リモートの macOS ホストにインストールされている Adobe Acrobat のバージョンは、11.0.20以前、2015.006.30306以前、または2017.009.20044以前です。したがって、複数の脆弱性の影響を受けます。

  - Adobe Acrobat Reader のバージョン 11.0.19 以前、15.006.30280 以前、15.023.20070 以前には、JavaScript エンジンに悪用可能なメモリ破損の脆弱性があります。悪用に成功すると、任意のコードが実行される可能性があります。(CVE-2017-3037)

  - Adobe Acrobat Reader のバージョン 11.0.19 以前、15.006.30280 以前、15.023.20070 以前には、内部データ構造を操作する際に悪用可能なメモリ解放後使用 (Use After Free) の脆弱性があります。悪用に成功すると、任意のコードが実行される可能性があります。(CVE-2017-3026)

  - Adobe Acrobat Reader のバージョン 11.0.19 以前、15.006.30280 以前、15.023.20070 以前には、choiceList 要素に関連した XFA モジュール内に悪用可能なメモリ解放後使用 (Use After Free) の脆弱性があります。
    悪用に成功すると、任意のコードが実行される可能性があります。(CVE-2017-3027)

  - Adobe Acrobat Reader のバージョン 11.0.19 以前、15.006.30280 以前、15.023.20070 以前には、XML Forms Architecture (XFA) エンジン内に悪用可能なメモリ解放後使用 (Use After Free) の脆弱性があります。悪用に成功すると、任意のコードが実行される可能性があります。(CVE-2017-3035)

  - Adobe Acrobat Reader のバージョン 11.0.19 以前、15.006.30280 以前、15.023.20070 以前には、JavaScript エンジンの注釈関連 API 内に悪用可能なメモリ解放後使用 (Use After Free) の脆弱性があります。悪用に成功すると、任意のコードが実行される可能性があります。(CVE-2017-3047)

Nessus はこれらの問題をテストしておらず、代わりにアプリケーションが自己報告するバージョン番号にのみ依存していることに注意してください。

検出

Adobe Acrobat < 11.0.20 / 2015.006.30306 / 2017.009.20044 複数の脆弱性 (APSB17-11) (macOS)

critical Nessus プラグイン ID 209398

バージョン 1.1