The version of Adobe After Effects installed on the remote Windows host is prior to 18.4.3, or 22.x prior to 22.1.1. It is, therefore, affected by multiple vulnerabilities, including the following:

  - Multiple arbitrary code execution vulnerabilities exist in Adobe After Effects. An unauthenticated,     local attacker can exploit these to bypass authentication and execute arbitrary commands.     (CVE-2021-43755, CVE-2021-44188) 

  - Multiple privilege escalation vulnerabilities exist in Adobe After Effects. An unauthenticated, local     attacker can exploit this issue to escalate privileges. (CVE-2021-44189, CVE-2021-44190, CVE-2021-44191,     CVE-2021-44192, CVE-2021-44193, CVE-2021-44194, CVE-2021-44195, CVE-2021-43027)

Note that Nessus has not tested for these issues but has instead relied only on the application's self-reported version number.

リモートの Windows ホストにインストールされている Adobe After Effects のバージョンは、18.4.3 より前、または 22.1.1より前の 22.xです。そのため、以下を含む複数の脆弱性による影響を受けます:

  - Adobe After Effectsに複数の任意コード実行の脆弱性が存在します。認証されていないローカルの攻撃者がこれらを悪用して認証をバイパスし、任意のコマンドを実行する可能性があります。 (CVE-2021-43755, CVE-2021-44188) 

  - Adobe After Effects に複数の権限昇格の脆弱性が存在します。認証されていないローカルの攻撃者が、この問題を悪用して、権限を昇格する可能性があります。 (CVE-2021-44189, CVE-2021-44190, CVE-2021-44191, CVE-2021-44192, CVE-2021-44193, CVE-2021-44194, CVE-2021-44195, CVE-2021-43027)

Nessus はこれらの問題をテストしておらず、代わりにアプリケーションが自己報告するバージョン番号にのみ頼っています。

遠端 Windows 主機上安裝的 Adobe After Effects 為 18.4.3 之前版本或 22.1.1 之前的 22.x 版本。因此會受到包括以下在內的多個弱點影響：

  - Adobe After Effects 存在多個任意程式碼執行弱點。未經驗證的本機攻擊者可惡意利用這些弱點，繞過驗證並執行任意命令。(CVE-2021-43755、CVE-2021-44188) 

  - Adobe After Effects 存在多個權限提升弱點。未經驗證的本機攻擊者可透過惡意利用此弱點提升權限。(CVE-2021-44189、CVE-2021-44190、CVE-2021-44191、CVE-2021-44192、CVE-2021-44193、CVE-2021-44194、CVE-2021-44195、CVE-2021-43027)

請注意，Nessus 並未測試這些問題，而是僅依據應用程式自我報告的版本號碼。

远程 Windows 主机上安装的 Adobe After Effects 版本低于 18.4.3 版或为低于 22.1.1 的 22.x 版。因此，该应用程序受到多个漏洞的影响，其中包括：

  - Adobe After Effects 中存在多个任意代码执行漏洞。未经身份验证的本地攻击者可利用这些漏洞绕过身份验证并执行任意命令。（CVE-2021-43755、CVE-2021-44188） 

  - Adobe After Effects 中存在多个权限升级漏洞。未经身份验证的本地攻击者可利用此问题升级权限。（CVE-2021-44189、CVE-2021-44190、CVE-2021-44191、CVE-2021-44192、CVE-2021-44193、CVE-2021-44194、CVE-2021-44195、CVE-2021-43027）

请注意，Nessus 尚未测试这些问题，而是只依据应用程序自我报告的版本号进行判断。

ID	名稱	產品	系列	已發布	已更新	嚴重性
156228	Adobe After Effects < 18.4.3 / 22.0 < 22.1.1 Multiple Vulnerabilities (APSB21-115)	Nessus	Windows	2021/12/21	2024/4/11	high
156228	Adobe After Effects < 18.4.3/ 22.0< 22.1.1複数の脆弱性 (APSB21-115)	Nessus	Windows	2021/12/21	2024/4/11	high
156228	Adobe After Effects < 18.4.3/22.0 < 22.1.1 多個弱點 (APSB21-115)	Nessus	Windows	2021/12/21	2024/4/11	high
156228	Adobe After Effects < 18.4.3/22.0 < 22.1.1 多个漏洞 (APSB21-115)	Nessus	Windows	2021/12/21	2024/4/11	high

偵測

搜尋 Plugin

high

high

high

high