The version of Adobe Bridge installed on the remote macOS or Mac OS X host is prior to 11.0.1. It is, therefore, affected by multiple vulnerabilities as referenced in the apsb21-07 advisory.

  - Magento versions 2.4.1 (and earlier), 2.4.0-p1 (and earlier) and 2.3.6 (and earlier) are vulnerable to an     insecure direct object vulnerability (IDOR) in the checkout module. Successful exploitation could lead to     sensitive information disclosure. (CVE-2021-21012)

  - Magento versions 2.4.1 (and earlier), 2.4.0-p1 (and earlier) and 2.3.6 (and earlier) are vulnerable to an     insecure direct object vulnerability (IDOR) in the customer API module. Successful exploitation could lead     to sensitive information disclosure. (CVE-2021-21013)

  - Adobe Bridge version 11.0 (and earlier) is affected by an out-of-bounds write vulnerability when parsing     TTF files that could result in arbitrary code execution in the context of the current user. Exploitation     of this issue requires user interaction in that a victim must open a malicious file. (CVE-2021-21065,     CVE-2021-21066)

Note that Nessus has not tested for this issue but has instead relied only on the application's self-reported version number.

The version of Adobe Bridge installed on the remote Windows host is prior to 11.0.1. It is, therefore, affected by multiple vulnerabilities as referenced in the apsb21-07 advisory.

  - Magento versions 2.4.1 (and earlier), 2.4.0-p1 (and earlier) and 2.3.6 (and earlier) are vulnerable to an     insecure direct object vulnerability (IDOR) in the checkout module. Successful exploitation could lead to     sensitive information disclosure. (CVE-2021-21012)

  - Magento versions 2.4.1 (and earlier), 2.4.0-p1 (and earlier) and 2.3.6 (and earlier) are vulnerable to an     insecure direct object vulnerability (IDOR) in the customer API module. Successful exploitation could lead     to sensitive information disclosure. (CVE-2021-21013)

  - Adobe Bridge version 11.0 (and earlier) is affected by an out-of-bounds write vulnerability when parsing     TTF files that could result in arbitrary code execution in the context of the current user. Exploitation     of this issue requires user interaction in that a victim must open a malicious file. (CVE-2021-21065,     CVE-2021-21066)

Note that Nessus has not tested for this issue but has instead relied only on the application's self-reported version number.

リモートのmacOSまたかMac OS X ホストにインストールされている Adobe Bridge のバージョンは 11.0.1 より前です。したがって、apsb21-07のアドバイザリに記載されている複数の脆弱性の影響を受けます。

  -Magentoバージョン2.4.1（およびそれ以前）、2.4.0-p1（およびそれ以前）、2.3.6（およびそれ以前）は、checkoutモジュールの安全でないダイレクトオブジェクトの脆弱性（IDOR）に対して脆弱です。悪用に成功すると、機密情報の漏洩につながる可能性があります。（CVE-2021-21012）

  -Magentoバージョン2.4.1（およびそれ以前）、2.4.0-p1（およびそれ以前）、2.3.6（およびそれ以前）は、顧客のAPIモジュールの安全でないダイレクトオブジェクトの脆弱性（IDOR）に対して脆弱です。悪用に成功すると、機密情報の漏洩につながる可能性があります。（CVE-2021-21013）

  -Adobe Bridgeバージョン 11.0 （およびそれ以前）は、TTFファイルを解析する際に、領域外の書き込みの脆弱性の影響を受けます。これにより、現在のユーザーのコンテキストで任意のコードが実行される可能性があります。この問題を悪用するにはユーザーの操作が必要で、被害者が悪意のあるファイルを開く必要があります。（CVE-2021-21065、CVE-2021-21066）

Nessusはこの問題をテストしておらず、代わりにアプリケーションの自己報告されたバージョン番号にのみ依存しています。

リモートの Windows ホストにインストールされている Adobe Bridge のバージョンは 11.0.1 より前です。したがって、apsb21-07のアドバイザリに記載されている複数の脆弱性の影響を受けます。

