The version of Adobe Creative Cloud Desktop installed on the remote Windows host is prior to 3.7.0.272. It is, therefore, affected by multiple vulnerabilities :

  - An untrusted search path vulnerability exists in the     installer due to looking for specific files or libraries     in the current working directory which may not be     trusted or under user control. A local attacker can     exploit this, via a specially crafted library (DLL)     file, to inject and execute arbitrary code in the     context of the current user. (CVE-2016-4157)

  - An unquoted search path vulnerability exists in     AdobeUpdateService.exe that allows a local attacker to     inject and execute arbitrary code via an executable in     the %SYSTEMDRIVE% directory. (CVE-2016-4158)

Note that Nessus has not tested for these issues but has instead relied only on the application's self-reported version number.

リモートのWindowsホストにインストールされているAdobe Creative Cloud Desktopのバージョンは3.7.0.272より前です。したがって、以下の複数の脆弱性による影響を受けます。

  - 信頼できない検索パスの脆弱性がインストーラーに存在します。これは、信頼できない、またはユーザーが制御できない可能性のある現在の作業ディレクトリ内の特定のファイルまたはライブラリを検索することが原因です。A local attacker can exploit this, via a specially crafted library (DLL) file, to inject and execute arbitrary code in the context of the current user. (CVE-2016-4157)

  - An unquoted search path vulnerability exists in AdobeUpdateService.exe that allows a local attacker to inject and execute arbitrary code via an executable in the %SYSTEMDRIVE% directory. (CVE-2016-4158)

Nessus はこれらの問題をテストしておらず、代わりにアプリケーションの自己報告されたバージョン番号にのみ依存しています。

The version of Adobe Creative Cloud installed on the remote Windows host is prior to 3.7.0.272. It is, therefore, affected by multiple vulnerabilities as referenced in the APSB16-21 advisory.

  - Unquoted Windows search path vulnerability in Adobe Creative Cloud Desktop Application before 3.7.0.272 on     Windows allows local users to gain privileges via a Trojan horse executable file in the %SYSTEMDRIVE%     directory. (CVE-2016-4158)

  - Untrusted search path vulnerability in the installer in Adobe Creative Cloud Desktop Application before     3.7.0.272 on Windows allows local users to gain privileges via a Trojan horse resource in an unspecified     directory. (CVE-2016-4157)

Note that Nessus has not tested for these issues but has instead relied only on the application's self-reported version number.

リモートの Windows ホストにインストールされている Adobe Creative Cloud は、3.7.0.272 より前のバージョンです。したがって、APSB16-21 のアドバイザリに記載されている複数の脆弱性の影響を受けます。

  - Windows の 3.7.0.272 より前の Adobe Creative Cloud Desktop アプリケーションにおける、引用符で囲まれていない Windows 検索パスの脆弱性により、ローカルのユーザーが %SYSTEMDRIVE% ディレクトリのトロイの木馬実行可能ファイルを介して権限を取得する可能性があります。(CVE-2016-4158)

  - Windows の 3.7.0.272 より前の Adobe Creative Cloud Desktop アプリケーションにおける、信頼できない Windows 検索パスの脆弱性により、ローカルのユーザーが詳細不明なディレクトリのトロイの木馬リソースを介して権限を取得する可能性があります。(CVE-2016-4157)

Nessus はこれらの問題をテストしておらず、代わりにアプリケーションが自己報告するバージョン番号にのみ依存していることに注意してください。

遠端 Windows 主機上安裝的 Adobe Creative Cloud 版本是 3.7.0.272 之前版本。因此，它會受到 APSB16-21 公告中所提及的多個弱點影響。

  - 在 Windows 上，早於 3.7.0.272 版本的 Adobe Creative Cloud 桌面應用程式中存在不具引號的 Windows 搜尋路徑弱點，允許本機使用者透過 %SYSTEMDRIVE% 目錄中的特洛伊木馬可執行檔取得權限。 (CVE-2016-4158)

  - 在 Windows 上，早於 3.7.0.272 版本的 Adobe Creative Cloud 桌面應用程式安裝程式中，存在不受信任的搜尋路徑弱點，允許本機使用者透過不明目錄中的特洛伊木馬資源取得權限。(CVE-2016-4157)

