The version of Adobe Creative Cloud installed on the remote Windows host is prior to 5.2. It is, therefore, affected by multiple vulnerabilities as referenced in the APSB20-33 advisory.

  - Adobe Creative Cloud Desktop Application versions 5.1 and earlier have a symlink vulnerability     vulnerability. Successful exploitation could lead to arbitrary file system write. (CVE-2020-9682)

  - Adobe Creative Cloud Desktop Application versions 5.1 and earlier have a lack of exploit mitigations     vulnerability. Successful exploitation could lead to privilege escalation. (CVE-2020-9669)

  - Adobe Creative Cloud Desktop Application versions 5.1 and earlier have an insecure file permissions     vulnerability. Successful exploitation could lead to privilege escalation. (CVE-2020-9671)

  - Adobe Creative Cloud Desktop Application versions 5.1 and earlier have a symlink vulnerability     vulnerability. Successful exploitation could lead to privilege escalation. (CVE-2020-9670)

Note that Nessus has not tested for these issues but has instead relied only on the application's self-reported version number.

The version of Adobe Creative Cloud Desktop installed on the remote Windows host is prior to version 5.2. It is, therefore, affected by the following vulnerabilities:

  - A lack of exploit mitigations that could lead to privilege escalation. (CVE-2020-9669)

  - Insecure file permissions that could lead to privilege escalation. (CVE-2020-9671)

  - A symlink vulnerability that could lead to privilege escalation. (CVE-2020-9670)

  - A symlink vulnerability that could lead to arbitrary file system write. (CVE-2020-9682)

Note that Nessus has not tested for this issue but has instead relied only on the application's self-reported version number.

リモートのWindowsホストにインストールされているAdobe Creative Cloud Desktopのバージョンは5.2より前です。このため、以下の脆弱性の影響を受けます。

  - 悪用が軽減されないため、権限昇格を引き起こす可能性があります。（CVE-2020-9669）

  - 権限昇格を引き起こす可能性がある安全でないファイル権限。（CVE-2020-9671）

  - 権限昇格を引き起こす可能性があるシンボリックリンクの脆弱性。（CVE-2020-9670）

  - 任意のファイルシステムの書き込みを引き起こす可能性があるシンボリックリンクの脆弱性。（CVE-2020-9682）

Nessusはこの問題をテストしておらず、代わりにアプリケーションの自己報告されたバージョン番号にのみ依存しています。

リモートの Windows ホストにインストールされている Adobe Creative Cloud は、5.2 より前のバージョンです。したがって、APSB20-33 のアドバイザリに記載されている複数の脆弱性の影響を受けます。

  - Adobe Creative Cloud Desktop アプリケーションのバージョン 5.1 以前には、シンボリックリンクの脆弱性があります。悪用に成功すると、任意のファイルシステムが書き込まれる可能性があります。(CVE-2020-9682)

  - Adobe Creative Cloud Desktop アプリケーションのバージョン 5.1 以前には、悪用が軽減されないという脆弱性があります。悪用に成功すると、権限昇格が発生する可能性があります。(CVE-2020-9669)

  - Adobe Creative Cloud Desktop アプリケーションのバージョン 5.1 以前には、安全でないファイルのアクセス許可という脆弱性があります。悪用に成功すると、権限昇格が発生する可能性があります。(CVE-2020-9671)

  - Adobe Creative Cloud Desktop アプリケーションのバージョン 5.1 以前には、シンボリックリンクの脆弱性があります。悪用に成功すると、権限昇格が発生する可能性があります。(CVE-2020-9670)

Nessus はこれらの問題をテストしておらず、代わりにアプリケーションが自己報告するバージョン番号にのみ依存していることに注意してください。

遠端 Windows 主機上安裝的 Adobe Creative Cloud 版本是 5.2 之前版本。因此，它會受到 APSB20-33 公告中所提及的多個弱點影響。

  - Adobe Creative Cloud 桌面應用程式 5.1 版和之前的版本存在符號連結弱點。若成功利用此弱點，則可執行任意檔案系統寫入。(CVE-2020-9682)

  - Adobe Creative Cloud 桌面應用程式 5.1 版和之前的版本存在惡意利用緩解措施短缺的弱點。若能成功利用此弱點，便可提升權限。(CVE-2020-9669)