  -Magentoバージョン2.4.1（およびそれ以前）、2.4.0-p1（およびそれ以前）、2.3.6（およびそれ以前）は、checkoutモジュールの安全でないダイレクトオブジェクトの脆弱性（IDOR）に対して脆弱です。悪用に成功すると、機密情報の漏洩につながる可能性があります。（CVE-2021-21012）

  -Magentoバージョン2.4.1（およびそれ以前）、2.4.0-p1（およびそれ以前）、2.3.6（およびそれ以前）は、顧客のAPIモジュールの安全でないダイレクトオブジェクトの脆弱性（IDOR）に対して脆弱です。悪用に成功すると、機密情報の漏洩につながる可能性があります。（CVE-2021-21013）

  -Adobe Bridgeバージョン 11.0 （およびそれ以前）は、TTFファイルを解析する際に、領域外の書き込みの脆弱性の影響を受けます。これにより、現在のユーザーのコンテキストで任意のコードが実行される可能性があります。この問題を悪用するにはユーザーの操作が必要で、被害者が悪意のあるファイルを開く必要があります。（CVE-2021-21065、CVE-2021-21066）

Nessus はこの問題をテストしておらず、代わりにアプリケーションの自己報告されたバージョン番号にのみ依存しています。

遠端 macOS 或 Mac OS X 主機上安裝的 Adobe Bridge 版本早於 11.0.1。因此，會受到 apsb21-07 公告中所提及的多個弱點影響。

  - Magento 2.4.1 版 (及更舊版本)、2.4.0-p1 版 (及更舊版本) 和 2.3.6 版 (及更舊版本) 容易受到簽出模組中不安全的直接物件弱點的影響 (IDOR)。若成功利用此弱點，則可洩漏資訊洩漏。(CVE-2021-21012)

  - Magento 2.4.1 版 (及更舊版本)、2.4.0-p1 版 (及更舊版本) 和 2.3.6 版 (及更舊版本) 容易受到客戶 API 模組中不安全的直接物件弱點的影響 (IDOR)。若成功利用此弱點，則可洩漏資訊洩漏。(CVE-2021-21013)

  - Adobe Bridge 11.0 版 (及更舊版本) 在剖析 TTF 檔案時受到一個超出邊界寫入弱點影響，可導致在目前使用者的內容中執行任意程式碼。需要使用者互動才能利用此問題，因為受害者必須得開啟惡意檔案。(CVE-2021-21065、CVE-2021-21066)

請注意，Nessus 並未測試此問題，而是僅依據應用程式自我報告的版本號碼。

远程 macOS 主机或 Mac OS X 主机上安装的 Adobe Bridge 版本低于 11.0.1。因此，如公告 apsb21-07 所述，此版本受到多个漏洞的影响。

  - Magento 版本 2.4.1（和更低版本）、2.4.0-p1（和更低版本）以及 2.3.6（和更低版本）容易受到检出模块中不安全的直接对象漏洞 (IDOR) 的影响。若攻击者成功利用此漏洞，可导致敏感信息泄露。(CVE-2021-21012)

  - Magento 版本 2.4.1（和更低版本）、2.4.0-p1（和更低版本）以及 2.3.6（和更低版本）容易受到客户 API 模块中的不安全直接对象漏洞 (IDOR) 的影响。若攻击者成功利用此漏洞，可导致敏感信息泄露。(CVE-2021-21013)

  - Adobe Bridge 版本 11.0（及更低版本）在解析 TTF 文件时受到越界写入漏洞的影响，可能导致在当前用户环境中执行任意代码。利用此问题需要用户交互，受害者必须打开恶意文件。（CVE-2021-21065、CVE-2021-21066）

