リモートの macOS ホストにインストールされている Adobe Creative Cloud は、6.8.0.821 より前のバージョンです。したがって、APSB25-95 のアドバイザリに記載されている脆弱性の影響を受けます。

  - Creative Cloud Desktop 6.7.0.278 およびそれ以前のバージョンは、Time-of-check Time-of-useTOCTOU競合状態の脆弱性による影響を受け、任意のファイルシステムの書き込みを引き起こす可能性があります。権限の低い攻撃者がリソースのチェックと使用の間のタイミングを悪用し、権限なくファイルを変更する可能性があります。この問題を悪用するにはユーザーの操作が必要です。(CVE-2025-54271)

Nessus はこの問題をテストしておらず、代わりにアプリケーションが自己報告するバージョン番号にのみ依存していることに注意してください。

検出

Adobe Creative Cloud < 6.8.0.821 任意のファイルシステムへの書き込みAPSB25-95macOS

medium Nessus プラグイン ID 270656

バージョン 1.2