バージョン情報によると、リモートWindowsホストにインストールされているFoxit PDF Reader (旧称：Foxit Reader) は、11.2.1より前です。そのため、以下の複数の脆弱性の影響を受けます。

  - Acrobat Reader DC バージョン 21.007.20099以前、20.004.30017 以前および 17.011.30204以前は、細工されたファイルを安全に扱わないため、ヒープオーバーフローの脆弱性の影響を受け、現在のユーザーのコンテキストで任意コード実行に至る可能性があります。この問題を悪用するにはユーザーの操作が必要で、被害者が悪意のあるファイルを開く必要があります。(CVE-2021-44708、CVE-2021-44709)

  - Acrobat Reader DC バージョン 21.007.20099(およびそれ以前)、20.004.30017 (およびそれ以前)、そして 17.011.30204(およびそれ以前) は、特別に細工されたファイルを解析する際に NULL ポインターのデリファレンスの脆弱性の影響を受けます。
    認証されていない攻撃者がこの脆弱性を利用し、現在のユーザーのコンテキストでアプリケーションのサービス拒否を引き起こす可能性があります。この問題を悪用するにはユーザーの操作が必要で、被害者が悪意のあるファイルを開く必要があります。(CVE-2021-44740、CVE-2021-44741)

  -2.0.10より前のバージョンのApache log4netは、log4net構成ファイルを解析する際に、XML外部エンティティを無効にしません。このため、攻撃者が制御するlog4net構成ファイルを受け入れるアプリケーションで、XXEベースの攻撃が行われる可能性があります。（CVE-2018-1285）

Nessus はこの問題をテストしておらず、代わりにアプリケーションの自己報告されたバージョン番号にのみ依存しています。

バージョン情報によると、リモートのWindowsホストにインストールされているFoxit PhantomPDFアプリケーション (旧Phantom ) は、10.1.7より前です。そのため、以下の複数の脆弱性の影響を受けます。

  - Acrobat Reader DC バージョン 21.007.20099以前、20.004.30017 以前および 17.011.30204以前は、細工されたファイルを安全に扱わないため、ヒープオーバーフローの脆弱性の影響を受け、現在のユーザーのコンテキストで任意コード実行に至る可能性があります。この問題を悪用するにはユーザーの操作が必要で、被害者が悪意のあるファイルを開く必要があります。(CVE-2021-44708、CVE-2021-44709)

  - Acrobat Reader DC バージョン 21.007.20099(およびそれ以前)、20.004.30017 (およびそれ以前)、そして 17.011.30204(およびそれ以前) は、特別に細工されたファイルを解析する際に NULL ポインターのデリファレンスの脆弱性の影響を受けます。
    認証されていない攻撃者がこの脆弱性を利用し、現在のユーザーのコンテキストでアプリケーションのサービス拒否を引き起こす可能性があります。この問題を悪用するにはユーザーの操作が必要で、被害者が悪意のあるファイルを開く必要があります。(CVE-2021-44740、CVE-2021-44741)

  - 11.2.1より前の Foxit PDF Reader および 11.2.1より前の Foxit PDF Editor には、DLL ファイル用の制御されていない検索パス要素があります。 (CVE-2022-24955)

  -この脆弱性により、リモート攻撃者はFoxit PDF Reader 11.1.0.52543の影響を受けるインストールで任意のコードを実行できます。標的となるユーザーが悪意のあるページにアクセスするか、悪意のあるファイルを開く必要があるため、この脆弱性を悪用するにはユーザーの操作が必要です。Doc オブジェクトの処理に、特定の欠陥が存在します。JavaScript でアクションを実行することで、攻撃者は割り当てられたバッファの終端を超えて読み取りをトリガーできます。攻撃者はこの脆弱性を利用して、現在のプロセスのコンテキストでコードを実行する可能性があります。
    ZDI-CAN-15703 でした。 (CVE-2022-24358)

  -この脆弱性により、リモート攻撃者はFoxit PDF Reader 11.1.0.52543の影響を受けるインストールで任意のコードを実行できます。標的となるユーザーが悪意のあるページにアクセスするか、悪意のあるファイルを開く必要があるため、この脆弱性を悪用するにはユーザーの操作が必要です。Doc オブジェクトの処理に、特定の欠陥が存在します。この問題は、オブジェクトで処理を実行する前に、オブジェクトの存在を検証しないことが原因です。攻撃者はこの脆弱性を利用して、現在のプロセスのコンテキストでコードを実行する可能性があります。ZDI-CAN-15702 でした。 (CVE-2022-24359)

Nessus はこの問題をテストしておらず、代わりにアプリケーションの自己報告されたバージョン番号にのみ依存しています。

バージョン情報によると、リモート Windows ホストにインストールされている Foxit PDF Editor (旧称: Foxit PhantomPDF) は、11.2.1より前です。そのため、以下の複数の脆弱性の影響を受けます。

  - Acrobat Reader DC バージョン 21.007.20099以前、20.004.30017 以前および 17.011.30204以前は、細工されたファイルを安全に扱わないため、ヒープオーバーフローの脆弱性の影響を受け、現在のユーザーのコンテキストで任意コード実行に至る可能性があります。この問題を悪用するにはユーザーの操作が必要で、被害者が悪意のあるファイルを開く必要があります。(CVE-2021-44708、CVE-2021-44709)

  - Acrobat Reader DC バージョン 21.007.20099(およびそれ以前)、20.004.30017 (およびそれ以前)、そして 17.011.30204(およびそれ以前) は、特別に細工されたファイルを解析する際に NULL ポインターのデリファレンスの脆弱性の影響を受けます。
    認証されていない攻撃者がこの脆弱性を利用し、現在のユーザーのコンテキストでアプリケーションのサービス拒否を引き起こす可能性があります。この問題を悪用するにはユーザーの操作が必要で、被害者が悪意のあるファイルを開く必要があります。(CVE-2021-44740、CVE-2021-44741)

  -2.0.10より前のバージョンのApache log4netは、log4net構成ファイルを解析する際に、XML外部エンティティを無効にしません。このため、攻撃者が制御するlog4net構成ファイルを受け入れるアプリケーションで、XXEベースの攻撃が行われる可能性があります。（CVE-2018-1285）

Nessus はこの問題をテストしておらず、代わりにアプリケーションの自己報告されたバージョン番号にのみ依存しています。

ID	名前	製品	ファミリー	公開日	更新日	深刻度
157229	Foxit PDF Reader < 11.2.1の複数の脆弱性	Nessus	Windows	2022/1/29	2023/10/9	critical
158564	Foxit PhantomPDF < 10.1.7の複数の脆弱性	Nessus	Windows	2022/3/3	2023/10/9	critical
157230	Foxit PDF Editor < 11.2.1の複数の脆弱性	Nessus	Windows	2022/1/29	2023/10/9	critical

検出

プラグインの検索

critical

critical

critical