远程 Windows 主机上安装的 Adobe FrameMaker 发布服务器版本低于 Adobe FrameMaker 发布服务器 2022 17.0.3。因此，该主机受到 apsb24-38 公告中提及的多个漏洞影响。

  - Adobe Framemaker Publishing Server 2020.3、2022.2 和更低版本受到信息泄露漏洞 (CWE-200) 的影响，此漏洞可导致特权提升。攻击者可利用此漏洞获取敏感信息的访问权限，其中可能包括系统或用户权限。
    若要利用此问题，并不需要用户交互。(CVE-2024-30300)

  - Adobe Framemaker Publishing Server 2020.3、2022.2 和更低版本受到身份验证不当漏洞的影响，此漏洞可导致特权提升。攻击者可利用此漏洞在未经授权的情况下访问应用程序或提升在应用程序中的权限。若要利用此问题，并不需要用户交互。(CVE-2024-30299)

请注意，Nessus 尚未测试这些问题，而是只依据应用程序自我报告的版本号进行判断。

检测

Adobe FrameMaker 发布服务器 2022 < 17.0.3 (2022.3.0) 特权提升 (APSB24-38)

critical Nessus 插件 ID 200335

未找到依赖项