リモートのWindowsホストにインストールされているAdobe Acrobatのバージョンは、2019.010.20069、2017.011.30113、2015.006.30464より前です。したがって、APSB19-07のアドバイザリに記載されている複数の脆弱性の影響を受けます。- 任意のコード実行につながるバッファエラー（CVE-2019-7020、CVE-2019-7085）- 情報漏えいにつながるデータ漏えい（秘密）（CVE-2019-7089）- 任意のコード実行につながる二重解放（CVE-2019-7080）- 情報漏えいにつながる整数オーバーフロー（CVE-2019-7030）- 情報漏えいにつながる領域外読み取り（CVE-2019-7021、CVE-2019-7022、CVE-2019-7023、CVE-2019-7024、CVE-2019-7028、CVE-2019-7032、CVE-2019-7033、CVE-2019-7034、CVE-2019-7035、CVE-2019-7036、CVE-2019-7038、CVE-2019-7045、CVE-2019-7047、CVE-2019-7049、CVE-2019-7053、CVE-2019-7055、CVE-2019-7056、CVE-2019-7057、CVE-2019-7058、CVE-2019-7059、CVE-2019-7063、CVE-2019-7064、CVE-2019-7065、CVE-2019-7067、CVE-2019-7071、CVE-2019-7073、CVE-2019-7074、CVE-2019-7081） - 権限昇格につながるセキュリティのバイパス（CVE-2018-19725、CVE-2019-7041）- 任意のコード実行につながる領域外書き込み（CVE-2019-7019、CVE-2019-7027、CVE-2019-7037、CVE-2019-7039、CVE-2019-7052、CVE-2019-7060、CVE-2019-7079）- 任意のコード実行につながる型の取り違え（Type Confusion）（CVE-2019-7069、CVE-2019-7086、CVE-2019-7087）- 任意のコード実行につながる信頼できないポインターデリファレンス（CVE-2019-7042、CVE-2019-7046、CVE-2019-7051、CVE-2019-7054、CVE-2019-7066、CVE-2019-7076）- 任意のコード実行につながるUse After Free（CVE-2019-7018、CVE-2019-7025、CVE-2019-7026、CVE-2019-7029、CVE-2019-7031、CVE-2019-7040、CVE-2019-7043、CVE-2019-7044、CVE-2019-7048、CVE-2019-7050、CVE-2019-7062、CVE-2019-7068、CVE-2019-7070、CVE-2019-7072、CVE-2019-7075、CVE-2019-7077、CVE-2019-7078、CVE-2019-7082、CVE-2019-7083、CVE-2019-7084）Nessusはこの問題についてテストしていませんが、代わりにアプリケーションの自己報告のバージョン番号のみに依存しています。

リモートのmacOSホストにインストールされているAdobe Readerのバージョンは、2019.010.20091、2017.011.30120、2015.006.30475より前です。したがって、APSB19-07のアドバイザリに記載されている複数の脆弱性の影響を受けます。- 任意のコード実行につながるバッファエラー（CVE-2019-7020、CVE-2019-7085）- 情報漏えいにつながるデータ漏えい（秘密）（CVE-2019-7089）- 任意のコード実行につながる二重解放（CVE-2019-7080）- 情報漏えいにつながる整数オーバーフロー（CVE-2019-7030）- 情報漏えいにつながる領域外読み取り（CVE-2019-7021、CVE-2019-7022、CVE-2019-7023、CVE-2019-7024、CVE-2019-7028、CVE-2019-7032、CVE-2019-7033、CVE-2019-7034、CVE-2019-7035、CVE-2019-7036、CVE-2019-7038、CVE-2019-7045、CVE-2019-7047、CVE-2019-7049、CVE-2019-7053、CVE-2019-7055、CVE-2019-7056、CVE-2019-7057、CVE-2019-7058、CVE-2019-7059、CVE-2019-7063、CVE-2019-7064、CVE-2019-7065、CVE-2019-7067、CVE-2019-7071、CVE-2019-7073、CVE-2019-7074、CVE-2019-7081） - 権限昇格につながるセキュリティのバイパス（CVE-2018-19725、CVE-2019-7041）- 任意のコード実行につながる領域外書き込み（CVE-2019-7019、CVE-2019-7027、CVE-2019-7037、CVE-2019-7039、CVE-2019-7052、CVE-2019-7060、CVE-2019-7079）- 任意のコード実行につながる型の取り違え（Type Confusion）（CVE-2019-7069、CVE-2019-7086、CVE-2019-7087）- 任意のコード実行につながる信頼できないポインターデリファレンス（CVE-2019-7042、CVE-2019-7046、CVE-2019-7051、CVE-2019-7054、CVE-2019-7066、CVE-2019-7076）- 任意のコード実行につながるUse After Free（CVE-2019-7018、CVE-2019-7025、CVE-2019-7026、CVE-2019-7029、CVE-2019-7031、CVE-2019-7040、CVE-2019-7043、CVE-2019-7044、CVE-2019-7048、CVE-2019-7050、CVE-2019-7062、CVE-2019-7068、CVE-2019-7070、CVE-2019-7072、CVE-2019-7075、CVE-2019-7077、CVE-2019-7078、CVE-2019-7082、CVE-2019-7083、CVE-2019-7084）Nessusはこの問題についてテストしていませんが、代わりにアプリケーションの自己報告のバージョン番号のみに依存しています。

