The version of Adobe FrameMaker installed on the remote Windows host is prior to Adobe FrameMaker 2019 15.0.5. It is, therefore, affected by multiple vulnerabilities as referenced in the apsb20-04 advisory.

  - Adobe Framemaker versions 2019.0.4 and below have a memory corruption vulnerability. Successful     exploitation could lead to arbitrary code execution. (CVE-2020-3739, CVE-2020-3740)

  - Adobe Framemaker versions 2019.0.4 and below have a buffer error vulnerability. Successful exploitation     could lead to arbitrary code execution. (CVE-2020-3734)

  - Adobe Framemaker versions 2019.0.4 and below have a heap overflow vulnerability. Successful exploitation     could lead to arbitrary code execution. (CVE-2020-3731, CVE-2020-3735)

  - Adobe Framemaker versions 2019.0.4 and below have an out-of-bounds write vulnerability. Successful     exploitation could lead to arbitrary code execution. (CVE-2020-3720, CVE-2020-3721, CVE-2020-3722,     CVE-2020-3723, CVE-2020-3724, CVE-2020-3725, CVE-2020-3726, CVE-2020-3727, CVE-2020-3728, CVE-2020-3729,     CVE-2020-3730, CVE-2020-3732, CVE-2020-3733, CVE-2020-3736, CVE-2020-3737, CVE-2020-3738)

Note that Nessus has not tested for these issues but has instead relied only on the application's self-reported version number.

リモート Windows ホストにインストールされている Adobe FrameMaker のバージョンは、Adobe FrameMaker 2019 15.0.5 より前です。したがって、apsb20-04 のアドバイザリに記載されている複数の脆弱性の影響を受けます。

  - Adobe Framemaker バージョン 2019.0.4 以前には、メモリ破損の脆弱性が存在します。悪用に成功すると、任意のコードが実行される可能性があります。(CVE-2020-3739、CVE-2020-3740)

  - Adobe Framemaker バージョン 2019.0.4 以前には、バッファエラーの脆弱性が存在します。悪用に成功すると、任意のコードが実行される可能性があります。(CVE-2020-3734)

  - Adobe Framemaker バージョン 2019.0.4 以前には、ヒープオーバーフローの脆弱性が存在します。悪用に成功すると、任意のコードが実行される可能性があります。(CVE-2020-3731、CVE-2020-3735)

  - Adobe Framemaker バージョン 2019.0.4 以前には、領域外書き込みの脆弱性があります。悪用に成功すると、任意のコードが実行される可能性があります。(CVE-2020-3720、CVE-2020-3721、CVE-2020-3722、CVE-2020-3723、CVE-2020-3724、CVE-2020-3725、CVE-2020-3726、CVE-2020-3727、CVE-2020-3728、CVE-2020-3729、CVE-2020-3730、CVE-2020-3732、CVE-2020-3733、CVE-2020-3736、CVE-2020-3737、CVE-2020-3738)

Nessus はこれらの問題をテストしておらず、代わりにアプリケーションが自己報告するバージョン番号にのみ依存していることに注意してください。

遠端 Windows 主機上安裝的 Adobe FrameMaker 版本比 Adobe FrameMaker 2019 15.0.5 舊。因此，會受到 apsb20-04 公告中所提及的多個弱點影響。

  - Adobe Framemaker 2019.0.4 和更舊版本存在有記憶體損毀弱點。成功利用此弱點可導致任意程式碼執行。(CVE-2020-3739、CVE-2020-3740)

  - Adobe Framemaker 2019.0.4 和更舊版本存在有緩衝區錯誤弱點。若成功利用此弱點，則可執行任意程式碼。(CVE-2020-3734)

  - Adobe Framemaker 2019.0.4 和更舊版本存在有堆積溢位弱點。成功利用此弱點可導致任意程式碼執行。(CVE-2020-3731、CVE-2020-3735)

  - Adobe Framemaker 2019.0.4 版和更舊版本中存在超出邊界寫入弱點。若遭惡意利用，可導致任意程式碼執行。(CVE-2020-3720、CVE-2020-3721、CVE-2020-3722、CVE-2020-3723、CVE-2020-3724、CVE-2020-3725、CVE-2020-3726、CVE-2020-3727、CVE-2020-3728、CVE-2020-3729、CVE-2020-3730、CVE-2020-3732、CVE-2020-3733、CVE-2020-3736、CVE-2020-3737、CVE-2020-3738)

請注意，Nessus 並未測試這些問題，而是僅依據應用程式自我報告的版本號碼作出判斷。

远程 Windows 主机上安装的 Adobe FrameMaker 版本低于 Adobe FrameMaker 2019 15.0.5。因此，它受到 apsb20-04 公告中提及的多个漏洞的影响。

  - Adobe Framemaker 2019.0.4 和更低版本存在内存损坏漏洞。若攻击者成功利用此漏洞，可导致任意代码执行。（CVE-2020-3739、CVE-2020-3740）

  - Adobe Framemaker 2019.0.4 和更低版本存在缓冲区错误漏洞。若攻击者成功利用此漏洞，可导致任意代码执行。(CVE-2020-3734)

  - Adobe Framemaker 2019.0.4 和更低版本存在堆溢出漏洞。若攻击者成功利用此漏洞，可导致任意代码执行。（CVE-2020-3731、CVE-2020-3735）

  - Adobe Framemaker 2019.0.4 和更低版本存在越界写入漏洞。若攻击者成功利用此漏洞，可导致任意代码执行。（CVE-2020-3720、CVE-2020-3721、CVE-2020-3722、CVE-2020-3723、CVE-2020-3724、CVE-2020-3725、CVE-2020-3726、CVE-2020-3727、CVE-2020-3728、CVE-2020-3729、CVE-2020-3730、CVE-2020-3732、CVE-2020-3733、CVE-2020-3736、CVE-2020-3737、CVE-2020-3738）

请注意，Nessus 尚未测试这些问题，而是只依据应用程序自我报告的版本号进行判断。

ID	Name	Product	Family	Published	Updated	Severity
133694	Adobe FrameMaker 2019 < 15.0.5 (2019.0.5) Arbitrary Code Execution (APSB20-04)	Nessus	Windows	2/14/2020	11/20/2024	critical
133694	Adobe FrameMaker 2019 < 15.0.5 (2019.0.5) 任意のコード実行 (APSB20-04)	Nessus	Windows	2/14/2020	11/20/2024	critical
133694	Adobe FrameMaker 2019 < 15.0.5 (2019.0.5) 任意程式碼執行 (APSB20-04)	Nessus	Windows	2/14/2020	11/20/2024	critical
133694	Adobe FrameMaker 2019 < 15.0.5 (2019.0.5) 任意代码执行 (APSB20-04)	Nessus	Windows	2/14/2020	11/20/2024	critical

Detections

Analytics

Plugins Search

critical

critical

critical

critical