Adobe AIR < 2.7.1の複数の脆弱性（APSB11-21）
high Nessus プラグイン ID 55805
Language:
概要
リモート Windows ホストに、複数の脆弱性の影響を受けるバージョンの Adobe AIR が含まれています。説明
バージョンによると、リモートの Windows ホストにインストールされている Adobe AIR のインスタンスは 2.7.1 またはそれ以前です。そのため、これはいくつかの重大な脆弱性の影響を受けます：- 複数のバッファオーバーフロー状態が存在するため、リモートの攻撃者が任意のコードを実行できます。
(CVE-2011-2130, CVE-2011-2134, CVE-2011-2137, CVE-2011-2414, CVE-2011-2415)
- 複数のメモリ破損の問題が存在し、リモートの攻撃者が任意のコードを実行する可能性があります。
(CVE-2011-2135, CVE-2011-2140, CVE-2011-2417, CVE-2011-2425)
- 複数の整数オーバーフロー状態が存在するため、リモートの攻撃者が任意のコードを実行できます。
(CVE-2011-2136, CVE-2011-2138, CVE-2011-2416)
- 同一生成元バイパス脆弱性が存在するため、リモートの攻撃者が機密情報を取得できます。
(CVE-2011-2139)
ソリューション
Adobe AIR 2.7.1（2.7.1.19610）またはそれ以降にアップグレードしてください。参考資料
http://www.adobe.com/support/security/bulletins/apsb11-21.html
プラグインの詳細
深刻度: High
ID: 55805
ファイル名: adobe_air_apsb11-21.nasl
バージョン: 1.17
タイプ: local
エージェント: windows
ファミリー: Windows
公開日: 2011/8/10
更新日: 2022/4/11
設定: 徹底したチェックを有効にする
サポートされているセンサー: Nessus Agent, Nessus
リスク情報
VPR
リスクファクター: Critical
スコア: 9.6
CVSS v2
リスクファクター: High
基本値: 9.3
現状値: 8.1
ベクトル: CVSS2#AV:N/AC:M/Au:N/C:C/I:C/A:C
脆弱性情報
CPE: cpe:/a:adobe:air
必要な KB アイテム: SMB/Adobe_AIR/Version, SMB/Adobe_AIR/Path
エクスプロイトが利用可能: true
エクスプロイトの容易さ: Exploits are available
パッチ公開日: 2011/8/10
脆弱性公開日: 2011/8/10
エクスプロイト可能
Core Impact
Metasploit (Adobe Flash Player MP4 SequenceParameterSetNALUnit Buffer Overflow)
参照情報
CVE: CVE-2011-2130, CVE-2011-2134, CVE-2011-2135, CVE-2011-2136, CVE-2011-2137, CVE-2011-2138, CVE-2011-2139, CVE-2011-2140, CVE-2011-2414, CVE-2011-2415, CVE-2011-2416, CVE-2011-2417, CVE-2011-2425
BID: 49073, 49074, 49075, 49076, 49077, 49079, 49080, 49081, 49082, 49083, 49084, 49085, 49086