請注意，Nessus 並未測試這些問題，而是僅依據應用程式自我報告的版本號碼作出判斷。

遠端 Windows 主機上安裝的 Adobe Creative Cloud Desktop 版本比 3.7.0.272 版舊。因此，會受到多個弱點影響：

- 安裝程式中存在一個未受信任的搜尋路徑弱點，這是因為在目前的工作目錄中尋找可能不受信任或受到使用者控制的特定檔案或程式庫所導致。本機攻擊者可惡意利用此弱點，透過特製的程式庫 (DLL) 檔案，在目前使用者的內容中插入並執行任意程式碼。(CVE-2016-4157)

- AdobeUpdateService.exe 中存在一個不具引號的搜尋路徑弱點，此弱點可讓本機攻擊者透過 %SYSTEMDRIVE% 目錄中的可執行檔，插入並執行任意程式碼。(CVE-2016-4158)

請注意，Nessus 並未測試這些問題，而是僅依據應用程式自我報告的版本號碼。

远程 Windows 主机上安装的 Adobe Creative Cloud Desktop 版本低于 3.7.0.272。因此，它受到多种漏洞的影响：

- 安装程序中存在一个未受信任的搜索路径漏洞，造成此漏洞的原因是在目前的工作目录中搜索可能不受信任或受到用户控制的特定文件或库。本地攻击者可利用此漏洞，通过特别构建的库 (DLL) 文件，在目前用户的上下文中注入并执行任意代码。(CVE-2016-4157)

- AdobeUpdateService.exe 中存在一个无引号搜索路径漏洞，此漏洞可让本地攻击者通过 %SYSTEMDRIVE% 目录中的可执行文件注入并执行任意代码。(CVE-2016-4158)

请注意，Nessus 并未测试这些问题，而是只依赖于应用程序自我报告的版本号。

远程 Windows 主机上安装的 Adobe Creative Cloud 版本低于 3.7.0.272。因此，它受到 APSB16-21 公告中提及的多个漏洞影响。

  - Windows 中 3.7.0.272 版本之前的 Adobe Creative Cloud Desktop Application 中无引号的 Windows 搜索路径漏洞允许本地用户通过 %SYSTEMDRIVE% 目录中的特洛伊木马可执行文件获取权限。(CVE-2016-4158)

  - Windows 中 3.7.0.272 版本之前的 Adobe Creative Cloud Desktop Application 安装程序中，不受信任的搜索路径漏洞允许本地用户通过不明目录中的特洛伊木马资源获取权限。 (CVE-2016-4157)

请注意，Nessus 尚未测试这些问题，而是只依据应用程序自我报告的版本号进行判断。

ID	名称	产品	系列	发布时间	最近更新时间	严重程度
91780	Adobe Creative Cloud Desktop < 3.7.0.272 Multiple Vulnerabilities (APSB16-21)	Nessus	Windows	2016/6/23	2019/11/19	high
91780	Adobe Creative Cloud Desktop < 3.7.0.272 Multiple Vulnerabilities (APSB16-21)	Nessus	Windows	2016/6/23	2019/11/19	high
209493	Adobe Creative Cloud < 3.7.0.272 Multiple Vulnerabilities (APSB16-21)	Nessus	Windows	2024/10/21	2024/11/21	high
209493	Adobe Creative Cloud < 3.7.0.272 の複数の脆弱性 (APSB16-21)	Nessus	Windows	2024/10/21	2024/11/21	high
209493	Adobe Creative Cloud < 3.7.0.272 多個弱點 (APSB16-21)	Nessus	Windows	2024/10/21	2024/11/21	high
91780	Adobe Creative Cloud Desktop < 3.7.0.272 多個弱點 (APSB16-21)	Nessus	Windows	2016/6/23	2019/11/19	high
91780	Adobe Creative Cloud Desktop < 3.7.0.272 多种漏洞 (APSB16-21)	Nessus	Windows	2016/6/23	2019/11/19	high
209493	Adobe Creative Cloud < 3.7.0.272 多个漏洞 (APSB16-21)	Nessus	Windows	2024/10/21	2024/11/21	high

检测

插件搜索

high

high

high

high

high

high

high

high