リモート macOS ホストにインストールされている Adobe Media Encoder のバージョンが、15.4.3、22.1.1 より前です。したがって、APSB21-118 のアドバイザリに記載されている複数の脆弱性の影響を受けます。

  - Adobe Media Encoder バージョン 22.0、15.4.2 (以前) は領域外読み取りの脆弱性の影響を受け、機密メモリの漏洩につながる可能性があります。攻撃者がこの脆弱性を利用し、ASLR のような緩和策をバイパスする可能性があります。この問題を悪用するにはユーザーの操作が必要で、被害者が悪意のある 3GP ファイルを開く必要があります (CVE-2021-43757)

  - Adobe Media Encoder バージョン 22.0、15.4.2 (以前) は、領域外書き込みの脆弱性の影響を受けます。認証されていない攻撃者がこの脆弱性を利用し、現在のユーザーのコンテキストで任意コードを実行する可能性があります。この問題を悪用するにはユーザーの操作が必要で、被害者が悪意のあるファイルを開く必要があります。(CVE-2021-43756)

  - Adobe Media Encoder バージョン 22.0、15.4.2 (以前) は領域外読み取りの脆弱性の影響を受け、機密メモリの漏洩につながる可能性があります。攻撃者がこの脆弱性を利用し、ASLR のような緩和策をバイパスする可能性があります。この問題を悪用するにはユーザーの操作が必要で、被害者が悪意のある MP4 ファイルを開く必要があります。(CVE-2021-43758、CVE-2021-43759)

  - Adobe Media Encoder バージョン 22.0、15.4.2 (以前) は領域外読み取りの脆弱性の影響を受け、機密メモリの漏洩につながる可能性があります。攻撃者がこの脆弱性を利用し、ASLR のような緩和策をバイパスする可能性があります。この問題を悪用するにはユーザーの操作が必要で、被害者が悪意のある MOV ファイルを開く必要があります。(CVE-2021-43760)

Nessus はこれらの問題をテストしておらず、代わりにアプリケーションが自己報告するバージョン番号にのみ依存していることに注意してください。

検出

Adobe Media Encoder < 15.4.3 / 22.0.0 < 22.1.1 複数の脆弱性 (APSB21-118) (macOS)

high Nessus プラグイン ID 209384

変更ログが見つかりません