远程 Windows 主机上安装的 Adobe Acrobat 版本低于 2015.006.30434、2017.011.30096 或 2018.011.20055。因此该软件受到多个漏洞的影响。

  - Adobe Acrobat Reader 2018.011.20040 及更早版本、2017.011.30080 及更早版本以及 2015.006.30418 及更早版本存在越界写入漏洞。成功利用这些漏洞可能会导致当前用户环境中发生任意代码执行。（CVE-2018-12754、 CVE-2018-12755、 CVE-2018-12758、 CVE-2018-12760、 CVE-2018-12771、 CVE-2018-12787、 CVE-2018-5020、 CVE-2018-5021、 CVE-2018-5042、 CVE-2018-5059、 CVE-2018-5064、 CVE-2018-5069、 CVE-2018-5070）

  - Adobe Acrobat Reader 2018.011.20040 及更早版本、2017.011.30080 及更早版本以及 2015.006.30418 及更早版本存在双重释放漏洞。成功利用这些漏洞可能会导致当前用户环境中发生任意代码执行。(CVE-2018-12782)

  - Adobe Acrobat Reader 2018.011.20040 及更早版本、2017.011.30080 及更早版本以及 2015.006.30418 及更早版本存在堆溢出漏洞。成功利用这些漏洞可能会导致当前用户环境中发生任意代码执行。（CVE-2018-12785、CVE-2018-12788、CVE-2018-12798、CVE-2018-5015、CVE-2018-5028、CVE-2018-5032、CVE-2018-5036、CVE-2018-5038、CVE-2018-5040、CVE-2018-5041、CVE-2018-5045、CVE-2018-5052、CVE-2018-5058、CVE-2018-5067）

  - Adobe Acrobat Reader 2018.011.20040 及更早版本、2017.011.30080 及更早版本以及 2015.006.30418 及更早版本存在释放后使用漏洞。成功利用这些漏洞可能会导致当前用户环境中发生任意代码执行。（CVE-2018-12756、 CVE-2018-12770、 CVE-2018-12772、 CVE-2018-12773、 CVE-2018-12776、 CVE-2018-12783、 CVE-2018-12791、 CVE-2018-12792、 CVE-2018-12796、 CVE-2018-12797、 CVE-2018-5009、 CVE-2018-5011、 CVE-2018-5065）

  - Adobe Acrobat 和 Reader 版本 2018.011.20040 及更早版本、2017.011.30080 及更早版本以及 2015.006.30418 及更早版本存在安全绕过漏洞。成功的漏洞利用可能导致特权提升。(CVE-2018-12802)

请注意，Nessus 尚未测试这些问题，而是只依据应用程序自我报告的版本号进行判断。

检测

Adobe Acrobat < 2015.006.30434/2017.011.30096/2018.011.20055 多个漏洞 (APSB18-21)

critical Nessus 插件 ID 111011

版本 1.9