以前、2017.011.30102 以前、2015.006.30452 以前には、セキュリティバイパスの脆弱性があります。悪用に成功すると、権限昇格が発生する可能性があります。(CVE-2018-15966)

  - Adobe Acrobat および Reader のバージョン 2018.011.20063 以前、2017.011.30102 以前、2015.006.30452 以前には、境界外書き込みの脆弱性があります。悪用に成功すると、任意のコードが実行される可能性があります。(CVE-2018-12759、CVE-2018-12860、CVE-2018-12861、CVE-2018-12862、CVE-2018-12864、CVE-2018-12865、CVE-2018-12868、CVE-2018-15928、CVE-2018-15929、CVE-2018-15933、CVE-2018-15934、CVE-2018-15935、CVE-2018-15936、CVE-2018-15938、CVE-2018-15939、CVE-2018-15940、CVE-2018-15941、CVE-2018-15944、CVE-2018-15945、CVE-2018-15952、CVE-2018-15954、CVE-2018-15955)

  - Adobe Acrobat および Reader のバージョン 2018.011.20063 以前、2017.011.30102 以前、2015.006.30452 以前には、境界外読み取りの脆弱性があります。悪用に成功すると、情報漏洩につながる可能性があります。(CVE-2018-12834、CVE-2018-12839、CVE-2018-12843、CVE-2018-12844、CVE-2018-12845、CVE-2018-12856、CVE-2018-12857、CVE-2018-12859、CVE-2018-12866、CVE-2018-12867、CVE-2018-12869、CVE-2018-12870、CVE-2018-12871、CVE-2018-12872、CVE-2018-12873、CVE-2018-12874、CVE-2018-12875、CVE-2018-12878、CVE-2018-12879、CVE-2018-12880、CVE-2018-15922、CVE-2018-15923、CVE-2018-15925、CVE-2018-15926、CVE-2018-15927、CVE-2018-15932、CVE-2018-15942、CVE-2018-15943、CVE-2018-15946、CVE-2018-15947、CVE-2018-15948、CVE-2018-15949、CVE-2018-15950、CVE-2018-15953、CVE-2018-15956、CVE-2018-15968、CVE-2018-19722)

  - 拒否理由: この候補番号は使用しないでください。ConsultIDs: なし。理由: CNA またはこの候補をリクエストした個人は、2018 年中にこの候補をいかなる脆弱性とも関連付けていません。注: なし (CVE-2018-15921、CVE-2018-15977)

  - Adobe Acrobat および Reader のバージョン 2018.011.20063 以前、2017.011.30102 以前、2015.006.30452 以前には、ヒープオーバーフローの脆弱性があります。悪用に成功すると、任意のコードが実行される可能性があります。(CVE-2018-12832、CVE-2018-12833、CVE-2018-12836、CVE-2018-12837、CVE-2018-12846、CVE-2018-12847、CVE-2018-12851)

Nessus はこれらの問題をテストしておらず、代わりにアプリケーションが自己報告するバージョン番号にのみ依存していることに注意してください。

検出

Adobe Reader < 2015.006.30456 / 2017.011.30105 / 2019.008.20071 複数の脆弱性 (APSB18-30) (macOS)

high Nessus プラグイン ID 207090

バージョン 1.2