リモートの Windows ホストにインストールされている Adobe InDesign のバージョンは 15.1.2 より前です。したがって、APSB20-52 のアドバイザリに記載されている複数の脆弱性の影響を受けます。

  - InDesign 15.1.1 (および以前のバージョン) にメモリ破損の脆弱性が存在します。悪意のある indd ファイルの安全でない処理が悪用されると、領域外メモリアクセスが引き起こされ、現在のユーザーのコンテキストでコードが実行される可能性があります。(CVE-2020-9727、CVE-2020-9728、CVE-2020-9729、CVE-2020-9730、CVE-2020-9731)

Nessus はこれらの問題をテストしておらず、代わりにアプリケーションが自己報告するバージョン番号にのみ依存していることに注意してください。

検出

Adobe InDesign 15.0.0 < 15.1.2 の複数の任意のコード実行 (APSB20-52)

high Nessus プラグイン ID 209478

変更ログが見つかりません