リモートWindowsホストにインストールされているAdobe Readerは、2017.011.30180、2020.001.30010、または2020.013.20064以前のバージョンです。したがって、複数の脆弱性の影響を受けます。

  - Acrobat Reader DC バージョン 2020.012.20048 (以前)、2020.001.30005 (以前)、そして 2017.011.30175 (以前) は、フォーマットイベントアクションを処理する際にメモリ解放後使用 (use-after-free) の脆弱性の影響を受け、現行ユーザーのコンテキストで任意コード実行に至る可能性があります。この問題を悪用するにはユーザーの操作が必要で、被害者が悪意のあるファイルを開く必要があります。(CVE-2020-24437)

  - Adobe Acrobat Reader DC バージョン2020.012.20048 (以前)、2020.001.30005 (以前)、そして2017.011.30175 (以前) は、ローカル権限昇格の脆弱性の影響を受け、管理者権限のないユーザーが任意のファイルを削除し、SYSTEMとして任意のコードを実行できるようにしてしまう可能性があります。この問題を悪用するには、攻撃者が被害者にソーシャルエンジニアリング攻撃を行う必要があります。そうでなければ、攻撃者はその環境への何らかのアクセス権をすでに持っているということになります。（CVE-2020-24433）

  - Acrobat Reader DCバージョン2020.012.20048（およびそれ以前）、2020.001.30005（およびそれ以前）、そして2017.011.30175（およびそれ以前）は、submitForm関数においてヒープベースのバッファオーバーフローの脆弱性の影響を受け、現行ユーザーのコンテキストで任意コード実行に至る可能性があります。悪用するにはユーザーの操作が必要で、被害者がAcrobat Readerの細工された.pdfファイルを開く必要があります。
    (CVE-2020-24435)

  - Acrobat Reader DC バージョン2020.012.20048 (以前)、2020.001.30005 (以前)、2017.011.30175 (以前)、そしてAdobe Acrobat Pro DC 2017.011.30175 (以前) は、不適切な入力検証の脆弱性の影響を受け、現行ユーザーのコンテキストで任意JavaScript実行に至る可能性があります。この問題を悪用するには、攻撃者は被害者が信頼した細工されたPDFドキュメントを取得し、その後変更する必要があります。攻撃者は被害者を誘導して、ドキュメントを開かせる必要があります。
    (CVE-2020-24432)

  - Acrobat Reader DC バージョン2020.012.20048 (以前)、2020.001.30005 (以前)、そして2017.011.30175 (以前) は、セキュリティ機能のバイパスの影響を受けます。実際のセキュリティ上の影響は最小限ですが、Adobe Readerの更新プロセスをさらに強化するために、多層防御の修正が実装されています。(CVE-2020-24439 )

Nessus はこれらの問題をテストしておらず、代わりにアプリケーションが自己報告するバージョン番号にのみ依存していることに注意してください。

リモートのmacOSホストにインストールされているAdobe Readerのバージョンは、2017.011.30180以前、2020.001.30010以前、または2020.013.20064以前です。したがって、複数の脆弱性の影響を受けます。

  - Acrobat Reader DC バージョン 2020.012.20048 (以前)、2020.001.30005 (以前)、そして 2017.011.30175 (以前) は、フォーマットイベントアクションを処理する際にメモリ解放後使用 (use-after-free) の脆弱性の影響を受け、現行ユーザーのコンテキストで任意コード実行に至る可能性があります。この問題を悪用するにはユーザーの操作が必要で、被害者が悪意のあるファイルを開く必要があります。(CVE-2020-24437)

  - Adobe Acrobat Reader DC バージョン2020.012.20048 (以前)、2020.001.30005 (以前)、そして2017.011.30175 (以前) は、ローカル権限昇格の脆弱性の影響を受け、管理者権限のないユーザーが任意のファイルを削除し、SYSTEMとして任意のコードを実行できるようにしてしまう可能性があります。この問題を悪用するには、攻撃者が被害者にソーシャルエンジニアリング攻撃を行う必要があります。そうでなければ、攻撃者はその環境への何らかのアクセス権をすでに持っているということになります。（CVE-2020-24433）

