リモートのWindowsホストにインストールされているAdobe Creative Cloud Desktopのバージョンは3.7.0.272より前です。したがって、以下の複数の脆弱性による影響を受けます。

  - 信頼できない検索パスの脆弱性がインストーラーに存在します。これは、信頼できない、またはユーザーが制御できない可能性のある現在の作業ディレクトリ内の特定のファイルまたはライブラリを検索することが原因です。A local attacker can exploit this, via a specially crafted library (DLL) file, to inject and execute arbitrary code in the context of the current user. (CVE-2016-4157)

  - An unquoted search path vulnerability exists in AdobeUpdateService.exe that allows a local attacker to inject and execute arbitrary code via an executable in the %SYSTEMDRIVE% directory. (CVE-2016-4158)

Nessus はこれらの問題をテストしておらず、代わりにアプリケーションの自己報告されたバージョン番号にのみ依存しています。

検出

Adobe Creative Cloud Desktop < 3.7.0.272 Multiple Vulnerabilities (APSB16-21)

high Nessus プラグイン ID 91780

変更ログが見つかりません