Adobe Acrobat < 17.012.30227 / 20.005.30331 / 22.001.20112 多個弱點 (APSB22-16)
high Nessus Plugin ID 159656
語言:
概要
遠端 Windows 主機上安裝的 Adobe Acrobat 版本受到多個弱點影響。說明
遠端 Windows 主機上安裝的 Adobe Acrobat 版本比 17.012.30227、20.005.30331 或是 22.001.20112 舊。因此，它受到多個弱點影響。- Adobe Acrobat Reader 22.001.20085 (與更舊版本)、20.005.30314 (與更舊版本) 以及 17.012.30205 (與更舊版本) 在剖析建構的檔案時受到超出邊界讀取弱點影響，可造成讀取範圍超出配置的記憶體結構邊界。攻擊者可利用此弱點，在目前使用者的內容中執行程式碼。需要使用者互動才能利用此問題，因為受害者必須得開啟惡意檔案。(CVE-2022-35672)
- Acrobat Pro DC 22.001.2011x (與更舊版本)、20.005.3033x (與更舊版本) 以及 17.012.3022x (與更舊版本) 受到使用已釋放記憶體弱點影響，攻擊者可利用此弱點在目前使用者的環境中執行任意程式碼。需要使用者互動才能利用此問題，因為受害者必須得開啟惡意檔案。(CVE-2022-28838)
- Acrobat Reader DC 20.001.20085 (與更舊版本)、20.005.3031x (與更舊版本) 以及 17.012.30205 (與更舊版本) 受到使用已釋放記憶體弱點影響，此弱點可導致敏感記憶體洩漏。
攻擊者可利用此弱點繞過緩解措施，例如 ASLR。需要使用者互動才能利用此問題，因為受害者必須得開啟惡意檔案。(CVE-2022-24101)
- Acrobat Reader DC 20.001.20085 (與更舊版本)、20.005.3031x (與更舊版本) 以及 17.012.30205 (與更舊版本) 受到使用已釋放記憶體弱點影響，攻擊者可利用此弱點在目前使用者的環境中執行任意程式碼。需要使用者互動才能利用此問題，因為受害者必須得開啟惡意檔案。(CVE-2022-24102、CVE-2022-24103、CVE-2022-24104)釋放
- Acrobat Reader DC 22.001.20085 (與更舊版本)、20.005.3031x (與更舊版本) 以及 17.012.30205 (與更舊版本) 在處理字型時受到使用已釋放記憶體弱點影響，可能導致在目前使用者內容中執行任意程式碼。需要使用者互動才能利用此問題，因為受害者必須得開啟惡意檔案。(CVE-2022-27785、CVE-2022-27786、CVE-2022-27790)
請注意，Nessus 並未測試這些問題，而是僅依據應用程式自我報告的版本號碼作出判斷。
解決方案
升級至 Adobe Acrobat 17.012.30227 / 20.005.30331 / 22.001.20112 版或更新版本。另請參閱
https://helpx.adobe.com/security/products/acrobat/apsb22-16.html
Plugin 詳細資訊
嚴重性: High
ID: 159656
檔案名稱: adobe_acrobat_apsb22-16.nasl
版本: 1.12
類型: local
代理程式: windows
系列: Windows
已發布: 2022/4/12
已更新: 2024/12/20
支援的感應器: Nessus Agent, Nessus
風險資訊
VPR
風險因素: Medium
分數: 6.7
CVSS v2
風險因素: High
基本分數: 9.3
時間性分數: 7.3
媒介: CVSS2#AV:N/AC:M/Au:N/C:C/I:C/A:C
CVSS 評分資料來源: CVE-2022-28838
CVSS v3
風險因素: High
基本分數: 7.8
時間性分數: 7
媒介: CVSS:3.0/AV:L/AC:L/PR:N/UI:R/S:U/C:H/I:H/A:H
時間媒介: CVSS:3.0/E:P/RL:O/RC:C
CVSS 評分資料來源: CVE-2022-44520
弱點資訊
CPE: cpe:/a:adobe:acrobat
必要的 KB 項目: SMB/Registry/Enumerated, installed_sw/Adobe Acrobat
可被惡意程式利用: true
可輕鬆利用: Exploits are available
修補程式發佈日期: 2022/4/12
弱點發布日期: 2022/1/11
參考資訊
CVE: CVE-2022-24101, CVE-2022-24102, CVE-2022-24103, CVE-2022-24104, CVE-2022-27785, CVE-2022-27786, CVE-2022-27787, CVE-2022-27788, CVE-2022-27789, CVE-2022-27790, CVE-2022-27791, CVE-2022-27792, CVE-2022-27793, CVE-2022-27794, CVE-2022-27795, CVE-2022-27796, CVE-2022-27797, CVE-2022-27798, CVE-2022-27799, CVE-2022-27800, CVE-2022-27801, CVE-2022-27802, CVE-2022-28230, CVE-2022-28231, CVE-2022-28232, CVE-2022-28233, CVE-2022-28234, CVE-2022-28235, CVE-2022-28236, CVE-2022-28237, CVE-2022-28238, CVE-2022-28239, CVE-2022-28240, CVE-2022-28241, CVE-2022-28242, CVE-2022-28243, CVE-2022-28244, CVE-2022-28245, CVE-2022-28246, CVE-2022-28247, CVE-2022-28248, CVE-2022-28249, CVE-2022-28250, CVE-2022-28251, CVE-2022-28252, CVE-2022-28253, CVE-2022-28254, CVE-2022-28255, CVE-2022-28256, CVE-2022-28257, CVE-2022-28258, CVE-2022-28259, CVE-2022-28260, CVE-2022-28261, CVE-2022-28262, CVE-2022-28263, CVE-2022-28264, CVE-2022-28265, CVE-2022-28266, CVE-2022-28267, CVE-2022-28268, CVE-2022-28269, CVE-2022-28837, CVE-2022-28838, CVE-2022-35672, CVE-2022-44512, CVE-2022-44513, CVE-2022-44514, CVE-2022-44515, CVE-2022-44516, CVE-2022-44517, CVE-2022-44518, CVE-2022-44519, CVE-2022-44520