リモートWindowsホストにインストールされているAdobe Readerは、2017.011.30196、2020.001.30025、または2021.001.20155以前のバージョンです。したがって、複数の脆弱性の影響を受けます。

  - Acrobat Reader DC バージョン 2021.001.20150 (以前)、2020.001.30020 (以前)、2017.011.30194 (以前) は、PDFLibTool コンポーネントの領域外読み取りの脆弱性の影響を受けます。認証されていない攻撃者がこの脆弱性を利用し、現在のユーザーのコンテキストで任意コードを実行する可能性があります。この問題を悪用するにはユーザーの操作が必要で、被害者が悪意のあるファイルを開く必要があります。(CVE-2021-28565)

  - Acrobat Reader DC バージョン 2021.001.20150 (以前)、2020.001.30020 (以前)、2017.011.30194 (以前) は、メモリ破損の脆弱性の影響を受けます。認証されていない攻撃者がこの脆弱性を利用し、現在のユーザーのコンテキストで任意コードを実行する可能性があります。この問題を悪用するにはユーザーの操作が必要で、被害者が悪意のあるファイルを開く必要があります。(CVE-2021-28561)

  - Acrobat Reader DC バージョン2021.001.20150 (以前)、2020.001.30020 (以前)、そして2017.011.30194 (以前) は、ヒープベースのバッファオーバーフローの脆弱性の影響を受けます。認証されていない攻撃者がこの脆弱性を利用し、現在のユーザーのコンテキストで任意コードを実行する可能性があります。この問題を悪用するにはユーザーの操作が必要で、被害者が悪意のあるファイルを開く必要があります。(CVE-2021-28560)

  - Acrobat Reader DC バージョン 2021.001.20150 (以前)、2020.001.30020 (以前)、2017.011.30194 (以前) は、PDFLibTool コンポーネントのヒープベースのバッファオーバーフローの脆弱性の影響を受けます。認証されていない攻撃者がこの脆弱性を利用し、現在のユーザーのコンテキストで任意コードを実行する可能性があります。この問題を悪用するにはユーザーの操作が必要で、被害者が悪意のあるファイルを開く必要があります。(CVE-2021-28558)

  - Acrobat Reader DC バージョン 2021.001.20150 (以前)、2020.001.30020 (以前)、および 2017.011.30194 (以前) は、領域外読み取りの脆弱性の影響を受けます。認証されていない攻撃者がこの脆弱性を利用し、現在のユーザーのコンテキストで秘密の高いシステム情報を漏洩する可能性があります。この問題を悪用するにはユーザーの操作が必要で、被害者が悪意のあるファイルを開く必要があります。(CVE-2021-28557)

Nessus はこれらの問題をテストしておらず、代わりにアプリケーションの自己報告されたバージョン番号にのみ依存しています。

リモートの macOS ホストにインストールされている Adobe Acrobat のバージョンは、2017.011.30196以前、2020.001.30025以前、または2021.001.20155以前です。したがって、複数の脆弱性の影響を受けます。

  - Acrobat Reader DC バージョン 2021.001.20150 (以前)、2020.001.30020 (以前)、2017.011.30194 (以前) は、PDFLibTool コンポーネントの領域外読み取りの脆弱性の影響を受けます。認証されていない攻撃者がこの脆弱性を利用し、現在のユーザーのコンテキストで任意コードを実行する可能性があります。この問題を悪用するにはユーザーの操作が必要で、被害者が悪意のあるファイルを開く必要があります。(CVE-2021-28565)

  - Acrobat Reader DC バージョン 2021.001.20150 (以前)、2020.001.30020 (以前)、2017.011.30194 (以前) は、メモリ破損の脆弱性の影響を受けます。認証されていない攻撃者がこの脆弱性を利用し、現在のユーザーのコンテキストで任意コードを実行する可能性があります。この問題を悪用するにはユーザーの操作が必要で、被害者が悪意のあるファイルを開く必要があります。(CVE-2021-28561)

