CVSS Meta Temp Score	Aktueller Exploitpreis (≈)	CTI Interest Score
6.6	$0-$5k	0.00

Adobe Reader (früher Acrobat Reader) ist ein Computerprogramm der Firma Adobe zum Anzeigen von PDF-Dokumenten, also ein Dateibetrachter. Es ist Teil der Adobe Acrobat-Produktfamilie. Da im Internet seit der kostenlosen Verfügbarkeit des Adobe Readers die Verwendung von PDF-Dokumenten ständig gestiegen ist, hat die Bedeutung des Dateibetrachters von Jahr zu Jahr zugenommen. Von Geschäftsberichten von Unternehmen über Gebrauchsanleitungen von elektronischen Geräten, von Online-Tickets und Online-Rechnungen bis hin zu Formularen bei öffentlichen Behörden (mit oder ohne Eingabemöglichkeiten) sind Dateien im PDF-Format heute allgegenwärtig. Durch eine weitere, nicht näher spezifizierte, Sicherheitslücke können Pufferüberlauf Schwachstelle provoziert werden, die die Kompromittierung des Systems ermöglichen. Unter anderem wird der Fehler auch in den Datenbanken von X-Force (31271), SecurityTracker (ID 1023007) und Tenable (42318) dokumentiert. Mit dieser Schwachstelle verwandte Einträge finden sich unter 2793, 4037, 4039 und 4035.

Für den Vulnerability Scanner Nessus wurde am 29.10.2009 ein Plugin mit der ID 42318 (openSUSE 10 Security Update : acroread (acroread-6588)) herausgegeben, womit die Existenz der Schwachstelle geprüft werden kann. Es wird der Family SuSE Local Security Checks zugeordnet und im Kontext local ausgeführt. Der kommerzielle Vulnerability Scanner Qualys bietet das Plugin 116635 (Adobe Reader and Acrobat Remote Code Execution Vulnerability (APSB09-15)) zur Prüfung der Schwachstelle an.

Obschon zu dieser Schwachstelle bislang keine genauen Daten bekannt sind, ist das Update auf den neusten Patchlevel unabdingbar. Ebenso gilt es zu prüfen, ob der derzeit stark unter Beschuss stehende Adobe Reader die Sicherheitsanforderungen des eigenen Unternehmens zu erfüllen vermag oder ob gegebenenfalls eine weniger fragile und anfällige Lösung zum Einsatz gebracht werden sollte.

Produktinfo

Typ

• Document Reader Software

Hersteller

• Adobe

Name

• Acrobat Reader

Lizenz

• free

CPE 2.3info

• 🔍
• 🔍
• 🔍

CPE 2.2info

• 🔍
• 🔍
• 🔍

CVSSv3info

VulDB Meta Base Score: 7.3
VulDB Meta Temp Score: 6.6

VulDB Base Score: 7.3
VulDB Temp Score: 6.6
VulDB Vector: 🔍
VulDB Zuverlässigkeit: 🔍

CVSSv2info

AV	AC	Au	C	I	A
💳	💳	💳	💳	💳	💳
💳	💳	💳	💳	💳	💳
💳	💳	💳	💳	💳	💳

Vektor	Komplexität	Authentisierung	Vertraulichkeit	Integrität	Verfügbarkeit
freischalten	freischalten	freischalten	freischalten	freischalten	freischalten
freischalten	freischalten	freischalten	freischalten	freischalten	freischalten
freischalten	freischalten	freischalten	freischalten	freischalten	freischalten

VulDB Base Score: 🔍
VulDB Temp Score: 🔍
VulDB Zuverlässigkeit: 🔍

NVD Base Score: 🔍

Exploitinginfo

Klasse: Cross Site Scripting
CWE: CWE-79 / CWE-74 / CWE-707
ATT&CK: T1059.007

Lokal: Nein
Remote: Ja

Verfügbarkeit: 🔍
Zugang: öffentlich
Status: Proof-of-Concept
Download: 🔍

EPSS Score: 🔍
EPSS Percentile: 🔍

Preisentwicklung: 🔍
Aktuelle Preisschätzung: 🔍

0-Day	freischalten	freischalten	freischalten	freischalten
Heute	freischalten	freischalten	freischalten	freischalten

Nessus ID: 42318
Nessus Name: openSUSE 10 Security Update : acroread (acroread-6588)
Nessus Datei: 🔍
Nessus Risiko: 🔍
Nessus Family: 🔍
Nessus Context: 🔍
Nessus Port: 🔍

OpenVAS ID: 58468
OpenVAS Name: Debian Security Advisory DSA 1336-1 (mozilla-firefox)
OpenVAS Datei: 🔍
OpenVAS Family: 🔍

Qualys ID: 🔍
Qualys Name: 🔍

Threat Intelligenceinfo

Interesse: 🔍
Aktive Akteure: 🔍
Aktive APT Gruppen: 🔍

Gegenmassnahmeninfo

Empfehlung: Upgrade
Status: 🔍

Reaktionszeit: 🔍
Exposure Time: 🔍

Timelineinfo

02.01.2007 🔍
02.01.2007 +0 Tage 🔍
03.01.2007 +0 Tage 🔍
09.10.2009 +1010 Tage 🔍
13.10.2009 +3 Tage 🔍
19.10.2009 +6 Tage 🔍
22.10.2009 +2 Tage 🔍
29.10.2009 +8 Tage 🔍
17.03.2021 +4156 Tage 🔍

Quelleninfo

Hersteller: adobe.com

Advisory: adobe.com
Person: Felipe Andres Manzano
Firma: iSIGHT
Status: Bestätigt
Bestätigung: 🔍

CVE: CVE-2007-0045 (🔍)
OVAL: 🔍

X-Force: 31271
SecurityTracker: 1023007
SecurityFocus: 21858 - Adobe Reader Plugin Open Parameters Cross-Site Scripting Vulnerability
Secunia: 36983 - Adobe Reader/Acrobat Multiple Vulnerabilities, Extremely Critical
Vupen: ADV-2007-0032

scip Labs: https://www.scip.ch/?labs.20161013
Siehe auch: 🔍

Eintraginfo

Erstellt: 19.10.2009 10:28
Aktualisierung: 17.03.2021 14:12
Anpassungen: 19.10.2009 10:28 (79), 17.10.2018 09:00 (13), 17.03.2021 14:12 (3)
Komplett: 🔍

Diskussion

Do you know our Splunk app?

Download it now for free!