Adobe Acrobat Reader الكشف عن المعلومات

CVSS درجة الميتا الوقتيةسعر الإكسبلويت الحالي (≈)درجة اهتمام الـCTI
6.1$0-$5k0.00

ثغرة أمنية مصنفة على أنها خطيرة تم أيجادها في Adobe Acrobat Reader يصل إلى11.0.20/2015.006.30306/2017.008.30051/2017.009.20058. المشكلة أثرت على دالة غير معروفة. أستخدام الـ سي دبليو أي للأعلان عن المشكلة يؤدي إلى CWE-200. المشكلة تم أكتشافها بتاريخ08/08/2017. المشكلة تم نشرها بتاريخ 08/08/2017 مع Zero Day Initiative كـ APSB17-24 كـ Security Bulletin (Website). يمكن تحميل الاستشارة من هنا helpx.adobe.com.

تم تسمية الثغرة بأسمCVE-2017-3115. تمت إحالة الـ سي في أي02/12/2016. يمكن شن الهجوم هذا عن بعد. التفاصيل التقنية غير متوفرة. التقارير تشير بأن الثغرة الأمنية هذه ذات شهرة أقل من المتوسط. الإكسبلويت غير متوفرة. سعر الإكسبلويت الحالي تقريباً. USD $0-$5k في هذه اللحظة. مشروع ميتري اتاك يصنف اسلوب الهجوم هذا على انه T1592.

تم أعتبراها على أنها غير معرفة. بما أنها ثغرة هجوم فوري فقد كان متوسط سعرها هو تقريبا$5k-$25k. برنامج نيسوس لفحص الشبكات يوفر ملحق بعنوان102427(Adobe Acrobat < 11.0.21 / 2015.006.30355 / 2017.011.30066 / 2017.012.20098 Multiple Vulnerabilities (APSB17-24)), يمكنك من البحث عن وجود هذه الثغرة الأمنية. أنها مصنفة إلى عائلةWindows. الملحق يعمل بحسب الصنفl. خدمة فحص الشبكات كويلس يمكنها الكشف عن هذه الثغرة الأمنية بواسطة ملحق370499 (Adobe Reader and Acrobat Multiple Vulnerabilities (APSB17-24)).

تحديث النسخة إلى إصدار11.0.21, 2015.006.30352, 2017.011.30059 , 2017.012.20093 يمكن أن يحل هذه المشكلة. ننصح بـ تحديث المكون المتأثر بهذه الثغرة.

الثغرة الأمنية هذه تم تسجيلها في قواعد بيانات آخرى: SecurityFocus (BID 100187), SecurityTracker (ID 1039098) , Tenable (102427).

منتجالمعلومات

النوع

المجهز

الأسم

النسخة

الرخصة

CPE 2.3المعلومات

CPE 2.2المعلومات

CVSSv4المعلومات

VulDB CVSS-B Score: 🔍
VulDB CVSS-BT Score: 🔍
VulDB متجه: 🔍
VulDB الاعتمادية: 🔍

CVSSv3المعلومات

VulDB الدرجة الأساسية للميتا: 6.4
VulDB درجة الميتا الوقتية: 6.2

VulDB الدرجة الأساسية: 6.3
VulDB الدرجة الوقتية: 6.0
VulDB متجه: 🔍
VulDB الاعتمادية: 🔍

NVD الدرجة الأساسية: 6.5
NVD متجه: 🔍

CVSSv2المعلومات

AVACAuCIA
💳💳💳💳💳💳
💳💳💳💳💳💳
💳💳💳💳💳💳
متجهالتعقيدتوثيقالسريةالأمانةالتوفر
افتحافتحافتحافتحافتحافتح
افتحافتحافتحافتحافتحافتح
افتحافتحافتحافتحافتحافتح

VulDB الدرجة الأساسية: 🔍
VulDB الدرجة الوقتية: 🔍
VulDB الاعتمادية: 🔍

NVD الدرجة الأساسية: 🔍

إكسبلويتالمعلومات

الفئة: الكشف عن المعلومات
CWE: CWE-200 / CWE-284 / CWE-266
CAPEC: 🔍
ATT&CK: 🔍

محلي: لا
عن بعد: نعم

التوفر: 🔍
الحالة: غير معرفة

EPSS Score: 🔍
EPSS Percentile: 🔍

تقدير السعر: 🔍
تقدير السعر الحالي: 🔍

0-Dayافتحافتحافتحافتح
اليومافتحافتحافتحافتح

Nessus ID: 102427
Nessus الأسم: Adobe Acrobat < 11.0.21 / 2015.006.30355 / 2017.011.30066 / 2017.012.20098 Multiple Vulnerabilities (APSB17-24)
Nessus ملف: 🔍
Nessus خطر: 🔍
Nessus عائلة: 🔍
Nessus Context: 🔍

OpenVAS ID: 103337
OpenVAS الأسم: Adobe Acrobat Security Updates(apsb17-24)-Windows
OpenVAS ملف: 🔍
OpenVAS عائلة: 🔍

Qualys ID: 🔍
Qualys الأسم: 🔍

استخبارات التهديدالمعلومات

الاهتمام: 🔍
الفاعلين النشيطين: 🔍
مجوعات الـAPT الفعالة: 🔍

إجراءات مضادةالمعلومات

المقترح: ترقية
الحالة: 🔍

زمن الاستجابة: 🔍
زمن الهجوم الفوري: 🔍
زمن التعرض: 🔍

ترقية: Acrobat Reader 11.0.21/2015.006.30352/2017.011.30059/2017.012.20093

التسلسل زمنيالمعلومات

02/12/2016 🔍
08/08/2017 +249 أيام 🔍
08/08/2017 +0 أيام 🔍
08/08/2017 +0 أيام 🔍
08/08/2017 +0 أيام 🔍
08/08/2017 +0 أيام 🔍
09/08/2017 +1 أيام 🔍
11/08/2017 +2 أيام 🔍
11/08/2017 +0 أيام 🔍
08/01/2021 +1246 أيام 🔍

المصادرالمعلومات

المجهز: adobe.com

استشاري: APSB17-24
باحث: Fernando Munoz working with Trend Micro's Zero Day Initiative.
منظمة: Zero Day Initiative
الحالة: مؤكد
تأكيد: 🔍

CVE: CVE-2017-3115 (🔍)
OVAL: 🔍

SecurityTracker: 1039098
SecurityFocus: 100187 - Adobe Acrobat and Reader CVE-2017-3115 Information Disclosure Vulnerability

ادخالالمعلومات

تم الانشاء: 09/08/2017 23:54
تم التحديث: 08/01/2021 10:22
التغييرات: 09/08/2017 23:54 (82), 05/11/2019 15:05 (6), 08/01/2021 10:22 (3)
كامل: 🔍
Cache ID: 3:B2B:103

مناقشة

لا توجد تعليقات اللغات: ar + en.

يرجى تسجيل الدخول حتى تتمكن من التعليق

التالي ▸نظرة عامة◂ السابق

Interested in the pricing of exploits?

See the underground prices here!