リモートのWindowsホストにインストールされているAdobe Prelude CCのバージョンは22.0より前です。したがって、APSB21-96のアドバイザリに記載されている次のような複数の脆弱性の影響を受けます。

  - アプリケーションの任意コード実行の拒否またはサービス拒否を引き起こす可能性があるバッファオーバーフローの脆弱性（CVE-2021-40770、 CVE-2021-40771、 CVE-2021-40772、 CVE-2021-40775、 CVE-2021-42737、 CVE-2021-42738、 CVE-2021-43011、 CVE-2021-43012）     
  - アプリケーションのメモリリークまたはサービス拒否を引き起こす可能性のあるポインターデリファレンスの脆弱性 （CVE-2021-40773、CVE-2021-40774）     
  - 任意コード実行につながる、不適切な入力検証（CVE-2021-42733）

Nessusはこれらの問題を悪用したことはありませんが、代わりにアプリケーションの自己報告されたバージョン番号にのみ依存しています。

The version of Adobe Prelude CC installed on the remote Windows host is prior to 22.0. It is, therefore, affected by multiple vulnerabilities as referenced in the APSB21-96 advisory, including the following:

  - Buffer overflow vulnerabilities that could lead to denial of arbitrary code execution     or denial of service for the application (CVE-2021-40770, CVE-2021-40771, CVE-2021-40772,     CVE-2021-40775, CVE-2021-42737, CVE-2021-42738, CVE-2021-43011, CVE-2021-43012)     
  - Pointer dereference vulnerabilites that could lead to memory leaks or denial of service     for the application (CVE-2021-40773, CVE-2021-40774)     
  - Improper input valication that could lead to arbitrary code execution (CVE-2021-42733)

Note that Nessus has not attempted to exploit these issues but has instead relied only on the application's self-reported version number.

遠端 Windows 主機上安裝的 Adobe Prelude CC 版本早於 22.0。因此，該軟體受到 APSB21-96 公告中所提及的多個弱點影響，包括下列項目：

  - 緩衝區溢位弱點，導致應用程式拒絕任意程式碼執行或拒絕服務 (CVE-2021-40770、CVE-2021-40771、CVE-2021-40772、CVE-2021-40775、CVE-2021-42737、CVE-2021-42738、CVE-2021-43011、CVE-2021-43012)     
  - 指標解除參照弱點，導致應用程式記憶體洩漏或拒絕服務 (CVE-2021-40773、CVE-2021-40774)     
  - 不正確輸入驗證，可能會導致任意程式碼執行 (CVE-2021-42733)

請注意，Nessus 並未嘗試利用這些問題，而是僅依據應用程式自我報告的版本號碼。

远程 Windows 主机上安装的 Adobe Prelude CC 版本低于 22.0。因此，该主机受到 APSB21-96 公告中提及的多个漏洞影响，其中包括：

  - 缓冲区溢出漏洞，可导致应用程序拒绝任意代码执行或拒绝服务（CVE-2021-40770、CVE-2021-40771、CVE-2021-40772、CVE-2021-40775、CVE-2021-42737、CVE-2021-42738、CVE-2021-43011、CVE-2021-43012）     
  - 指针取消引用漏洞，可导致应用程序内存泄漏或拒绝服务的（CVE-2021-40773、 CVE-2021-40774）     
  - 不当输入验证漏洞，可导致任意代码执行 (CVE-2021-42733)

请注意，Nessus 并未试图利用这些问题，而只依赖于应用程序自我报告的版本号。

ID	名稱	產品	系列	已發布	已更新	嚴重性
154727	Adobe Prelude < 22.0複数の脆弱性（APSB21-96）	Nessus	Windows	2021/10/29	2021/12/17	high
154727	Adobe Prelude < 22.0 Multiple Vulnerabilities (APSB21-96)	Nessus	Windows	2021/10/29	2021/12/17	high
154727	Adobe Prelude < 22.0 多個弱點 (APSB21-96)	Nessus	Windows	2021/10/29	2021/12/17	high
154727	Adobe Prelude < 22.0 多个漏洞 (APSB21-96)	Nessus	Windows	2021/10/29	2021/12/17	high

偵測

搜尋 Plugin

high

high

high

high