リモートの Windows ホストにインストールされている Adobe Creative Cloud は、3.7.0.272 より前のバージョンです。したがって、APSB16-21 のアドバイザリに記載されている複数の脆弱性の影響を受けます。

  - Windows の 3.7.0.272 より前の Adobe Creative Cloud Desktop アプリケーションにおける、引用符で囲まれていない Windows 検索パスの脆弱性により、ローカルのユーザーが %SYSTEMDRIVE% ディレクトリのトロイの木馬実行可能ファイルを介して権限を取得する可能性があります。(CVE-2016-4158)

  - Windows の 3.7.0.272 より前の Adobe Creative Cloud Desktop アプリケーションにおける、信頼できない Windows 検索パスの脆弱性により、ローカルのユーザーが詳細不明なディレクトリのトロイの木馬リソースを介して権限を取得する可能性があります。(CVE-2016-4157)

Nessus はこれらの問題をテストしておらず、代わりにアプリケーションが自己報告するバージョン番号にのみ依存していることに注意してください。

検出

Adobe Creative Cloud < 3.7.0.272 の複数の脆弱性 (APSB16-21)

high Nessus プラグイン ID 209493

バージョン 1.3