リモート Windows ホストにインストールされている Adobe FrameMaker Publishing Server のバージョンは、Adobe FrameMaker Publishing Server 2022 17.0.1 より前です。したがって、apsb23-58 のアドバイザリに記載されている脆弱性の影響を受けます。

  - Adobe FrameMaker Publishing Server バージョン 2022 以前は、不適切な認証の脆弱性の影響を受けます。このため、セキュリティ機能がバイパスされる可能性があります。認証されていない攻撃者がこの脆弱性を悪用して API にアクセスし、デフォルトの管理者パスワードを漏洩する可能性があります。この問題を悪用するにはユーザーの操作が必要です。(CVE-2023-44324)

Nessus はこの問題をテストしておらず、代わりにアプリケーションが自己報告するバージョン番号にのみ依存していることに注意してください。

検出

Adobe FrameMaker Publishing Server 2022 < 17.0.1 (2022.0.1) のセキュリティ機能のバイパス (APSB23-58)

critical Nessus プラグイン ID 209494

変更ログが見つかりません