The remote Fedora 37 host has a package installed that is affected by multiple vulnerabilities as referenced in the FEDORA-2022-dcb1d7bcb1 advisory.

    Update to 2.4.9, fixes CVE-2022-30674.

Tenable has extracted the preceding description block directly from the Fedora security advisory.

Note that Nessus has not tested for these issues but has instead relied only on the application's self-reported version number.

The version of Adobe InDesign installed on the remote host is prior to 16.4.3. It is, therefore, affected by multiple vulnerabilities, as follows:

  - An out-of-bounds write vulnerability allows arbitrary code execution in the context of the current user.
    Exploitation of this issue requires user interaction in that a victim must open a malicious file.
    (CVE-2022-28852, CVE-2022-28853)

  - A Heap-based Buffer Overflow vulnerability could result in arbitrary code execution in the context of the current     user. Exploitation of this issue requires user interaction in that a victim must open a malicious file.
    (CVE-2022-38413, CVE-2022-38414, CVE-2022-38415)     
  - An an out-of-bounds read vulnerability exists when parsing a crafted file, which could result in a read past the     end of an allocated memory structure. An attacker could leverage this vulnerability to execute code in the context     of the current user. Exploitation of this issue requires user interaction in that a victim must open a malicious     file. (CVE-2022-38416, CVE-2022-38417)

远程主机上安装的 Adobe InDesign 版本低于 16.4.3。因此该主机会受到多个漏洞的影响，具体如下：

  - 越界写入漏洞，允许攻击者在当前用户的上下文中执行任意代码。
    利用此漏洞需要用户交互，受害者必须打开恶意文件。
    （CVE-2022-28852、CVE-2022-28853）

  - 基于堆的缓冲区溢出漏洞，允许攻击者在当前用户的上下文中执行任意代码。利用此漏洞需要用户交互，受害者必须打开恶意文件。
    （CVE-2022-38413、CVE-2022-38414、CVE-2022-38415）     
  - 在解析构建的文件时，存在越界读取漏洞，该漏洞会导致读取时超出分配的内存结构末尾。攻击者可利用此漏洞在当前用户的上下文中执行代码。利用此问题需要用户交互，受害者必须打开恶意文件。（CVE-2022-38416、CVE-2022-38417）

リモートホストにインストールされている Adobe InDesign のバージョンは 16.4.3 より前です。したがって、以下の複数の脆弱性による影響を受けます。

  - 領域外書き込みの脆弱性により、現在のユーザーのコンテキストで任意のコードが実行される可能性があります。
    この問題を悪用するにはユーザーの操作が必要で、被害者が悪意のあるファイルを開く必要があります。
    (CVE-2022-28852、CVE-2022-28853)

  - ヒープベースのバッファオーバーフローの脆弱性により、現在のユーザーのコンテキストで任意のコードが実行される可能性があります。この問題を悪用するにはユーザーの操作が必要で、被害者が悪意のあるファイルを開く必要があります。
    (CVE-2022-38413、CVE-2022-38414、CVE-2022-38415)     
  - 細工されたファイルの解析時に領域外読み取りの脆弱性が存在します。これにより、割り当てられたメモリ構造の終端を超えて読み取る可能性があります。攻撃者はこの脆弱性を利用して、現在のユーザーのコンテキストでコードを実行する可能性があります。この問題を悪用するにはユーザーの操作が必要で、被害者が悪意のあるファイルを開く必要があります。(CVE-2022-38416、CVE-2022-38417)

遠端主機上安裝的 Adobe InDesign 版本比 16.4.3 版舊。因此，會受到如下多個弱點影響：

  - 超出邊界寫入弱點，此弱點允許攻擊者在目前使用者的內容中執行任意程式碼。
    需要使用者互動才能惡意利用此問題，因為受害者必須得開啟惡意檔案。
    (CVE-2022-28852、CVE-2022-28853)

  - 堆積型緩衝區溢位弱點，攻擊者可利用此弱點在目前使用者的內容中執行任意程式碼。需要使用者互動才能惡意利用此問題，因為受害者必須得開啟惡意檔案。
    (CVE-2022-38413、CVE-2022-38414、CVE-2022-38415)     
  - 剖析特製的檔案時，存在超出邊界讀取弱點，這可能導致讀取檔案時超出配置的記憶體結構的結尾。攻擊者可利用此弱點，在目前使用者的內容中執行程式碼。需要使用者互動才能利用此問題，因為受害者必須得開啟惡意檔案。(CVE-2022-38416、CVE-2022-38417)

The remote Fedora 36 host has a package installed that is affected by multiple vulnerabilities as referenced in the FEDORA-2022-d93b3bd8b9 advisory.

