リモートホストは、PDFドキュメントやグラフィック画像を動的に作成して操作するサーバーのAdobe Document Serverを実行しています。 

リモートホストにインストールされているAdobe Document Serverのバージョンでは、PDFドキュメントやXMLドキュメントだけでなく、ファイルURIを使用するほとんどのタイプの画像ファイルも、影響を受けるホストの任意の場所に任意の拡張子で保存できます。認証されていないリモート攻撃者が、この欠陥を利用して、悪意のあるJavaScriptをメタデータとして含むグラフィックス画像を、ユーザーがログインするたびに実行されるスタートアップフォルダに書き込む可能性があります。 

加えて、攻撃者は、任意のPDFファイル、XMLドキュメント、およびほとんどのタイプの画像ファイルを取得できるため、機密情報の漏洩につながる可能性があります。

検出

Adobe Document ServerファイルURIの任意のリソース操作

low Nessus プラグイン ID 21100

変更ログが見つかりません