Adobe Creative Cloud < 6.10.0.252.3 複数の権限昇格(APSB26-77)
high Nessus プラグイン ID 326771
Language:
概要
リモートホストにインストールされている Adobe Creative Cloud インスタンスは、複数の脆弱性の影響を受けます。説明
リモートの Windows ホストにインストールされている Adobe Creative Cloud は、6.10.0.252.3 より前のバージョンです。したがって、 APSB26-77のアドバイザリに記載されている複数の脆弱性の影響を受けます。- Creative Cloud Desktop は、Time-of-check Time-of-use(TOCTOU)競合状態の脆弱性の影響を受けます。これにより、現在のユーザーのコンテキストで任意のコードが実行される可能性があります。悪用は、攻撃者がコントロールできない条件に依存します。この問題を悪用するにはユーザーの操作が必要です。
範囲が変更されます。(CVE-2026-48344)
- Creative Cloud Desktop は、制御されていない検索パス要素の脆弱性の影響を受けます。これにより、現在のユーザーのコンテキストで任意のコードが実行される可能性があります。悪用は、攻撃者がコントロールできない条件に依存します。この問題を悪用するにはユーザーの操作が必要です。範囲が変更されます。
(CVE-2026-48272)
Nessus はこれらの問題をテストしておらず、代わりにアプリケーションが自己報告するバージョン番号にのみ依存していることに注意してください。
ソリューション
Adobe Creative Cloud をバージョン 6.10.0.252.3 以降にアップグレードしてください。参考資料
プラグインの詳細
深刻度: High
ID: 326771
ファイル名: adobe_creative_cloud_apsb26-77.nasl
バージョン: 1.3
タイプ: Local
エージェント: windows
ファミリー: Windows
公開日: 2026/7/14
更新日: 2026/7/17
サポートされているセンサー: Nessus Agent, Nessus
リスク情報
VPR
リスクファクター: Medium
スコア: 5
パーセンタイル: 94.12
CVSS v2
リスクファクター: Medium
基本値: 6
現状値: 4.4
ベクトル: CVSS2#AV:L/AC:H/Au:S/C:C/I:C/A:C
CVSS スコアのソース: CVE-2026-48344
CVSS v3
リスクファクター: High
基本値: 7.8
現状値: 6.8
ベクトル: CVSS:3.0/AV:L/AC:H/PR:L/UI:N/S:C/C:H/I:H/A:H
現状ベクトル: CVSS:3.0/E:U/RL:O/RC:C
脆弱性情報
CPE: cpe:/a:adobe:creative_cloud
必要な KB アイテム: installed_sw/Creative Cloud, SMB/Registry/Enumerated
エクスプロイトの容易さ: No known exploits are available
パッチ公開日: 2026/7/14
脆弱性公開日: 2026/7/14
参照情報
CVE: CVE-2026-48272, CVE-2026-48344