リモート Windows ホストにインストールされている Adobe FrameMaker のバージョンは、Adobe FrameMaker 2020 16.0.7 / Adobe FrameMaker 2022 17.0.5 より前です。したがって、apsb24-82 アドバイザリに記載されている複数の脆弱性の影響を受けます。

  - 領域外読み取り (CWE-125) によって任意のコードが実行される可能性があります (CVE-2024-47421)

  - 任意のコード実行を引き起こす可能性がある信頼できない検索パス (CWE-426) (CVE-2024-47422)

  - 任意のコード実行を引き起こす可能性がある危険なタイプによる無制限のファイルアップロード (CWE-434) (CVE-2024-47423)

  - 任意のコード実行を引き起こす可能性がある整数オーバーフローまたはラップアラウンド (CWE-190) (CVE-2024-47424)

  - 任意のコード実行を引き起こす可能性がある整数アンダーフロー (ラップまたはラップアラウンド) (CWE-191) (CVE-2024-47425)

Nessus はこれらの問題をテストしておらず、代わりにアプリケーションが自己報告するバージョン番号にのみ依存していることに注意してください。

検出

Adobe FrameMaker 2020 < 16.0.7 (2020.0.7) / Adobe FrameMaker 2022 < 17.0.5 (2022.0.5) 任意のコード実行 (APSB24-82)

high Nessus プラグイン ID 208271

依存が見つかりません