リモートの Windows ホストにインストールされている Adobe Illustrator のバージョンは 24.0 より前です。したがって、APSB19-36 のアドバイザリに記載されている複数の脆弱性の影響を受けます。

  - Adobe Illustrator CC バージョン 23.1 以前にはメモリ破損の脆弱性があります。悪用に成功すると、任意のコードが実行される可能性があります。(CVE-2019-8247、CVE-2019-8248)

  - Adobe Illustrator CC バージョン 23.1 以前には、安全でないライブラリローディング (dll ハイジャック) の脆弱性があります。悪用に成功すると、権限昇格が発生する可能性があります。(CVE-2019-7962)

  - ローカルコードの実行を引き起こす可能性があるバイナリプランティング (CVE-2019-16447)

Nessus はこれらの問題をテストしておらず、代わりにアプリケーションが自己報告するバージョン番号にのみ依存していることに注意してください。

検出

Adobe Illustrator < 24.0 の複数の脆弱性 (APSB19-36)

critical Nessus プラグイン ID 209412

バージョン 1.3