リモート Windows ホストにインストールされている Adobe FrameMaker Publishing Server のバージョンは、Adobe FrameMaker Publishing Server 2022 17.2.0 より前です。したがって、apsb24-10 のアドバイザリに記載されている脆弱性の影響を受けます。

  - Adobe FrameMaker Publishing Server バージョン 2022.1 以前は、不適切な認証の脆弱性の影響を受けます。このため、セキュリティ機能がバイパスされる可能性があります。攻撃者がこの脆弱性を利用して、認証メカニズムをバイパスし、認証されていないアクセスを取得する可能性があります。この問題を悪用するにはユーザーの操作が必要です。(CVE-2024-20738)

Nessus はこの問題をテストしておらず、代わりにアプリケーションが自己報告するバージョン番号にのみ依存していることに注意してください。

検出

Adobe FrameMaker Publishing Server 2022 < 17.2.0 (2022.2.0) のセキュリティ機能のバイパス (APSB24-10)

critical Nessus プラグイン ID 209484

変更ログが見つかりません