远程 Windows 主机上安装的 Adobe FrameMaker 版本低于 Adobe FrameMaker 2020 16.0.6/Adobe FrameMaker 2022 17.0.4。因此，如公告 apsb24-37 所述，此版本受到多个漏洞的影响。

  - Adobe Framemaker 2020.5、2022.3（及更低版本）受到越界写入漏洞影响，攻击者可利用此漏洞在当前用户的上下文中执行任意代码。若要恶意利用此问题，需要进行用户交互，其中受害者必须打开恶意文件。（CVE-2024-30290、CVE-2024-30291、CVE-2024-30292）

  - Adobe Framemaker 2020.5、2022.3 和更早版本受到基于堆的缓冲区溢出漏洞影响，攻击者可利用此漏洞在当前用户的上下文中执行任意代码。
    利用此漏洞需要用户交互，受害者必须打开恶意文件。
    (CVE-2024-30288)

  - Adobe Framemaker 2020.5、2022.3 和更早版本受到基于堆栈的缓冲区溢出漏洞影响，攻击者可利用此漏洞在当前用户的上下文中执行任意代码。
    利用此漏洞需要用户交互，受害者必须打开恶意文件。
    (CVE-2024-30289)

  - Adobe Framemaker 2020.5、2022.3 以及更低版本均受到越界读取漏洞影响，此漏洞可导致敏感内存信息遭到泄露。攻击者可利用此漏洞来绕过 ASLR 等缓解措施。若要恶意利用此问题，需要进行用户交互，其中受害者必须打开恶意文件。（CVE-2024-30283、CVE-2024-30286、CVE-2024-30287）

请注意，Nessus 尚未测试这些问题，而是只依据应用程序自我报告的版本号进行判断。

检测

Adobe FrameMaker 2020 < 16.0.6 (2020.0.6) / Adobe FrameMaker 2022 < 17.0.4 (2022.0.4) 多个漏洞 (APSB24-37)

high Nessus 插件 ID 197030

未找到依赖项