According to its version, the Foxit PhantomPDF application (formally known as Phantom) installed on the remote Windows host is prior to 8.3.2. It is, therefore, affected by multiple vulnerabilities:

  - A flaw exists in the app.launchURL() method allowing     a context-dependent attacker to potentially execute     arbitrary code. (CVE-2017-10951)

  - A flaw in the saveAs() JavaScript function that allows     a context-dependent attacker to write to arbitrary     files and potentially execute arbitrary code.
    (CVE-2017-10952)

  - A flaw that is triggered during the handling of the     createDataObject() function calls that may allow an     attacker to create arbitrary executable files on the     local system. 

  - A flaw exists that is triggered during the handling of     xfa.host.gotoURL() function calls that may allow an     attacker to execute arbitrary commands.

The version of Foxit Reader installed on the remote Windows host is prior to 8.3.2. It is, therefore, affected by multiple vulnerabilities:

  - A flaw exists in the app.launchURL() method allowing     a context-dependent attacker to potentially execute     arbitrary code. (CVE-2017-10951)

  - A flaw in the saveAs() JavaScript function that allows     a context-dependent attacker to write to arbitrary     files and potentially execute arbitrary code.
    (CVE-2017-10952)

  - A flaw that is triggered during the handling of the     createDataObject() function calls that may allow an     attacker to create arbitrary executable files on the     local system.

  - A flaw exists that is triggered during the handling of     xfa.host.gotoURL() function calls that may allow an     attacker to execute arbitrary commands.

根據其版本，遠端 Windows 主機上安裝的 Foxit PhantomPDF 應用程式 (之前稱為 Phantom) 版本比 8.3.2 舊。因此受到多個弱點影響：- app.launchURL() 方法中存在一個缺陷，其允許內容相依的攻擊者可能執行任意程式碼。(CVE-2017-10951) - saveAs() JavaScript 函式中有一個缺陷，其允許內容相依的攻擊者寫入任意檔案，並可能執行任意程式碼。(CVE-2017-10952) - 在處理 createDataObject() 函式呼叫的過程中會觸發一個缺陷，其可能允許攻擊者在本機系統上建立任意可執行檔。(OSVDB164283) - 存在一個缺陷，會在處理 xfa.host.gotoURL() 函式呼叫過程中觸發，其可能允許攻擊者執行任意程式碼。(OSVDB164284)

遠端 Windows 主機上安裝的 Foxit Reader 版本比 8.3.2 舊。因此受到多個弱點影響：- app.launchURL() 方法中存在一個缺陷，其允許內容相依的攻擊者可能執行任意程式碼。(CVE-2017-10951) - saveAs() JavaScript 函式中有一個缺陷，其允許內容相依的攻擊者寫入任意檔案，並可能執行任意程式碼。(CVE-2017-10952) - 在處理 createDataObject() 函式呼叫的過程中會觸發一個缺陷，其可能允許攻擊者在本機系統上建立任意可執行檔。(OSVDB164283) - 存在一個缺陷，會在處理 xfa.host.gotoURL() 函式呼叫過程中觸發，其可能允許攻擊者執行任意程式碼。(OSVDB164284)

根据其版本，远程 Windows 主机上安装的 Foxit PhantomPDF 应用程序（旧称 Phantom）版本低于 8.3.2。因此，该应用程序受到多个漏洞的影响：

  - app.launchURL() 方法中的缺陷，上下文相关的攻击者可利用此缺陷执行任意代码。(CVE-2017-10951)

  - saveAs() JavaScript 函数中的缺陷，上下文相关的攻击者可利用此缺陷写入任意文件，并可能执行任意代码。
    (CVE-2017-10952)

  - 处理 createDataObject() 函数调用期间触发的缺陷，攻击者可利用此缺陷在本地系统中创建任意可执行文件。 

  - 处理 xfa.host.gotoURL() 函数调用期间会触发的缺陷，允许攻击者执行任意命令。

远程 Windows 主机上安装的 Foxit Reader 版本低于 8.3.2。因而会受到多个漏洞的影响：- app.launchURL() 方式中存在缺陷，允许环境有关的攻击者可能执行任意代码。(CVE-2017-10951) - saveAs() JavaScript 函数中存在缺陷，允许环境有关的攻击者写入到任意文件，并可能执行任意代码。(CVE-2017-10952) - 处理 createDataObject() 函数调用期间会触发的缺陷，允许攻击者在本地系统上创建任意可执行文件。- 处理 xfa.host.gotoURL() 函数调用期间会触发的缺陷，允许攻击者执行任意命令。

バージョン情報によると、リモートのWindowsホストにインストールされているFoxit PhantomPDFアプリケーション（旧Phantom）は、8.3.2より前です。そのため、以下の複数の脆弱性の影響を受けます。

  - app.launchURL()メソッドに欠陥が存在し、コンテキスト依存の攻撃者が任意のコードを実行できます。（CVE-2017-10951）

  - saveAs()JavaScript関数に欠陥があるため、コンテキストに依存する攻撃者が任意のファイルに書き込んだり、任意のコードを実行したりする可能性があります。
    (CVE-2017-10952)

  - createDataObject()関数呼び出しの処理中にトリガーされる欠陥があり、攻撃者が任意の実行可能ファイルをローカルシステムで作成する可能性があります。 

  - xfa.host.gotoURL()関数の呼び出し処理中にトリガーされ、攻撃者が任意のコマンドを実行する可能性のある欠陥があります。

リモートのWindowsホストにインストールされているFoxit Readerは、8.3.2より前のバージョンです。そのため、以下の複数の脆弱性の影響を受けます。

  - app.launchURL()メソッドに欠陥が存在し、コンテキスト依存の攻撃者が任意のコードを実行できます。（CVE-2017-10951）

  - saveAs()JavaScript関数に欠陥があるため、コンテキストに依存する攻撃者が任意のファイルに書き込んだり、任意のコードを実行したりする可能性があります。
    (CVE-2017-10952)

  - createDataObject()関数呼び出しの処理中にトリガーされる欠陥があり、攻撃者が任意の実行可能ファイルをローカルシステムで作成する可能性があります。

  - xfa.host.gotoURL()関数の呼び出し処理中にトリガーされ、攻撃者が任意のコマンドを実行する可能性のある欠陥があります。

ID	Name	Product	Family	Published	Updated	Severity
102858	Foxit PhantomPDF < 8.3.2 Multiple Vulnerabilities	Nessus	Windows	8/31/2017	4/27/2020	medium
102859	Foxit Reader < 8.3.2 Multiple Vulnerabilities	Nessus	Windows	8/31/2017	1/30/2019	high
102858	Foxit PhantomPDF < 8.3.2 多個弱點	Nessus	Windows	8/31/2017	4/27/2020	medium
102859	Foxit Reader < 8.3.2 多個弱點	Nessus	Windows	8/31/2017	1/30/2019	high
102858	Foxit PhantomPDF < 8.3.2 多个漏洞	Nessus	Windows	8/31/2017	4/27/2020	medium
102859	Foxit Reader < 8.3.2 多个漏洞	Nessus	Windows	8/31/2017	1/30/2019	high
102858	Foxit PhantomPDF < 8.3.2の複数の脆弱性	Nessus	Windows	8/31/2017	4/27/2020	medium
102859	Foxit Reader < 8.3.2の複数の脆弱性	Nessus	Windows	8/31/2017	1/30/2019	high

Detections

Analytics

Plugins Search

medium

high

medium

high

medium

high

medium

high