The version of Adobe Creative Cloud installed on the remote Windows host is prior to 4.0.0.185. It is, therefore, affected by multiple vulnerabilities as referenced in the APSB17-13 advisory.

  - Adobe Thor versions 3.9.5.353 and earlier have a vulnerability related to the use of improper resource     permissions during the installation of Creative Cloud desktop applications. (CVE-2017-3006)

  - Adobe Thor versions 3.9.5.353 and earlier have a vulnerability in the directory search path used to find     resources, related to Creative Cloud desktop applications. (CVE-2017-3007)

Note that Nessus has not tested for these issues but has instead relied only on the application's self-reported version number.

The version of Adobe Creative Cloud Desktop installed on the remote Windows host is prior to 4.0.0.185. It is, therefore, affected by the following vulnerabilities :

  - An unspecified flaw exists in the installation process     due to improper usage of resource permissions that     allows an unauthenticated, remote attacker to have an     unspecified impact. (CVE-2017-3006)

  - An information disclosure vulnerability exists due to     using insecure directory search paths when locating     resources. An unauthenticated, remote attacker can     exploit this to disclose sensitive information, which     potentially could be used to facilitate further remote     code execution attacks. (CVE-2017-3007)

Note that Nessus has not tested for these issues but has instead relied only on the application's self-reported version number.

リモートの Windows ホストにインストールされている Adobe Creative Cloud は、4.0.0.185 より前のバージョンです。したがって、APSB17-13 のアドバイザリに記載されている複数の脆弱性の影響を受けます。

  - Adobe Thor バージョン 3.9.5.353 以前には、Creative Cloud Desktop アプリケーションのインストール中の不適切なリソース権限の使用に関連する脆弱性があります。(CVE-2017-3006)

  - Adobe Thor バージョン 3.9.5.353 以前には、Creative Cloud Desktop アプリケーションに関連する、リソースの検索に使用されるディレクトリ検索パスに脆弱性があります。(CVE-2017-3007)

Nessus はこれらの問題をテストしておらず、代わりにアプリケーションが自己報告するバージョン番号にのみ依存していることに注意してください。

リモートのWindowsホストにインストールされているAdobe Creative Cloud Desktopのバージョンは4.0.0.185より前です。したがって、次の脆弱性の影響を受けます。

  - An unspecified flaw exists in the installation process due to improper usage of resource permissions that allows an unauthenticated, remote attacker to have an unspecified impact. (CVE-2017-3006)

  - An information disclosure vulnerability exists due to using insecure directory search paths when locating resources. An unauthenticated, remote attacker can exploit this to disclose sensitive information, which potentially could be used to facilitate further remote code execution attacks. (CVE-2017-3007)

Nessus はこれらの問題をテストしておらず、代わりにアプリケーションの自己報告されたバージョン番号にのみ依存しています。

远程 Windows 主机上安装的 Adobe Creative Cloud Desktop 版本低于 4.0.0.185。因而会受到以下漏洞的影响：- 由于未正确使用资源权限，安装进程中存在不明缺陷，允许未经身份验证的远程攻击者造成不明影响。(CVE-2017-3006) - 由于在定位资源时使用不安全的目录搜索路径，而存在信息泄露漏洞。未经身份验证的远程攻击者可利用此问题，披露可能会被用来进一步发动远程代码执行攻击的敏感信息。(CVE-2017-3007) 请注意，Nessus 并未针对这些问题进行测试，而仅依赖应用程序自我报告的版本号。

遠端 Windows 主機上安裝的 Adobe Creative Cloud Desktop 版本比 4.0.0.185 版舊。因此，會受到以下弱點影響：- 安裝處理程序中存在一個不明缺陷，這是因為不當使用資源權限所致，讓未經驗證的遠端攻擊者得以造成不明影響。(CVE-2017-3006) - 存在一個資訊洩漏弱點，這是因為尋找資源時使用不安全的目錄搜尋路徑所致。未經驗證的遠端攻擊者可惡意利用此弱點來洩漏敏感資訊，並可能有利於用來進一步發動遠端程式碼執行攻擊。(CVE-2017-3007) 請注意，Nessus 並未測試這些問題，而是僅依據應用程式自我報告的版本號碼。

遠端 Windows 主機上安裝的 Adobe Creative Cloud 版本是 4.0.0.185 之前版本。因此，它會受到 APSB17-13 公告中所提及的多個弱點影響。

  - Adobe Thor 3.9.5.353 版和之前的版本在安裝 Creative Cloud 桌面應用程式期間，存在與使用不當資源權限相關的弱點。 (CVE-2017-3006)

  - Adobe Thor 3.9.5.353 版和之前的版本在用於尋找資源的目錄搜尋路徑中，存在與 Creative Cloud 桌面應用程式相關的弱點。 (CVE-2017-3007)

請注意，Nessus 並未測試這些問題，而是僅依據應用程式自我報告的版本號碼作出判斷。

远程 Windows 主机上安装的 Adobe Creative Cloud 版本低于 4.0.0.185。因此，该应用程序受到 APSB17-13 公告中提及的多个漏洞影响。

  - Adobe Thor 版本 3.9.5.353 及更早版本存在与 Creative Cloud 桌面应用程序安装期间使用不当资源权限相关的漏洞。(CVE-2017-3006)

  - Adobe Thor 版本 3.9.5.353 及更早版本在用于查找资源的目录搜索路径中存在一个漏洞，此漏洞与 Creative Cloud 桌面应用程序相关。(CVE-2017-3007)

请注意，Nessus 尚未测试这些问题，而是只依据应用程序自我报告的版本号进行判断。

ID	Name	Product	Family	Published	Updated	Severity
209501	Adobe Creative Cloud < 4.0.0.185 Multiple Vulnerabilities (APSB17-13)	Nessus	Windows	10/21/2024	10/21/2024	high
99366	Adobe Creative Cloud Desktop < 4.0.0.185 Multiple Vulnerabilities (APSB17-13)	Nessus	Windows	4/14/2017	11/13/2019	high
209501	Adobe Creative Cloud < 4.0.0.185 の複数の脆弱性 (APSB17-13)	Nessus	Windows	10/21/2024	10/21/2024	high
99366	Adobe Creative Cloud Desktop < 4.0.0.185 Multiple Vulnerabilities (APSB17-13)	Nessus	Windows	4/14/2017	11/13/2019	high
99366	Adobe Creative Cloud Desktop < 4.0.0.185 多个漏洞 (APSB17-13)	Nessus	Windows	4/14/2017	11/13/2019	high
99366	Adobe Creative Cloud Desktop < 4.0.0.185 多個弱點 (APSB17-13)	Nessus	Windows	4/14/2017	11/13/2019	high
209501	Adobe Creative Cloud < 4.0.0.185 多個弱點 (APSB17-13)	Nessus	Windows	10/21/2024	10/21/2024	high
209501	Adobe Creative Cloud < 4.0.0.185 多个漏洞 (APSB17-13)	Nessus	Windows	10/21/2024	10/21/2024	high

Detections

Analytics

Plugins Search

high

high

high

high

high

high

high

high