Adobe Acrobat bis 7.0.1 LoadFile() existente Dateien erkennen

CVSS Meta Temp ScoreAktueller Exploitpreis (≈)CTI Interest Score
6.6$0-$5k0.00

Zusammenfassunginfo

Eine problematische Schwachstelle wurde in Adobe Acrobat bis 7.0 gefunden. Es geht hierbei um die Funktion LoadFile. Durch das Beeinflussen mit unbekannten Daten kann eine Remote Code Execution-Schwachstelle ausgenutzt werden. Die Verwundbarkeit wird mit der eindeutigen Identifikation CVE-2005-0035 gehandelt. Der Angriff kann über das Netzwerk erfolgen. Es ist soweit kein Exploit verfügbar. Als bestmögliche Massnahme wird das Einspielen eines Upgrades empfohlen.

Detailsinfo

Der Acrobat Reader der Firma Adobe ist eine Software für das Interpretieren, Darstellen und Drucken von PDF-Dokumenten. Besonders in der Geschäftswelt ist dieses Dateiformat sehr gern aufgrund seiner hohen Verbreitung, Kompatibelität und der dargelegten Komprimierung gern genutzt. Das NISCC meldet in seinem Advisory einen Designfehler in Adobe Acrobat bis 7.0.1. So ist es über die Funktion LoadFile() möglich, die Existenz von Dateien festzustellen. Diese Information kann für weitere Angriffe dienlich sein. Adobe hat den Fehler unverzüglich in der Version 7.0.1 des Acrobat behoben. Unter anderem wird der Fehler auch in den Datenbanken von X-Force (19941), SecurityFocus (BID 12989†), OSVDB (15242†), Secunia (SA14813†) und Vulnerability Center (SBV-8076†) dokumentiert. Heise diskutiert den Sachverhalt in deutscher Sprache. Von weiterem Interesse können die folgenden Einträge sein: VDB-24484. Once again VulDB remains the best source for vulnerability data.

Der kommerzielle Vulnerability Scanner Qualys bietet das Plugin 115319 (Adobe Acrobat and Adobe Reader Remote Denial of Service and Local File Disclosure) zur Prüfung der Schwachstelle an.

Die Schwachstelle ansich ist nicht unbedingt spektakulär. Lustig ist es aber allemal, dass das NISCC-Advisory ebenfalls als PDF-Datei daherkommt. Es scheint schon fast als Ironie anzumuten, die eben betroffene Lösung in die Verbreitung der Gegenmassnahmen miteinzubeziehen. Dies zeigt jedoch nur, wie etabliert PDF halt nunmal ist.

Produktinfo

Typ

Hersteller

Name

Version

Lizenz

Webseite

CPE 2.3info

CPE 2.2info

CVSSv4info

VulDB Vector: 🔍
VulDB Zuverlässigkeit: 🔍

CVSSv3info

VulDB Meta Base Score: 7.3
VulDB Meta Temp Score: 6.6

VulDB Base Score: 7.3
VulDB Temp Score: 6.6
VulDB Vector: 🔍
VulDB Zuverlässigkeit: 🔍

CVSSv2info

AVACAuCIA
💳💳💳💳💳💳
💳💳💳💳💳💳
💳💳💳💳💳💳
VektorKomplexitätAuthentisierungVertraulichkeitIntegritätVerfügbarkeit
freischaltenfreischaltenfreischaltenfreischaltenfreischaltenfreischalten
freischaltenfreischaltenfreischaltenfreischaltenfreischaltenfreischalten
freischaltenfreischaltenfreischaltenfreischaltenfreischaltenfreischalten

VulDB Base Score: 🔍
VulDB Temp Score: 🔍
VulDB Zuverlässigkeit: 🔍

NVD Base Score: 🔍

Exploitinginfo

Klasse: Remote Code Execution
CWE: Unbekannt
CAPEC: 🔍
ATT&CK: 🔍

Physisch: Nein
Lokal: Nein
Remote: Ja

Verfügbarkeit: 🔍
Status: Proof-of-Concept

EPSS Score: 🔍
EPSS Percentile: 🔍

Preisentwicklung: 🔍
Aktuelle Preisschätzung: 🔍

0-Dayfreischaltenfreischaltenfreischaltenfreischalten
Heutefreischaltenfreischaltenfreischaltenfreischalten

OpenVAS ID: 861773
OpenVAS Name: Adobe Reader Information Disclosure & Denial of Service Vulnerabilities (Windows)
OpenVAS Datei: 🔍
OpenVAS Family: 🔍

Qualys ID: 🔍
Qualys Name: 🔍

Threat Intelligenceinfo

Interesse: 🔍
Aktive Akteure: 🔍
Aktive APT Gruppen: 🔍

Gegenmassnahmeninfo

Empfehlung: Upgrade
Status: 🔍

0-Day Time: 🔍

Upgrade: Acrobat 7.0.1
Patch: adobe.com
TippingPoint: 🔍
SourceFire IPS: 🔍
PaloAlto IPS: 🔍
Fortigate IPS: 🔍

Timelineinfo

07.01.2005 🔍
01.04.2005 +84 Tage 🔍
04.04.2005 +3 Tage 🔍
04.04.2005 +0 Tage 🔍
04.04.2005 +0 Tage 🔍
04.04.2005 +0 Tage 🔍
05.04.2005 +0 Tage 🔍
02.05.2005 +27 Tage 🔍
23.05.2005 +21 Tage 🔍
02.07.2019 +5153 Tage 🔍

Quelleninfo

Hersteller: adobe.com

Advisory: niscc.gov.uk
Person: Robert Fly
Firma: NISCC
Status: Nicht definiert
Bestätigung: 🔍

CVE: CVE-2005-0035 (🔍)
GCVE (CVE): GCVE-0-2005-0035
GCVE (VulDB): GCVE-100-1324
X-Force: 19941
SecurityFocus: 12989 - Adobe Acrobat Reader ActiveX Control LoadFile Information Disclosure Vulnerability
Secunia: 14813 - Adobe Reader / Adobe Acrobat Local Files Detection and Denial of Service, Not Critical
OSVDB: 15242 - Adobe Reader LoadFile() Method Local File Enumeration
Vulnerability Center: 8076 - Information Disclosure in Adobe Acrobat <= 7.0 via LoadFile ActiveX Method, Medium
Vupen: ADV-2005-0310

Heise: 58205
Siehe auch: 🔍

Eintraginfo

Erstellt: 05.04.2005 10:42
Aktualisierung: 02.07.2019 08:44
Anpassungen: 05.04.2005 10:42 (90), 02.07.2019 08:44 (1)
Komplett: 🔍
Cache ID: 216:563:103

Once again VulDB remains the best source for vulnerability data.

Diskussion

Bisher keine Kommentare. Sprachen: de + en.

Bitte loggen Sie sich ein, um kommentieren zu können.

◂ ZurückÜbersichtWeiter ▸

Do you need the next level of professionalism?

Upgrade your account now!