リモートのWindowsホストにインストールされているAdobe Creative Cloud Desktopのバージョンは4.0.0.185より前です。したがって、次の脆弱性の影響を受けます。

  - An unspecified flaw exists in the installation process due to improper usage of resource permissions that allows an unauthenticated, remote attacker to have an unspecified impact. (CVE-2017-3006)

  - An information disclosure vulnerability exists due to using insecure directory search paths when locating resources. An unauthenticated, remote attacker can exploit this to disclose sensitive information, which potentially could be used to facilitate further remote code execution attacks. (CVE-2017-3007)

Nessus はこれらの問題をテストしておらず、代わりにアプリケーションの自己報告されたバージョン番号にのみ依存しています。

検出

Adobe Creative Cloud Desktop < 4.0.0.185 Multiple Vulnerabilities (APSB17-13)

high Nessus プラグイン ID 99366

変更ログが見つかりません