  - Acrobat Reader DC バージョン2021.001.20150 (以前)、2020.001.30020 (以前)、そして2017.011.30194 (以前) は、ヒープベースのバッファオーバーフローの脆弱性の影響を受けます。認証されていない攻撃者がこの脆弱性を利用し、現在のユーザーのコンテキストで任意コードを実行する可能性があります。この問題を悪用するにはユーザーの操作が必要で、被害者が悪意のあるファイルを開く必要があります。(CVE-2021-28560)

  - Acrobat Reader DC バージョン 2021.001.20150 (以前)、2020.001.30020 (以前)、2017.011.30194 (以前) は、PDFLibTool コンポーネントのヒープベースのバッファオーバーフローの脆弱性の影響を受けます。認証されていない攻撃者がこの脆弱性を利用し、現在のユーザーのコンテキストで任意コードを実行する可能性があります。この問題を悪用するにはユーザーの操作が必要で、被害者が悪意のあるファイルを開く必要があります。(CVE-2021-28558)

  - Acrobat Reader DC バージョン 2021.001.20150 (以前)、2020.001.30020 (以前)、および 2017.011.30194 (以前) は、領域外読み取りの脆弱性の影響を受けます。認証されていない攻撃者がこの脆弱性を利用し、現在のユーザーのコンテキストで秘密の高いシステム情報を漏洩する可能性があります。この問題を悪用するにはユーザーの操作が必要で、被害者が悪意のあるファイルを開く必要があります。(CVE-2021-28557)

Nessus はこれらの問題をテストしておらず、代わりにアプリケーションが自己報告するバージョン番号にのみ依存していることに注意してください。

リモートのmacOSホストにインストールされているAdobe Readerのバージョンは、2017.011.30196以前、2020.001.30025以前、または2021.001.20155以前です。したがって、複数の脆弱性の影響を受けます。

  - Acrobat Reader DC バージョン 2021.001.20150 (以前)、2020.001.30020 (以前)、2017.011.30194 (以前) は、PDFLibTool コンポーネントの領域外読み取りの脆弱性の影響を受けます。認証されていない攻撃者がこの脆弱性を利用し、現在のユーザーのコンテキストで任意コードを実行する可能性があります。この問題を悪用するにはユーザーの操作が必要で、被害者が悪意のあるファイルを開く必要があります。(CVE-2021-28565)

  - Acrobat Reader DC バージョン 2021.001.20150 (以前)、2020.001.30020 (以前)、2017.011.30194 (以前) は、メモリ破損の脆弱性の影響を受けます。認証されていない攻撃者がこの脆弱性を利用し、現在のユーザーのコンテキストで任意コードを実行する可能性があります。この問題を悪用するにはユーザーの操作が必要で、被害者が悪意のあるファイルを開く必要があります。(CVE-2021-28561)

  - Acrobat Reader DC バージョン2021.001.20150 (以前)、2020.001.30020 (以前)、そして2017.011.30194 (以前) は、ヒープベースのバッファオーバーフローの脆弱性の影響を受けます。認証されていない攻撃者がこの脆弱性を利用し、現在のユーザーのコンテキストで任意コードを実行する可能性があります。この問題を悪用するにはユーザーの操作が必要で、被害者が悪意のあるファイルを開く必要があります。(CVE-2021-28560)

  - Acrobat Reader DC バージョン 2021.001.20150 (以前)、2020.001.30020 (以前)、2017.011.30194 (以前) は、PDFLibTool コンポーネントのヒープベースのバッファオーバーフローの脆弱性の影響を受けます。認証されていない攻撃者がこの脆弱性を利用し、現在のユーザーのコンテキストで任意コードを実行する可能性があります。この問題を悪用するにはユーザーの操作が必要で、被害者が悪意のあるファイルを開く必要があります。(CVE-2021-28558)

  - Acrobat Reader DC バージョン 2021.001.20150 (以前)、2020.001.30020 (以前)、および 2017.011.30194 (以前) は、領域外読み取りの脆弱性の影響を受けます。認証されていない攻撃者がこの脆弱性を利用し、現在のユーザーのコンテキストで秘密の高いシステム情報を漏洩する可能性があります。この問題を悪用するにはユーザーの操作が必要で、被害者が悪意のあるファイルを開く必要があります。(CVE-2021-28557)

