Adobe FrameMaker Publishing Server 2022 < 17.3.0.0 (2022.3.0.0) 權限提升 (APSB24-38)

critical Nessus Plugin ID 200335

概要

遠端安裝的 Adobe FrameMaker Publishing Server 中存在多個弱點。

說明

遠端 Windows 主機上安裝的 Adobe FrameMaker Publishing Server 版本低於 Adobe FrameMaker Publishing Server 2022 17.3.0.0。因此,它會受到 apsb24-38 公告中所提及的多個弱點影響。

- 可能導致權限提升的不當驗證弱點 (CWE-287) (CVE-2024-30299)

- 可能導致權限提升的資訊洩漏弱點 (CWE-200) (CVE-2024-30300)

請注意,Nessus 並未測試這些問題,而是僅依據應用程式自我報告的版本號碼作出判斷。

解決方案

升級至 Adobe FrameMaker Publishing Server 2022.3 或更新版本。

另請參閱

https://helpx.adobe.com/security/products/framemaker/apsb24-38.html

Plugin 詳細資訊

嚴重性: Critical

ID: 200335

檔案名稱: adobe_framemaker_publishing_server_apsb24-38.nasl

版本: 1.6

類型: local

代理程式: windows

系列: Windows

已發布: 2024/6/11

已更新: 2024/10/11

支援的感應器: Nessus Agent, Nessus

風險資訊

VPR

風險因素: Medium

分數: 5.9

CVSS v2

風險因素: Critical

基本分數: 10

時間分數: 7.4

媒介: CVSS2#AV:N/AC:L/Au:N/C:C/I:C/A:C

CVSS 評分資料來源: CVE-2024-30300

CVSS v3

風險因素: Critical

基本分數: 9.8

時間分數: 8.5

媒介: CVSS:3.0/AV:N/AC:L/PR:N/UI:N/S:U/C:H/I:H/A:H

時間媒介: CVSS:3.0/E:U/RL:O/RC:C

弱點資訊

CPE: cpe:/a:adobe:framemaker_publishing_server

必要的 KB 項目: SMB/Registry/Enumerated, installed_sw/Adobe FrameMaker Publishing Server

可輕鬆利用: No known exploits are available

修補程式發佈日期: 2024/6/11

弱點發布日期: 2024/6/11

參考資訊

CVE: CVE-2024-30299, CVE-2024-30300

CWE: 200, 287

IAVB: 2024-B-0078-S, 2024-B-0150