  - Acrobat Reader DCバージョン2020.012.20048（およびそれ以前）、2020.001.30005（およびそれ以前）、そして2017.011.30175（およびそれ以前）は、submitForm関数においてヒープベースのバッファオーバーフローの脆弱性の影響を受け、現行ユーザーのコンテキストで任意コード実行に至る可能性があります。悪用するにはユーザーの操作が必要で、被害者がAcrobat Readerの細工された.pdfファイルを開く必要があります。
    (CVE-2020-24435)

  - Acrobat Reader DC バージョン2020.012.20048 (以前)、2020.001.30005 (以前)、2017.011.30175 (以前)、そしてAdobe Acrobat Pro DC 2017.011.30175 (以前) は、不適切な入力検証の脆弱性の影響を受け、現行ユーザーのコンテキストで任意JavaScript実行に至る可能性があります。この問題を悪用するには、攻撃者は被害者が信頼した細工されたPDFドキュメントを取得し、その後変更する必要があります。攻撃者は被害者を誘導して、ドキュメントを開かせる必要があります。
    (CVE-2020-24432)

  - Acrobat Reader DC バージョン2020.012.20048 (以前)、2020.001.30005 (以前)、そして2017.011.30175 (以前) は、セキュリティ機能のバイパスの影響を受けます。実際のセキュリティ上の影響は最小限ですが、Adobe Readerの更新プロセスをさらに強化するために、多層防御の修正が実装されています。(CVE-2020-24439 )

Nessus はこれらの問題をテストしておらず、代わりにアプリケーションが自己報告するバージョン番号にのみ依存していることに注意してください。

リモートの Windows ホストにインストールされている Adobe Acrobat のバージョンは、2017.011.30180、2020.001.30010、または2020.013.20064より前です。したがって、複数の脆弱性の影響を受けます。

  - Acrobat Reader DC バージョン 2020.012.20048 (以前)、2020.001.30005 (以前)、そして 2017.011.30175 (以前) は、フォーマットイベントアクションを処理する際にメモリ解放後使用 (use-after-free) の脆弱性の影響を受け、現行ユーザーのコンテキストで任意コード実行に至る可能性があります。この問題を悪用するにはユーザーの操作が必要で、被害者が悪意のあるファイルを開く必要があります。(CVE-2020-24437)

  - Adobe Acrobat Reader DC バージョン2020.012.20048 (以前)、2020.001.30005 (以前)、そして2017.011.30175 (以前) は、ローカル権限昇格の脆弱性の影響を受け、管理者権限のないユーザーが任意のファイルを削除し、SYSTEMとして任意のコードを実行できるようにしてしまう可能性があります。この問題を悪用するには、攻撃者が被害者にソーシャルエンジニアリング攻撃を行う必要があります。そうでなければ、攻撃者はその環境への何らかのアクセス権をすでに持っているということになります。（CVE-2020-24433）

  - Acrobat Reader DCバージョン2020.012.20048（およびそれ以前）、2020.001.30005（およびそれ以前）、そして2017.011.30175（およびそれ以前）は、submitForm関数においてヒープベースのバッファオーバーフローの脆弱性の影響を受け、現行ユーザーのコンテキストで任意コード実行に至る可能性があります。悪用するにはユーザーの操作が必要で、被害者がAcrobat Readerの細工された.pdfファイルを開く必要があります。
    (CVE-2020-24435)

  - Acrobat Reader DC バージョン2020.012.20048 (以前)、2020.001.30005 (以前)、2017.011.30175 (以前)、そしてAdobe Acrobat Pro DC 2017.011.30175 (以前) は、不適切な入力検証の脆弱性の影響を受け、現行ユーザーのコンテキストで任意JavaScript実行に至る可能性があります。この問題を悪用するには、攻撃者は被害者が信頼した細工されたPDFドキュメントを取得し、その後変更する必要があります。攻撃者は被害者を誘導して、ドキュメントを開かせる必要があります。
    (CVE-2020-24432)

  - Acrobat Reader DC バージョン2020.012.20048 (以前)、2020.001.30005 (以前)、そして2017.011.30175 (以前) は、セキュリティ機能のバイパスの影響を受けます。実際のセキュリティ上の影響は最小限ですが、Adobe Readerの更新プロセスをさらに強化するために、多層防御の修正が実装されています。(CVE-2020-24439 )

