Adobe Acrobat Reader 10.1.10/10.1.11/11.0.07/11.0.08 تجاوز الصلاحيات

CVSS الدرجة المؤقتة للميتاسعر الإكسبلويت الحالي (≈)درجة اهتمام CTI
3.8$0-$5k0.00

الملخصالمعلومات

تم اكتشاف ثغرة مصنفة كـ خطيرة في Adobe Acrobat Reader 10.1.10/10.1.11/11.0.07/11.0.08. تتعلق المشكلة بالوظيفة $software_function. تؤدي عملية التلاعب إلى تجاوز الصلاحيات. تُعرف هذه الثغرة باسم CVE-2014-0568. يمكن البدأ بالهجوم هذا عن بعد. لا يتوفر أي استغلال. يُفضل ترقية المكون المصاب.

التفاصيلالمعلومات

تم اكتشاف ثغرة مصنفة كـ خطيرة في Adobe Acrobat Reader 10.1.10/10.1.11/11.0.07/11.0.08. تتعلق المشكلة بالوظيفة $software_function. تؤدي عملية التلاعب إلى تجاوز الصلاحيات. تعريف الـ سي دبليو أي للثغرة الأمنية هو CWE-269. المشكلة تم الإبلاغ عنها بتاريخ 16/09/2014 بواسطة James Forshaw مع Google Project Zero كـ APSB14-20 كـ استشارة (موقع إلكتروني). تمت مشاركة التنبيه للتنزيل على helpx.adobe.com.

تُعرف هذه الثغرة باسم CVE-2014-0568. تم تخصيص CVE في 20/12/2013. يمكن البدأ بالهجوم هذا عن بعد. لا تتوفر معلومات تقنية. معدل انتشار هذه الثغرة أقل من المعدل العام. لا يتوفر أي استغلال. يعلن مشروع MITRE ATT&CK عن تقنية الهجوم كـ T1068.

كسعر لثغرة يوم الصفر، قُدّر السعر في السوق السوداء بحوالي $25k-$100k. يوفر ماسح الثغرات Nessus إضافة بالمعرف 77711. أنها مصنفة إلى عائلةWindows. خدمة فحص الشبكات كويلس يمكنها الكشف عن هذه الثغرة الأمنية بواسطة ملحق122663 (Adobe Reader and Acrobat Multiple Vulnerabilities (APSB14-20)).

يمكن معالجة هذه المشكلة من خلال الترقية إلى الإصدار 10.1.12 , 11.0.09. يُفضل ترقية المكون المصاب.

إذا كانت قائمة قواعد بيانات المصدر تحتوي على عناصر، فإن الثغرة موثقة أيضًا في قواعد بيانات ثغرات أخرى: SecurityFocus (BID 69828), X-Force (96000), Vulnerability Center (SBV-46123) , Tenable (77711).

منتجالمعلومات

النوع

المجهز

الأسم

النسخة

الرخصة

موقع إلكتروني

CPE 2.3المعلومات

CPE 2.2المعلومات

CVSSv4المعلومات

VulDB متجه: 🔍
VulDB الاعتمادية: 🔍

CVSSv3المعلومات

VulDB الدرجة الأساسية للميتا: 4.3
VulDB الدرجة المؤقتة للميتا: 3.8

VulDB الدرجة الأساسية: 4.3
VulDB الدرجة المؤقتة: 3.8
VulDB متجه: 🔍
VulDB الاعتمادية: 🔍

CVSSv2المعلومات

AVACAuCIA
💳💳💳💳💳💳
💳💳💳💳💳💳
💳💳💳💳💳💳
متجهالتعقيدتوثيقالسريةالأمانةالتوفر
افتحافتحافتحافتحافتحافتح
افتحافتحافتحافتحافتحافتح
افتحافتحافتحافتحافتحافتح

VulDB الدرجة الأساسية: 🔍
VulDB الدرجة المؤقتة: 🔍
VulDB الاعتمادية: 🔍

NVD الدرجة الأساسية: 🔍

استغلالالمعلومات

الفئة: تجاوز الصلاحيات
CWE: CWE-269 / CWE-266
CAPEC: 🔍
ATT&CK: 🔍

ملموس: لا
محلي: لا
عن بُعد: نعم

التوفر: 🔍
الحالة: غير مثبت

EPSS Score: 🔍
EPSS Percentile: 🔍

تقدير السعر: 🔍
تقدير السعر الحالي: 🔍

0-Dayافتحافتحافتحافتح
اليومافتحافتحافتحافتح

Nessus ID: 77711
Nessus الأسم: Adobe Acrobat < 10.1.12 / 11.0.09 Multiple Vulnerabilities (APSB14-20)
Nessus ملف: 🔍
Nessus خطر: 🔍
Nessus عائلة: 🔍

OpenVAS ID: 803434
OpenVAS الأسم: Adobe Acrobat Multiple Vulnerabilities-01 Sep14 (Windows)
OpenVAS ملف: 🔍
OpenVAS عائلة: 🔍

Qualys ID: 🔍
Qualys الأسم: 🔍

استخبارات التهديدالمعلومات

الاهتمام: 🔍
الفاعلون النشطون: 🔍
مجموعات APT النشطة: 🔍

إجراءات مضادةالمعلومات

التوصية: ترقية
الحالة: 🔍

زمن الاستجابة: 🔍
زمن الهجوم الفوري: 🔍
زمن التعرض: 🔍

ترقية: Acrobat Reader 10.1.12/11.0.09

الجدول الزمنيالمعلومات

20/12/2013 🔍
09/09/2014 +263 أيام 🔍
16/09/2014 +7 أيام 🔍
16/09/2014 +0 أيام 🔍
16/09/2014 +0 أيام 🔍
17/09/2014 +1 أيام 🔍
17/09/2014 +0 أيام 🔍
18/09/2014 +1 أيام 🔍
16/02/2022 +2708 أيام 🔍

المصادرالمعلومات

المجهز: adobe.com

استشارة: APSB14-20
باحث: James Forshaw
منظمة: Google Project Zero
الحالة: مؤكد
تأكيد: 🔍

CVE: CVE-2014-0568 (🔍)
GCVE (CVE): GCVE-0-2014-0568
GCVE (VulDB): GCVE-100-67553

IAVM: 🔍

X-Force: 96000 - Adobe Acrobat and Adobe Reader security bypass, Medium Risk
SecurityFocus: 69828 - Adobe Reader and Acrobat CVE-2014-0568 Security Bypass Vulnerability
SecurityTracker: 1030853
Vulnerability Center: 46123 - [APSB14-20] Adobe Reader and Acrobat on Windows Remote Security Bypass Vulnerability - CVE-2014-0568, Critical

اقرأ أيضاً: 🔍

إدخالالمعلومات

تم الإنشاء: 18/09/2014 11:52 PM
تم التحديث: 16/02/2022 07:10 AM
التغييرات: 18/09/2014 11:52 PM (45), 07/04/2017 10:45 AM (29), 16/02/2022 06:42 AM (3), 16/02/2022 06:57 AM (7), 16/02/2022 07:10 AM (1)
كامل: 🔍
Cache ID: 216::103

Several companies clearly confirm that VulDB is the primary source for best vulnerability data.

مناقشة

لا توجد تعليقات بعد اللغات: ar + fa + en.

يرجى تسجيل الدخول حتى تتمكن من التعليق

التالي ▸نظرة عامة◂ السابق

Want to know what is going to be exploited?

We predict KEV entries!