遠端 Windows 主機上安裝的 Adobe FrameMaker Publishing Server 版本低於 Adobe FrameMaker Publishing Server 2022 17.0.3。因此，它會受到 apsb24-38 公告中所提及的多個弱點影響。

  - Adobe Framemaker Publishing Server 2020.3、2022.2 和更舊版本受到一個資訊洩漏弱點 (CWE-200) 影響，可導致特權提升。攻擊者可惡意利用此弱點，取得敏感資訊的存取權，其中可能包含系統或使用者特權。
    無需進行使用者互動，也可惡意利用此問題。(CVE-2024-30300)

  - Adobe Framemaker Publishing Server 2020.3、2022.2 和之前的版本受到不當驗證弱點影響，可能會導致特權提升。攻擊者可利用此弱點，在應用程式內部取得未經授權存取權限或是提升的特權。無需進行使用者互動，也可惡意利用此問題。(CVE-2024-30299)

請注意，Nessus 並未測試這些問題，而是僅依據應用程式自我報告的版本號碼作出判斷。

远程主机上运行的 Adobe FrameMaker 发布服务器受到身份验证绕过漏洞的影响。未经身份验证的远程攻击者可通过特制的消息，利用此漏洞访问特定应用程序 API。

远程 Windows 主机上安装的 Adobe FrameMaker 发布服务器版本低于 Adobe FrameMaker 发布服务器 2022 17.0.3。因此，该主机受到 apsb24-38 公告中提及的多个漏洞影响。

  - Adobe Framemaker Publishing Server 2020.3、2022.2 和更低版本受到信息泄露漏洞 (CWE-200) 的影响，此漏洞可导致特权提升。攻击者可利用此漏洞获取敏感信息的访问权限，其中可能包括系统或用户权限。
    若要利用此问题，并不需要用户交互。(CVE-2024-30300)

  - Adobe Framemaker Publishing Server 2020.3、2022.2 和更低版本受到身份验证不当漏洞的影响，此漏洞可导致特权提升。攻击者可利用此漏洞在未经授权的情况下访问应用程序或提升在应用程序中的权限。若要利用此问题，并不需要用户交互。(CVE-2024-30299)

请注意，Nessus 尚未测试这些问题，而是只依据应用程序自我报告的版本号进行判断。

遠端主機上執行的 Adobe FrameMaker 發佈伺服器受到一個驗證繞過弱點影響。未經驗證的遠端攻擊者可透過特製的訊息，利用此弱點來存取特定應用程式 API。

リモート Windows ホストにインストールされている Adobe FrameMaker Publishing Server のバージョンは、Adobe FrameMaker Publishing Server 2022 17.0.3 より前です。したがって、apsb24-38 のアドバイザリに記載されている複数の脆弱性の影響を受けます。

  - Adobe Framemaker Publishing Server バージョン 2020.3、2022.2 以前は、情報漏洩の脆弱性 (CWE-200) の影響を受け、権限昇格を引き起こす可能性があります。攻撃者がこの脆弱性を悪用して、システムまたはユーザーの権限を含む可能性がある機密情報にアクセスする可能性があります。
    この問題を悪用するにはユーザーの操作が必要です。(CVE-2024-30300)

  - Adobe FrameMaker Publishing Server バージョン 2020.3、2022.2 以前は、不適切な認証の脆弱性の影響を受けます。このため、権限昇格につながる可能性があります。攻撃者はこの脆弱性を悪用し、不正なアクセス許可を取得したり、アプリケーション内で権限を昇格したりする可能性があります。この問題を悪用するにはユーザーの操作が必要です。(CVE-2024-30299)

Nessus はこれらの問題をテストしておらず、代わりにアプリケーションが自己報告するバージョン番号にのみ依存していることに注意してください。

リモートホストで実行中の Adobe FrameMaker Publishing Server は、認証バイパスの脆弱性の影響を受けます。認証されていないリモート攻撃者は、特別に細工されたメッセージを介してこれをエクスプロイトし、特定のアプリケーション API にアクセスする可能性があります。

The Adobe FrameMaker Publishing Server running on the remote host is affected by an authentication bypass vulnerability. An unauthenticated, remote attacker can exploit this, via specially crafted messages, to access certain application APIs.

The version of Adobe FrameMaker Publishing Server installed on the remote Windows host is prior to Adobe FrameMaker Publishing Server 2022 17.0.3. It is, therefore, affected by multiple vulnerabilities as referenced in the apsb24-38 advisory.

  - Adobe Framemaker Publishing Server versions 2020.3, 2022.2 and earlier are affected by an Information     Exposure vulnerability (CWE-200) that could lead to privilege escalation. An attacker could exploit this     vulnerability to gain access to sensitive information which may include system or user privileges.
    Exploitation of this issue does not require user interaction. (CVE-2024-30300)

  - Adobe Framemaker Publishing Server versions 2020.3, 2022.2 and earlier are affected by an Improper     Authentication vulnerability that could result in privilege escalation. An attacker could exploit this     vulnerability to gain unauthorized access or elevated privileges within the application. Exploitation of     this issue does not require user interaction. (CVE-2024-30299)

Note that Nessus has not tested for these issues but has instead relied only on the application's self-reported version number.

ID	Name	Product	Family	Published	Updated	Severity
200335	Adobe FrameMaker Publishing Server 2022 < 17.0.3 (2022.3.0) 特權提升 (APSB24-38)	Nessus	Windows	6/11/2024	11/18/2025	critical
200875	Adobe FrameMaker 发布服务器身份验证绕过 (CVE-2024-30299)	Nessus	CGI abuses	6/24/2024	10/29/2026	critical
200335	Adobe FrameMaker 发布服务器 2022 < 17.0.3 (2022.3.0) 特权提升 (APSB24-38)	Nessus	Windows	6/11/2024	11/18/2025	critical
200875	Adobe FrameMaker 發佈伺服器驗證繞過 (CVE-2024-30299)	Nessus	CGI abuses	6/24/2024	10/29/2026	critical
200335	Adobe FrameMaker Publishing Server 2022 < 17.0.3 (2022.3.0) の権限昇格 (APSB24-38)	Nessus	Windows	6/11/2024	11/18/2025	critical
200875	Adobe FrameMaker Publishing Server の認証バイパス (CVE-2024-30299)	Nessus	CGI abuses	6/24/2024	10/29/2026	critical
200875	Adobe FrameMaker Publishing Server Authentication Bypass (CVE-2024-30299)	Nessus	CGI abuses	6/24/2024	10/29/2026	critical
200335	Adobe FrameMaker Publishing Server 2022 < 17.0.3 (2022.3.0) Privilege Escalation (APSB24-38)	Nessus	Windows	6/11/2024	11/18/2025	critical

Detections

Analytics

Plugins Search

critical

critical

critical

critical

critical

critical

critical

critical