Adobe AIR <= AIR 14.0.0.110 Multiple Vulnerabilities (APSB14-18)

critical Nessus プラグイン ID 77171

概要

リモート Windows ホストに、複数の脆弱性の影響を受けるバージョンの Adobe AIR が含まれています。

説明

そのバージョンによると、リモート Windows ホストの Adobe AIR のインスタンスは 14.0.0.110 以前のバージョンです。したがって、次の脆弱性の影響を受けます。

- A use-after-free error exits that allows code execution. (CVE-2014-0538)

- 詳細不明なセキュリティバイパスによるエラーが存在しています。
(CVE-2014-0541)

- 複数のメモリリークに関するエラーが存在し、メモリアドレスのランダム化をバイパスするのに利用される可能性があります。
(CVE-2014-0540, CVE-2014-0542, CVE-2014-0543, CVE-2014-0544, CVE-2014-0545)

ソリューション

Adobe AIR 14.0.0.178 または以降にアップグレードしてください。

参考資料

https://helpx.adobe.com/security/products/flash-player/apsb14-18.html

プラグインの詳細

深刻度: Critical

ID: 77171

ファイル名: adobe_air_apsb14-18.nasl

バージョン: 1.13

タイプ: local

エージェント: windows

ファミリー: Windows

公開日: 2014/8/12

更新日: 2022/4/11

設定: 徹底したチェックを有効にする

サポートされているセンサー: Nessus Agent, Nessus

リスク情報

VPR

リスクファクター: High

スコア: 8.9

CVSS v2

リスクファクター: Critical

基本値: 10

現状値: 8.7

ベクトル: CVSS2#AV:N/AC:L/Au:N/C:C/I:C/A:C

CVSS スコアのソース: CVE-2014-0545

脆弱性情報

CPE: cpe:/a:adobe:air

必要な KB アイテム: SMB/Adobe_AIR/Version, SMB/Adobe_AIR/Path

エクスプロイトが利用可能: true

エクスプロイトの容易さ: Exploits are available

パッチ公開日: 2014/8/12

脆弱性公開日: 2014/8/12

参照情報

CVE: CVE-2014-0538, CVE-2014-0540, CVE-2014-0541, CVE-2014-0542, CVE-2014-0543, CVE-2014-0544, CVE-2014-0545, CVE-2014-5333

BID: 69190, 69191, 69192, 69194, 69195, 69196, 69197, 69320