リモートのWindowsホストにインストールされているAdobe Acrobatのバージョンは、2019.010.20091、2017.011.30120、2015.006.30475より前です。したがって、APSB19-07 のアドバイザリに記載されている複数の脆弱性の影響を受けます。

  - Buffer Errors potentially leading to Arbitrary Code Execution (CVE-2019-7020, CVE-2019-7085)

  - Data leakage (sensitive) potentially leading to Information Disclosure (CVE-2019-7089)

  - 二重解放が任意のコード実行を引き起こす可能性があります（CVE-2019-7080）

  - Integer Overflow potentially leading to Information Disclosure (CVE-2019-7030)

  - Out-of-Bounds Read potentially leading to Information Disclosure (CVE-2019-7021, CVE-2019-7022, CVE-2019-7023, CVE-2019-7024, CVE-2019-7028, CVE-2019-7032, CVE-2019-7033, CVE-2019-7034, CVE-2019-7035, CVE-2019-7036, CVE-2019-7038, CVE-2019-7045, CVE-2019-7047, CVE-2019-7049, CVE-2019-7053, CVE-2019-7055, CVE-2019-7056, CVE-2019-7057, CVE-2019-7058, CVE-2019-7059, CVE-2019-7063, CVE-2019-7064, CVE-2019-7065, CVE-2019-7067, CVE-2019-7071, CVE-2019-7073, CVE-2019-7074, CVE-2019-7081)

  - Security bypass potentially leading to Privilege Escalation (CVE-2018-19725, CVE-2019-7041)

  - Out-of-Bounds Write potentially leading to Arbitrary Code Execution (CVE-2019-7019, CVE-2019-7027, CVE-2019-7037, CVE-2019-7039, CVE-2019-7052, CVE-2019-7060, CVE-2019-7079)

  - Type Confusion potentially leading to Arbitrary Code Execution (CVE-2019-7069, CVE-2019-7086, CVE-2019-7087)

  - Untrusted Pointer Dereference potentially leading to Arbitrary Code Execution (CVE-2019-7042, CVE-2019-7046, CVE-2019-7051, CVE-2019-7054, CVE-2019-7066, CVE-2019-7076)

  - Use After Free potentially leading to Arbitrary Code Execution (CVE-2019-7018, CVE-2019-7025, CVE-2019-7026, CVE-2019-7029, CVE-2019-7031, CVE-2019-7040, CVE-2019-7043, CVE-2019-7044, CVE-2019-7048, CVE-2019-7050, CVE-2019-7062, CVE-2019-7068, CVE-2019-7070, CVE-2019-7072, CVE-2019-7075, CVE-2019-7077, CVE-2019-7078, CVE-2019-7082, CVE-2019-7083, CVE-2019-7084)

