リモートの Windows ホストにインストールされている Adobe Acrobat のバージョンは、11.0.20、2015.006.30306、または2017.009.20044より前です。したがって、複数の脆弱性の影響を受けます。

  - Adobe Acrobat Reader のバージョン 11.0.19 以前、15.006.30280 以前、15.023.20070 以前には、JavaScript エンジンに悪用可能なメモリ破損の脆弱性があります。悪用に成功すると、任意のコードが実行される可能性があります。(CVE-2017-3037)

  - Adobe Acrobat Reader のバージョン 11.0.19 以前、15.006.30280 以前、15.023.20070 以前には、内部データ構造を操作する際に悪用可能なメモリ解放後使用 (Use After Free) の脆弱性があります。悪用に成功すると、任意のコードが実行される可能性があります。(CVE-2017-3026)

  - Adobe Acrobat Reader のバージョン 11.0.19 以前、15.006.30280 以前、15.023.20070 以前には、choiceList 要素に関連した XFA モジュール内に悪用可能なメモリ解放後使用 (Use After Free) の脆弱性があります。
    悪用に成功すると、任意のコードが実行される可能性があります。(CVE-2017-3027)

  - Adobe Acrobat Reader のバージョン 11.0.19 以前、15.006.30280 以前、15.023.20070 以前には、XML Forms Architecture (XFA) エンジン内に悪用可能なメモリ解放後使用 (Use After Free) の脆弱性があります。悪用に成功すると、任意のコードが実行される可能性があります。(CVE-2017-3035)

  - Adobe Acrobat Reader のバージョン 11.0.19 以前、15.006.30280 以前、15.023.20070 以前には、JavaScript エンジンの注釈関連 API 内に悪用可能なメモリ解放後使用 (Use After Free) の脆弱性があります。悪用に成功すると、任意のコードが実行される可能性があります。(CVE-2017-3047)

Nessus はこれらの問題をテストしておらず、代わりにアプリケーションが自己報告するバージョン番号にのみ依存していることに注意してください。

検出

Adobe Acrobat < 11.0.20 / 2015.006.30306 / 2017.009.20044 複数の脆弱性 (APSB17-11)

critical Nessus プラグイン ID 99373

バージョン 1.12