请注意，Nessus 尚未测试此问题，而是只依赖于应用程序自我报告的版本号。

遠端 Windows 主機上安裝的 Adobe Bridge 版本比 11.0.1 版舊。因此，會受到 apsb21-07 公告中所提及的多個弱點影響。

  - Magento 2.4.1 版 (及更舊版本)、2.4.0-p1 版 (及更舊版本) 和 2.3.6 版 (及更舊版本) 容易受到簽出模組中不安全的直接物件弱點的影響 (IDOR)。若成功利用此弱點，則可洩漏資訊洩漏。(CVE-2021-21012)

  - Magento 2.4.1 版 (及更舊版本)、2.4.0-p1 版 (及更舊版本) 和 2.3.6 版 (及更舊版本) 容易受到客戶 API 模組中不安全的直接物件弱點的影響 (IDOR)。若成功利用此弱點，則可洩漏資訊洩漏。(CVE-2021-21013)

  - Adobe Bridge 11.0 版 (及更舊版本) 在剖析 TTF 檔案時受到一個超出邊界寫入弱點影響，可導致在目前使用者的內容中執行任意程式碼。需要使用者互動才能利用此問題，因為受害者必須得開啟惡意檔案。(CVE-2021-21065、CVE-2021-21066)

請注意，Nessus 並未測試此問題，而是僅依據應用程式自我報告的版本號碼。

远程 Windows 主机上安装的 Adobe Bridge 版本低于 11.0.1。因此，如公告 apsb21-07 所述，此版本受到多个漏洞的影响。

  - Magento 版本 2.4.1（和更低版本）、2.4.0-p1（和更低版本）以及 2.3.6（和更低版本）容易受到检出模块中的不安全直接对象漏洞的影响。若攻击者成功利用此漏洞，可导致敏感信息泄露。(CVE-2021-21012)

  - Magento 版本 2.4.1（和更低版本）、2.4.0-p1（和更低版本）以及 2.3.6（和更低版本）容易受到客户 API 模块中的不安全直接对象漏洞的影响。若攻击者成功利用此漏洞，可导致敏感信息泄露。(CVE-2021-21013)

  - Adobe Bridge 版本 11.0（和更低版本）在解析 TTF 文件时受到越界写入漏洞的影响，此漏洞可能导致在当前用户的环境中的任意代码执行。利用此问题需要用户交互，受害者必须打开恶意文件。（CVE-2021-21065、CVE-2021-21066）

请注意，Nessus 尚未测试此问题，而是只依赖于应用程序自我报告的版本号。

ID	Name	Product	Family	Published	Updated	Severity
147412	Adobe Bridge 11.0 < 11.0.1 Multiple Vulnerabilities (APSB21-07)	Nessus	MacOS X Local Security Checks	3/10/2021	5/10/2022	high
147415	Adobe Bridge 11.0 < 11.0.1 Multiple Vulnerabilities (APSB21-07)	Nessus	Windows	3/10/2021	5/10/2022	high
147412	Adobe Bridge 11.0 < 11.0.1 複数の脆弱性（APSB21-07）	Nessus	MacOS X Local Security Checks	3/10/2021	5/10/2022	high
147415	Adobe Bridge 11.0 < 11.0.1 複数の脆弱性（APSB21-07）	Nessus	Windows	3/10/2021	5/10/2022	high
147412	Adobe Bridge 11.0 < 11.0.1 多個弱點 (APSB21-07)	Nessus	MacOS X Local Security Checks	3/10/2021	5/10/2022	high
147412	Adobe Bridge 11.0 < 11.0.1 多个漏洞 (APSB21-07)	Nessus	MacOS X Local Security Checks	3/10/2021	5/10/2022	high
147415	Adobe Bridge 11.0 < 11.0.1 多個弱點 (APSB21-07)	Nessus	Windows	3/10/2021	5/10/2022	high
147415	Adobe Bridge 11.0 < 11.0.1 多个漏洞 (APSB21-07)	Nessus	Windows	3/10/2021	5/10/2022	high

Detections

Analytics

Plugins Search

high

high

high

high

high

high

high

high