Nessus はこれらの問題をテストしておらず、代わりにアプリケーションの自己報告されたバージョン番号にのみ依存しています。

リモートの Windows ホストにインストールされている Adobe Acrobat のバージョンは、2017.011.30196、2020.001.30025、または2021.001.20155より前です。したがって、複数の脆弱性の影響を受けます。

  - Acrobat Reader DC バージョン 2021.001.20150 (以前)、2020.001.30020 (以前)、2017.011.30194 (以前) は、PDFLibTool コンポーネントの領域外読み取りの脆弱性の影響を受けます。認証されていない攻撃者がこの脆弱性を利用し、現在のユーザーのコンテキストで任意コードを実行する可能性があります。この問題を悪用するにはユーザーの操作が必要で、被害者が悪意のあるファイルを開く必要があります。(CVE-2021-28565)

  - Acrobat Reader DC バージョン 2021.001.20150 (以前)、2020.001.30020 (以前)、2017.011.30194 (以前) は、メモリ破損の脆弱性の影響を受けます。認証されていない攻撃者がこの脆弱性を利用し、現在のユーザーのコンテキストで任意コードを実行する可能性があります。この問題を悪用するにはユーザーの操作が必要で、被害者が悪意のあるファイルを開く必要があります。(CVE-2021-28561)

  - Acrobat Reader DC バージョン2021.001.20150 (以前)、2020.001.30020 (以前)、そして2017.011.30194 (以前) は、ヒープベースのバッファオーバーフローの脆弱性の影響を受けます。認証されていない攻撃者がこの脆弱性を利用し、現在のユーザーのコンテキストで任意コードを実行する可能性があります。この問題を悪用するにはユーザーの操作が必要で、被害者が悪意のあるファイルを開く必要があります。(CVE-2021-28560)

  - Acrobat Reader DC バージョン 2021.001.20150 (以前)、2020.001.30020 (以前)、2017.011.30194 (以前) は、PDFLibTool コンポーネントのヒープベースのバッファオーバーフローの脆弱性の影響を受けます。認証されていない攻撃者がこの脆弱性を利用し、現在のユーザーのコンテキストで任意コードを実行する可能性があります。この問題を悪用するにはユーザーの操作が必要で、被害者が悪意のあるファイルを開く必要があります。(CVE-2021-28558)

  - Acrobat Reader DC バージョン 2021.001.20150 (以前)、2020.001.30020 (以前)、および 2017.011.30194 (以前) は、領域外読み取りの脆弱性の影響を受けます。認証されていない攻撃者がこの脆弱性を利用し、現在のユーザーのコンテキストで秘密の高いシステム情報を漏洩する可能性があります。この問題を悪用するにはユーザーの操作が必要で、被害者が悪意のあるファイルを開く必要があります。(CVE-2021-28557)

Nessus はこれらの問題をテストしておらず、代わりにアプリケーションが自己報告するバージョン番号にのみ依存していることに注意してください。

ID	名前	製品	ファミリー	公開日	更新日	深刻度
149379	Adobe Reader < 2017.011.30196 / 2020.001.30025 / 2021.001.20155 の複数の脆弱性 (APSB21-29)	Nessus	Windows	2021/5/11	2024/11/20	high
149381	Adobe Acrobat < 2017.011.30196 / 2020.001.30025 / 2021.001.20155 複数の脆弱性 (APSB21-29) (macOS)	Nessus	MacOS X Local Security Checks	2021/5/11	2024/11/20	high
149378	Adobe Reader < 2017.011.30196 / 2020.001.30025 / 2021.001.20155 複数の脆弱性 (APSB21-29) (macOS)	Nessus	MacOS X Local Security Checks	2021/5/11	2024/11/20	high
149380	Adobe Acrobat < 2017.011.30196 / 2020.001.30025 / 2021.001.20155 の複数の脆弱性 (APSB21-29)	Nessus	Windows	2021/5/11	2024/11/20	high

検出

プラグインの検索

high

high

high

high