Nessus はこれらの問題をテストしておらず、代わりにアプリケーションが自己報告するバージョン番号にのみ依存していることに注意してください。

リモートの macOS ホストにインストールされている Adobe Acrobat のバージョンは、2017.011.30180以前、2020.001.30010以前、または2020.013.20064以前です。したがって、複数の脆弱性の影響を受けます。

  - Acrobat Reader DC バージョン 2020.012.20048 (以前)、2020.001.30005 (以前)、そして 2017.011.30175 (以前) は、フォーマットイベントアクションを処理する際にメモリ解放後使用 (use-after-free) の脆弱性の影響を受け、現行ユーザーのコンテキストで任意コード実行に至る可能性があります。この問題を悪用するにはユーザーの操作が必要で、被害者が悪意のあるファイルを開く必要があります。(CVE-2020-24437)

  - Adobe Acrobat Reader DC バージョン2020.012.20048 (以前)、2020.001.30005 (以前)、そして2017.011.30175 (以前) は、ローカル権限昇格の脆弱性の影響を受け、管理者権限のないユーザーが任意のファイルを削除し、SYSTEMとして任意のコードを実行できるようにしてしまう可能性があります。この問題を悪用するには、攻撃者が被害者にソーシャルエンジニアリング攻撃を行う必要があります。そうでなければ、攻撃者はその環境への何らかのアクセス権をすでに持っているということになります。（CVE-2020-24433）

  - Acrobat Reader DCバージョン2020.012.20048（およびそれ以前）、2020.001.30005（およびそれ以前）、そして2017.011.30175（およびそれ以前）は、submitForm関数においてヒープベースのバッファオーバーフローの脆弱性の影響を受け、現行ユーザーのコンテキストで任意コード実行に至る可能性があります。悪用するにはユーザーの操作が必要で、被害者がAcrobat Readerの細工された.pdfファイルを開く必要があります。
    (CVE-2020-24435)

  - Acrobat Reader DC バージョン2020.012.20048 (以前)、2020.001.30005 (以前)、2017.011.30175 (以前)、そしてAdobe Acrobat Pro DC 2017.011.30175 (以前) は、不適切な入力検証の脆弱性の影響を受け、現行ユーザーのコンテキストで任意JavaScript実行に至る可能性があります。この問題を悪用するには、攻撃者は被害者が信頼した細工されたPDFドキュメントを取得し、その後変更する必要があります。攻撃者は被害者を誘導して、ドキュメントを開かせる必要があります。
    (CVE-2020-24432)

  - Acrobat Reader DC バージョン2020.012.20048 (以前)、2020.001.30005 (以前)、そして2017.011.30175 (以前) は、セキュリティ機能のバイパスの影響を受けます。実際のセキュリティ上の影響は最小限ですが、Adobe Readerの更新プロセスをさらに強化するために、多層防御の修正が実装されています。(CVE-2020-24439 )

Nessus はこれらの問題をテストしておらず、代わりにアプリケーションが自己報告するバージョン番号にのみ依存していることに注意してください。

ID	名前	製品	ファミリー	公開日	更新日	深刻度
142467	Adobe Reader < 2017.011.30180 / 2020.001.30010 / 2020.013.20064 の複数の脆弱性 (APSB20-67)	Nessus	Windows	2020/11/5	2024/11/20	high
142465	Adobe Reader < 2017.011.30180 / 2020.001.30010 / 2020.013.20064 複数の脆弱性 (APSB20-67) (macOS)	Nessus	MacOS X Local Security Checks	2020/11/5	2024/11/20	high
142466	Adobe Acrobat < 2017.011.30180 / 2020.001.30010 / 2020.013.20064 の複数の脆弱性 (APSB20-67)	Nessus	Windows	2020/11/5	2024/11/20	high
142468	Adobe Acrobat < 2017.011.30180 / 2020.001.30010 / 2020.013.20064 複数の脆弱性 (APSB20-67) (macOS)	Nessus	MacOS X Local Security Checks	2020/11/5	2024/11/20	high

検出

プラグインの検索

high

high

high

high