リモート Windows ホストに、11.6.7.637 以前のバージョンの Adobe Shockwave Player があるため、以下の脆弱性の影響を受ける可能性があります。

  - Several unspecified errors exist that can lead to buffer overflow vulnerabilities and possible code execution. (CVE-2012-4172, CVE-2012-4173, CVE-2012-4174, CVE-2012-4175, CVE-2012-5273)

  - An array out-of-bounds error exists that can lead to code execution. (CVE-2012-4176)

リモートの攻撃者がこれらの問題を悪用し、ユーザーを騙して悪意のある Shockwave ファイルを表示させることで、任意のコード実行につながる可能性があります。

検出

Shockwave Player <= 11.6.7.637 Multiple Vulnerabilities (APSB12-23)

critical Nessus プラグイン ID 62702

バージョン 1.9