リモートのWindowsホストにインストールされているAdobe Acrobatのバージョンは、11.0.19、15.006.30279、または15.023.20053より前です。したがって、複数の脆弱性の影響を受けます。

  - Adobe Acrobat Reader のバージョン 15.020.20042 以前、15.006.30244 以前、11.0.18 以前には、レンダリングエンジンに悪用可能なメモリ破損の脆弱性があります。悪用に成功すると、任意のコードが実行される可能性があります。(CVE-2017-3010)

  - Adobe Acrobat Reader のバージョン 15.020.20042 以前、15.006.30244 以前、11.0.18 以前には、ローカライゼーション機能に関連する XSLT エンジンに悪用可能な型の取り違え (Type Confusion) の脆弱性があります。
    悪用に成功すると、任意のコードが実行される可能性があります。(CVE-2017-2962)

  - Adobe Acrobat Reader のバージョン 15.020.20042 以前、15.006.30244 以前、11.0.18 以前には、レイアウト機能に関連する XFA エンジン内に悪用可能なメモリ解放後使用 (Use After Free) の脆弱性があります。悪用に成功すると、任意のコードが実行される可能性があります。(CVE-2017-2950)

  - Adobe Acrobat Reader のバージョン 15.020.20042 以前、15.006.30244 以前、11.0.18 以前には、サブフォーム機能に関連する XFA エンジン内に悪用可能なメモリ解放後使用 (Use After Free) の脆弱性があります。
    悪用に成功すると、任意のコードが実行される可能性があります。(CVE-2017-2951)

  - Adobe Acrobat Reader のバージョン 15.020.20042 以前、15.006.30244 以前、11.0.18 以前には、JavaScript エンジンに悪用可能なメモリ解放後使用 (Use After Free) の脆弱性があります。悪用に成功すると、任意のコードが実行される可能性があります。(CVE-2017-2955、CVE-2017-2958)

Nessus はこれらの問題をテストしておらず、代わりにアプリケーションが自己報告するバージョン番号にのみ依存していることに注意してください。

検出

Adobe Acrobat < 11.0.19/ 15.006.30279/ 15.023.20053の複数の脆弱性 (APSB17-01)

critical Nessus プラグイン ID 96452

バージョン 1.14