    Update to 2.4.9, fixes CVE-2022-30674.

Tenable has extracted the preceding description block directly from the Fedora security advisory.

Note that Nessus has not tested for these issues but has instead relied only on the application's self-reported version number.

The remote Fedora 35 host has a package installed that is affected by multiple vulnerabilities as referenced in the FEDORA-2022-c22feb71ba advisory.

    Update to 2.4.9, fixes CVE-2022-30674.

Tenable has extracted the preceding description block directly from the Fedora security advisory.

Note that Nessus has not tested for these issues but has instead relied only on the application's self-reported version number.

リモートの Fedora 35 ホストには、FEDORA-2022-c22feb71ba のアドバイザリに記載された複数の脆弱性の影響を受けるパッケージがインストールされています。

  - Adobe InDesign バージョン 16.4.2 以前および 17.3 以前は、領域外読み取りの脆弱性の影響を受け、機密情報の漏洩につながる可能性があります。攻撃者がこの脆弱性を利用し、ASLR のような緩和策をバイパスする可能性があります。この問題を悪用するにはユーザーの操作が必要で、被害者が悪意のあるファイルを開く必要があります。(CVE-2022-30674)

  - 2.4.9より前の libexpat は、xmlparse.c の doContent 関数にメモリ解放後使用 (Use-After-Free) があります。(CVE-2022-40674)

Nessus はこれらの問題をテストしておらず、代わりにアプリケーションの自己報告されたバージョン番号にのみ依存しています。

リモートの Fedora 36 ホストには、FEDORA-2022-d93b3bd8b9 のアドバイザリに記載された複数の脆弱性の影響を受けるパッケージがインストールされています。

  - Adobe InDesign バージョン 16.4.2 以前および 17.3 以前は、領域外読み取りの脆弱性の影響を受け、機密情報の漏洩につながる可能性があります。攻撃者がこの脆弱性を利用し、ASLR のような緩和策をバイパスする可能性があります。この問題を悪用するにはユーザーの操作が必要で、被害者が悪意のあるファイルを開く必要があります。(CVE-2022-30674)

  - 2.4.9より前の libexpat は、xmlparse.c の doContent 関数にメモリ解放後使用 (Use-After-Free) があります。(CVE-2022-40674)

Nessus はこれらの問題をテストしておらず、代わりにアプリケーションの自己報告されたバージョン番号にのみ依存しています。

ID	名前	製品	ファミリー	公開日	更新日	深刻度
211048	Fedora 37 : mingw-expat (2022-dcb1d7bcb1)	Nessus	Fedora Local Security Checks	2024/11/14	2024/11/14	high
165355	Adobe InDesign 16.x < 16.4.3 / 17.x < 17.4 Multiple Vulnerabilities (APSB22-50)	Nessus	Misc.	2022/9/23	2023/3/23	high
165355	Adobe InDesign 16.x < 16.4.3 / 17.x < 17.4 多个漏洞 (APSB22-50)	Nessus	Misc.	2022/9/23	2023/3/23	high
165355	Adobe InDesign 16.x < 16.4.3 / 17.x < 17.4 の複数の脆弱性 (APSB22-50)	Nessus	Misc.	2022/9/23	2023/3/23	high
165355	Adobe InDesign 16.x < 16.4.3 / 17.x < 17.4 多個弱點 (APSB22-50)	Nessus	Misc.	2022/9/23	2023/3/23	high
169270	Fedora 36 : mingw-expat (2022-d93b3bd8b9)	Nessus	Fedora Local Security Checks	2022/12/23	2024/11/14	high
169064	Fedora 35 : mingw-expat (2022-c22feb71ba)	Nessus	Fedora Local Security Checks	2022/12/22	2024/11/14	high
169064	Fedora 35: mingw-expat (2022-c22feb71ba)	Nessus	Fedora Local Security Checks	2022/12/22	2024/11/14	high
169270	Fedora 36: mingw-expat (2022-d93b3bd8b9)	Nessus	Fedora Local Security Checks	2022/12/23	2024/11/14	high

検出

プラグインの検索

high

high

high

high

high

high

high

high

high