The version of Adobe Creative Cloud installed on the remote Windows host is prior to 3.8.0.310. It is, therefore, affected by a vulnerability as referenced in the APSB16-34 advisory.

  - Unquoted Windows search path vulnerability in Adobe Creative Cloud Desktop Application before 3.8.0.310 on     Windows allows local users to gain privileges via a Trojan horse executable file in the %SYSTEMDRIVE%     directory. (CVE-2016-6935)

Note that Nessus has not tested for this issue but has instead relied only on the application's self-reported version number.

The version of Adobe Creative Cloud Desktop installed on the remote Windows host is prior to 3.8.0.310. It is, therefore, affected by a privilege escalation vulnerability due to an unquoted search path. A local attacker can exploit this, via a malicious executable in the root path, to elevate privileges.

Note that Nessus has not tested for this issue but has instead relied only on the application's self-reported version number.

リモートの Windows ホストにインストールされている Adobe Creative Cloud は、3.8.0.310 より前のバージョンです。したがって、APSB16-34 のアドバイザリに記載されている脆弱性の影響を受けます。

  - Windows の 3.8.0.310 より前の Adobe Creative Cloud Desktop アプリケーションにおける、引用符で囲まれていない Windows 検索パスの脆弱性により、ローカルのユーザーが %SYSTEMDRIVE% ディレクトリのトロイの木馬実行可能ファイルを介して権限を取得する可能性があります。(CVE-2016-6935)

Nessus はこの問題をテストしておらず、代わりにアプリケーションが自己報告するバージョン番号にのみ依存していることに注意してください。

リモートのWindowsホストにインストールされているAdobe Creative Cloud Desktopのバージョンは3.8.0.310より前です。したがって、引用符で囲まれていない検索パスによる権限昇格の脆弱性の影響を受けます。ローカルの攻撃者がこの脆弱性を悪用し、ルートパス内の悪意のある実行可能ファイルを介して、権限を昇格させる可能性があります。

Nessus はこの問題をテストしておらず、代わりにアプリケーションの自己報告されたバージョン番号にのみ依存しています。

遠端 Windows 主機上安裝的 Adobe Creative Cloud Desktop 版本比 3.8.0.310 版舊。因此會受到權限提升弱點影響，這是因為搜尋路徑沒有引號所致。本機攻擊者可惡意利用此弱點，透過根路徑中的惡意可執行檔來提升權限。請注意，Nessus 並未測試此問題，而是僅依據應用程式自我報告的版本號碼。

遠端 Windows 主機上安裝的 Adobe Creative Cloud 版本是 3.8.0.310 之前版本。因此，它會受到 APSB16-34 公告中所提及的一個弱點影響。

  - 在 Windows 上，早於 3.8.0.310 版本的 Adobe Creative Cloud 桌面應用程式中存在不具引號的 Windows 搜尋路徑弱點，允許本機使用者透過 %SYSTEMDRIVE% 目錄中的特洛伊木馬可執行檔取得權限。 (CVE-2016-6935)

請注意，Nessus 並未測試此問題，而是僅依據應用程式自我報告的版本號碼作出判斷。

远程 Windows 主机上安装的 Adobe Creative Cloud 版本低于 3.8.0.310。因此，该应用程序受到 APSB16-34 公告中提及的漏洞的影响。

  - Windows 中 3.8.0.310 版本之前的 Adobe Creative Cloud Desktop Application 中无引号的 Windows 搜索路径漏洞允许本地用户通过 %SYSTEMDRIVE% 目录中的特洛伊木马可执行文件获取权限。(CVE-2016-6935)

请注意，Nessus 尚未测试此问题，而是只依据应用程序自我报告的版本号进行判断。

远程 Windows 主机上安装的 Adobe Creative Cloud Desktop 版本低于 3.8.0.310。由于无引号搜索路径，因而会受到权限提升漏洞的影响。本地攻击者可利用此问题，通过根路径中的恶意可执行文件提升权限。请注意，Nessus 没有测试此问题，而仅依赖于应用程序自我报告的版本号。

ID	名称	产品	系列	发布时间	最近更新时间	严重程度
209504	Adobe Creative Cloud < 3.8.0.310 (APSB16-34)	Nessus	Windows	2024/10/21	2024/10/21	high
94055	Adobe Creative Cloud Desktop < 3.8.0.310 Unquoted Search Path Local Privilege Escalation (APSB16-34)	Nessus	Windows	2016/10/13	2019/11/14	high
209504	Adobe Creative Cloud < 3.8.0.310 (APSB16-34)	Nessus	Windows	2024/10/21	2024/10/21	high
94055	Adobe Creative Cloud Desktop < 3.8.0.310 Unquoted Search Path Local Privilege Escalation (APSB16-34)	Nessus	Windows	2016/10/13	2019/11/14	high
94055	Adobe Creative Cloud Desktop < 3.8.0.310 無引號搜尋路徑本機權限提升 (APSB16-34)	Nessus	Windows	2016/10/13	2019/11/14	high
209504	Adobe Creative Cloud < 3.8.0.310 (APSB16-34)	Nessus	Windows	2024/10/21	2024/10/21	high
209504	Adobe Creative Cloud < 3.8.0.310 (APSB16-34)	Nessus	Windows	2024/10/21	2024/10/21	high
94055	Adobe Creative Cloud Desktop < 3.8.0.310 无引号搜索路径本地权限提升 (APSB16-34)	Nessus	Windows	2016/10/13	2019/11/14	high

检测

插件搜索

high

high

high

high

high

high

high

high