リモートのWindowsホストにインストールされているAdobe Flash Playerは、24.0.0.186より前のバージョンです。したがって、以下の複数の脆弱性による影響を受けます。

  - Multiple memory corruption issues exist that allow an unauthenticated, remote attacker to execute arbitrary code. (CVE-2017-2925, CVE-2017-2926, CVE-2017-2928, CVE-2017-2930, CVE-2017-2931)

  - Multiple heap buffer overflow conditions exist that allow an unauthenticated, remote attacker to execute arbitrary code. (CVE-2017-2927, CVE-2017-2933, CVE-2017-2934, CVE-2017-2935)

  - Multiple use-after-free errors exist that allow an unauthenticated, remote attacker to execute arbitrary code. (CVE-2017-2932, CVE-2017-2936, CVE-2017-2937)

  - A security bypass vulnerability exists that allows an unauthenticated, remote attacker to disclose sensitive information. (CVE-2017-2938)

検出

Adobe Flash Player <= 24.0.0.186 Multiple Vulnerabilities (APSB17-02)

critical Nessus プラグイン ID 96388

変更ログが見つかりません