Nessus はこの問題をテストしておらず、代わりにアプリケーションの自己報告されたバージョン番号にのみ依存しています。

リモートのWindowsホストにインストールされているAdobe Readerは、2019.010.20091、2017.011.30120、2015.006.30475より前のバージョンです。したがって、APSB19-07 のアドバイザリに記載されている複数の脆弱性の影響を受けます。

  - Buffer Errors potentially leading to Arbitrary Code Execution (CVE-2019-7020, CVE-2019-7085)

  - Data leakage (sensitive) potentially leading to Information Disclosure (CVE-2019-7089)

  - 二重解放が任意のコード実行を引き起こす可能性があります（CVE-2019-7080）

  - Integer Overflow potentially leading to Information Disclosure (CVE-2019-7030)

  - Out-of-Bounds Read potentially leading to Information Disclosure (CVE-2019-7021, CVE-2019-7022, CVE-2019-7023, CVE-2019-7024, CVE-2019-7028, CVE-2019-7032, CVE-2019-7033, CVE-2019-7034, CVE-2019-7035, CVE-2019-7036, CVE-2019-7038, CVE-2019-7045, CVE-2019-7047, CVE-2019-7049, CVE-2019-7053, CVE-2019-7055, CVE-2019-7056, CVE-2019-7057, CVE-2019-7058, CVE-2019-7059, CVE-2019-7063, CVE-2019-7064, CVE-2019-7065, CVE-2019-7067, CVE-2019-7071, CVE-2019-7073, CVE-2019-7074, CVE-2019-7081)

  - Security bypass potentially leading to Privilege Escalation (CVE-2018-19725, CVE-2019-7041)

  - Out-of-Bounds Write potentially leading to Arbitrary Code Execution (CVE-2019-7019, CVE-2019-7027, CVE-2019-7037, CVE-2019-7039, CVE-2019-7052, CVE-2019-7060, CVE-2019-7079)

  - Type Confusion potentially leading to Arbitrary Code Execution (CVE-2019-7069, CVE-2019-7086, CVE-2019-7087)

  - Untrusted Pointer Dereference potentially leading to Arbitrary Code Execution (CVE-2019-7042, CVE-2019-7046, CVE-2019-7051, CVE-2019-7054, CVE-2019-7066, CVE-2019-7076)

  - Use After Free potentially leading to Arbitrary Code Execution (CVE-2019-7018, CVE-2019-7025, CVE-2019-7026, CVE-2019-7029, CVE-2019-7031, CVE-2019-7040, CVE-2019-7043, CVE-2019-7044, CVE-2019-7048, CVE-2019-7050, CVE-2019-7062, CVE-2019-7068, CVE-2019-7070, CVE-2019-7072, CVE-2019-7075, CVE-2019-7077, CVE-2019-7078, CVE-2019-7082, CVE-2019-7083, CVE-2019-7084)

Nessus はこの問題をテストしておらず、代わりにアプリケーションの自己報告されたバージョン番号にのみ依存しています。

ID	名前	製品	ファミリー	公開日	更新日	深刻度
122250	Adobe Acrobat < 2019.010.20091/2017.011.30120/2015.006.30475の複数の脆弱性（APSB19-07）（macOS）	Nessus	MacOS X Local Security Checks	2019/2/15	2019/10/31	critical
122251	Adobe Reader < 2019.010.20091/2017.011.30120/2015.006.30475の複数の脆弱性（APSB19-07）（macOS）	Nessus	MacOS X Local Security Checks	2019/2/15	2019/10/31	critical
122252	Adobe Acrobat < 2019.010.20091 / 2017.011.30120 / 2015.006.30475 Multiple Vulnerabilities (APSB19-07)	Nessus	Windows	2019/2/15	2019/10/31	critical
122253	Adobe Reader < 2019.010.20091 / 2017.011.30120 / 2015.006.30475 Multiple Vulnerabilities (APSB19-07)	Nessus	Windows	2019/2/15	2019/10/31	critical

検出

プラグインの検索

critical

critical

critical

critical