CVSS Meta Temp Score | Aktueller Exploitpreis (≈) | CTI Interest Score |
---|---|---|
5.5 | $0-$5k | 0.00 |
Es wurde eine Schwachstelle in Adobe Acrobat Reader bis 11.0.09 (Document Reader Software) entdeckt. Sie wurde als kritisch eingestuft. Dabei betrifft es ein unbekannter Codeteil. Durch Manipulieren mit einer unbekannten Eingabe kann eine erweiterte Rechte-Schwachstelle ausgenutzt werden. Im Rahmen von CWE wurde eine Klassifizierung als CWE-94 vorgenommen. Auswirkungen hat dies auf Vertraulichkeit, Integrität und Verfügbarkeit.
Die Schwachstelle wurde am 09.12.2014 durch Mateusz Jurczyk und Gynvael Coldwind von Google Security Team als APSB14-28 in Form eines bestätigten Advisories (Website) publiziert. Bereitgestellt wird das Advisory unter helpx.adobe.com. Die Identifikation der Schwachstelle wird seit dem 01.12.2014 mit CVE-2014-9158 vorgenommen. Der Angriff kann über das Netzwerk erfolgen. Zur Ausnutzung ist keine spezifische Authentisierung erforderlich. Eine Ausnutzung erfordert, dass das Opfer eine spezifische Handlung durchführt. Technische Details oder ein Exploit zur Schwachstelle sind nicht verfügbar. Als Angriffstechnik weist das MITRE ATT&CK Projekt die ID T1059 aus.
Für den Vulnerability Scanner Nessus wurde ein Plugin mit der ID 79855 (Adobe Acrobat < 10.1.13 / 11.0.10 Multiple Vulnerabilities (APSB14-28)) herausgegeben, womit die Existenz der Schwachstelle geprüft werden kann. Es wird der Family Windows zugeordnet.
Ein Aktualisieren auf die Version 10.1.13 oder 11.0.10 vermag dieses Problem zu lösen. Das Erscheinen einer Gegenmassnahme geschah direkt nach der Veröffentlichung der Schwachstelle. Adobe hat daher sofort gehandelt. Weiterführend können Angriffe durch TippingPoint mittels dem Filter 17217 erkannt werden.
Unter anderem wird der Fehler auch in den Datenbanken von X-Force (99210) und Tenable (79855) dokumentiert. Die Schwachstellen 68360, 68361, 68362 und 68363 sind ähnlich.
Produkt
Typ
Hersteller
Name
Version
Lizenz
CPE 2.3
CPE 2.2
CVSSv4
VulDB CVSS-B Score: 🔍VulDB CVSS-BT Score: 🔍
VulDB Vector: 🔍
VulDB Zuverlässigkeit: 🔍
CVSSv3
VulDB Meta Base Score: 6.3VulDB Meta Temp Score: 5.5
VulDB Base Score: 6.3
VulDB Temp Score: 5.5
VulDB Vector: 🔍
VulDB Zuverlässigkeit: 🔍
CVSSv2
AV | AC | Au | C | I | A |
---|---|---|---|---|---|
💳 | 💳 | 💳 | 💳 | 💳 | 💳 |
💳 | 💳 | 💳 | 💳 | 💳 | 💳 |
💳 | 💳 | 💳 | 💳 | 💳 | 💳 |
Vektor | Komplexität | Authentisierung | Vertraulichkeit | Integrität | Verfügbarkeit |
---|---|---|---|---|---|
freischalten | freischalten | freischalten | freischalten | freischalten | freischalten |
freischalten | freischalten | freischalten | freischalten | freischalten | freischalten |
freischalten | freischalten | freischalten | freischalten | freischalten | freischalten |
VulDB Base Score: 🔍
VulDB Temp Score: 🔍
VulDB Zuverlässigkeit: 🔍
NVD Base Score: 🔍
Exploiting
Klasse: Erweiterte RechteCWE: CWE-94 / CWE-74 / CWE-707
CAPEC: 🔍
ATT&CK: 🔍
Lokal: Nein
Remote: Ja
Verfügbarkeit: 🔍
Status: Unbewiesen
EPSS Score: 🔍
EPSS Percentile: 🔍
Preisentwicklung: 🔍
Aktuelle Preisschätzung: 🔍
0-Day | freischalten | freischalten | freischalten | freischalten |
---|---|---|---|---|
Heute | freischalten | freischalten | freischalten | freischalten |
Nessus ID: 79855
Nessus Name: Adobe Acrobat < 10.1.13 / 11.0.10 Multiple Vulnerabilities (APSB14-28)
Nessus Datei: 🔍
Nessus Risiko: 🔍
Nessus Family: 🔍
OpenVAS ID: 803803
OpenVAS Name: Adobe Acrobat Multiple Vulnerabilities-01 Dec14 (Windows)
OpenVAS Datei: 🔍
OpenVAS Family: 🔍
Threat Intelligence
Interesse: 🔍Aktive Akteure: 🔍
Aktive APT Gruppen: 🔍
Gegenmassnahmen
Empfehlung: UpgradeStatus: 🔍
Reaktionszeit: 🔍
0-Day Time: 🔍
Exposure Time: 🔍
Upgrade: Acrobat Reader 10.1.13/11.0.10
TippingPoint: 🔍
Timeline
01.12.2014 🔍09.12.2014 🔍
09.12.2014 🔍
09.12.2014 🔍
09.12.2014 🔍
09.12.2014 🔍
10.12.2014 🔍
10.12.2014 🔍
10.12.2014 🔍
28.02.2022 🔍
Quellen
Hersteller: adobe.comAdvisory: APSB14-28
Person: Mateusz Jurczyk, Gynvael Coldwind
Firma: Google Security Team
Status: Bestätigt
Bestätigung: 🔍
CVE: CVE-2014-9158 (🔍)
X-Force: 99210 - Adobe Acrobat and Adobe Reader code execution, High Risk
SecurityTracker: 1031322 - Adobe Acrobat/Reader Multiple Flaws Let Remote Users Execute Arbitrary Code, Obtain Potentially Sensitive Information, and Bypass Same-Origin Restrictions and Let Local Users Gain Elevated Privileges
Vulnerability Center: 47537 - [APSB14-28] Adobe Acrobat and Reader Remote Code Execution due to Memory Corruption - CVE-2014-9158, Critical
SecurityFocus: 71577 - Adobe Reader and Acrobat CVE-2014-9158 Unspecified Memory Corruption Vulnerability
Siehe auch: 🔍
Eintrag
Erstellt: 10.12.2014 17:07Aktualisierung: 28.02.2022 00:14
Anpassungen: 10.12.2014 17:07 (48), 07.04.2017 10:46 (28), 27.02.2022 23:47 (3), 28.02.2022 00:02 (7), 28.02.2022 00:14 (1)
Komplett: 🔍
Bisher keine Kommentare. Sprachen: de + en.
Bitte loggen Sie sich ein, um kommentieren zu können.