  - Adobe Creative Cloud 桌面應用程式 5.1 版和之前的版本存在不安全權限弱點。若能成功利用此弱點，便可提升權限。(CVE-2020-9671)

  - Adobe Creative Cloud 桌面應用程式 5.1 版和之前的版本存在符號連結弱點。若能成功利用此弱點，便可提升權限。(CVE-2020-9670)

請注意，Nessus 並未測試這些問題，而是僅依據應用程式自我報告的版本號碼作出判斷。

遠端 Windows 主機上安裝的 Adobe Creative Cloud Desktop 版本是 5.2 之前版本。因此，該應用程式受到以下弱點影響：

  - 缺少惡意利用緩解措施，可導致權限提升。(CVE-2020-9669)

  - 存在不安全的檔案權限，可導致權限提升。(CVE-2020-9671)

  - 存在符號連結弱點，可導致權限提升。(CVE-2020-9670)

  - 存在符號連結弱點，可導致任意檔案系統寫入。(CVE-2020-9682)

請注意，Nessus 並未測試此問題，而是僅依據應用程式自我報告的版本號碼。

远程 Windows 主机上安装的 Adobe Creative Cloud 版本低于 5.2。因此，该应用程序受到公告 APSB20-33 中提及的多个漏洞影响。

  - Adobe Creative Cloud 桌面应用程序版本 5.1 和更早版本中存在文件权限不安全的漏洞。若攻击者成功利用此漏洞，可导致任意文件系统写入。(CVE-2020-9682)

  - Adobe Creative Cloud 桌面应用程序版本 5.1 和更早版本中缺少漏洞利用缓解措施。成功的漏洞利用可能导致特权提升。(CVE-2020-9669)

  - Adobe Creative Cloud 桌面应用程序版本 5.1 和更早版本中存在文件权限不安全的漏洞。成功的漏洞利用可能导致特权提升。(CVE-2020-9671)

  - Adobe Creative Cloud 桌面应用程序版本 5.1 和更早版本中存在文件权限不安全的漏洞。成功的漏洞利用可能导致特权提升。(CVE-2020-9670)

请注意，Nessus 尚未测试这些问题，而是只依据应用程序自我报告的版本号进行判断。

远程 Windows 主机上安装的 Adobe Creative Cloud Desktop 版本低于 5.2。因此，该应用程序受到以下漏洞的影响：

  - 缺少利用缓解措施，可导致权限提升。(CVE-2020-9669)

  - 文件权限不安全，可导致权限升级。(CVE-2020-9671)

  - 存在符号链接漏洞，可导致权限提升。(CVE-2020-9670)

  - 存在符号链接漏洞，可导致任意文件系统写入。(CVE-2020-9682)

请注意，Nessus 尚未测试此问题，而是只依靠应用程序自我报告的版本号。

ID	名前	製品	ファミリー	公開日	更新日	深刻度
209461	Adobe Creative Cloud < 5.2 Multiple Vulnerabilities (APSB20-33)	Nessus	Windows	2024/10/21	2024/11/20	critical
138572	Adobe Creative Cloud Desktop < 5.2 Multiple Vulnerabilities (APSB20-33)	Nessus	Windows	2020/7/17	2020/7/23	critical
138572	Adobe Creative Cloud Desktop < 5.2 の複数の脆弱性（APSB20-33）	Nessus	Windows	2020/7/17	2020/7/23	critical
209461	Adobe Creative Cloud < 5.2 の複数の脆弱性 (APSB20-33)	Nessus	Windows	2024/10/21	2024/11/20	critical
209461	Adobe Creative Cloud < 5.2 多個弱點 (APSB20-33)	Nessus	Windows	2024/10/21	2024/11/20	critical
138572	Adobe Creative Cloud Desktop < 5.2 多個弱點 (APSB20-33)	Nessus	Windows	2020/7/17	2020/7/23	critical
209461	Adobe Creative Cloud < 5.2 多个漏洞 (APSB20-33)	Nessus	Windows	2024/10/21	2024/11/20	critical
138572	Adobe Creative Cloud Desktop < 5.2 多个漏洞 (APSB20-33)	Nessus	Windows	2020/7/17	2020/7/23	critical

検出

プラグインの検索

critical

critical

critical

critical

critical

critical

critical

critical