Adobe Acrobat Reader vor 9.0 ActiveX Control erweiterte Rechte
| CVSS Meta Temp Score | Aktueller Exploitpreis (≈) | CTI Interest Score |
|---|---|---|
| 7.0 | $0-$5k | 0.00 |
Zusammenfassung
Es wurde eine Schwachstelle in Adobe Acrobat Reader entdeckt. Sie wurde als kritisch eingestuft. Dabei betrifft es einen unbekannter Codeteil der Komponente ActiveX Control. Die Bearbeitung verursacht erweiterte Rechte. Die Verwundbarkeit wird als CVE-2010-2888 geführt. Es ist kein Exploit verfügbar. Es wird empfohlen, die betroffene Komponente zu aktualisieren.
Details
Eine kritische Schwachstelle wurde in Adobe Acrobat Reader (Document Reader Software) entdeckt. Davon betroffen ist eine unbekannte Funktion der Komponente ActiveX Control. Durch Manipulieren mit einer unbekannten Eingabe kann eine erweiterte Rechte-Schwachstelle ausgenutzt werden. Klassifiziert wurde die Schwachstelle durch CWE als CWE-20. Das hat Auswirkungen auf Vertraulichkeit, Integrität und Verfügbarkeit. CVE fasst zusammen:
Multiple unspecified vulnerabilities in an ActiveX control in Adobe Reader and Acrobat 8.x before 8.2.5 and 9.x before 9.4 on Windows allow attackers to execute arbitrary code via unknown vectors.Die Schwachstelle wurde am 06.10.2010 durch Tavis Ormandy von Google Security Team (Website) veröffentlicht. Das Advisory kann von us-cert.gov heruntergeladen werden. Die Identifikation der Schwachstelle findet seit dem 27.07.2010 als CVE-2010-2888 statt. Der Angriff kann über das Netzwerk passieren. Das Ausnutzen erfordert keine spezifische Authentisierung. Es sind weder technische Details noch ein Exploit zur Schwachstelle bekannt.
Für den Vulnerability Scanner Nessus wurde am 09.09.2010 ein Plugin mit der ID 49172 (Adobe Acrobat < 9.4 / 8.2.5 Multiple Vulnerabilities (APSB10-21)) herausgegeben, womit die Existenz der Schwachstelle geprüft werden kann. Es wird der Family Windows zugeordnet und im Kontext l ausgeführt. Der kommerzielle Vulnerability Scanner Qualys bietet das Plugin 118486 (Adobe Acrobat / Reader Multiple Vulnerabilities (APSA10-02, APSB10-21)) zur Prüfung der Schwachstelle an.
Ein Upgrade auf die Version 9.0 vermag dieses Problem zu beheben. Das Erscheinen einer Gegenmassnahme geschah schon vor und nicht nach der Veröffentlichung der Schwachstelle. Adobe hat hiermit vorab reagiert.
Unter anderem wird der Fehler auch in den Datenbanken von Tenable (49172), SecurityFocus (BID 43739†) und Vulnerability Center (SBV-27442†) dokumentiert. Schwachstellen ähnlicher Art sind dokumentiert unter VDB-4175, VDB-54940, VDB-54939 und VDB-54938. VulDB is the best source for vulnerability data and more expert information about this specific topic.
Produkt
Typ
Hersteller
Name
Lizenz
Webseite
- Hersteller: https://www.adobe.com/
CPE 2.3
CPE 2.2
CVSSv4
VulDB Vector: 🔍VulDB Zuverlässigkeit: 🔍
CVSSv3
VulDB Meta Base Score: 7.3VulDB Meta Temp Score: 7.0
VulDB Base Score: 7.3
VulDB Temp Score: 7.0
VulDB Vector: 🔍
VulDB Zuverlässigkeit: 🔍
CVSSv2
| AV | AC | Au | C | I | A |
|---|---|---|---|---|---|
| 💳 | 💳 | 💳 | 💳 | 💳 | 💳 |
| 💳 | 💳 | 💳 | 💳 | 💳 | 💳 |
| 💳 | 💳 | 💳 | 💳 | 💳 | 💳 |
| Vektor | Komplexität | Authentisierung | Vertraulichkeit | Integrität | Verfügbarkeit |
|---|---|---|---|---|---|
| freischalten | freischalten | freischalten | freischalten | freischalten | freischalten |
| freischalten | freischalten | freischalten | freischalten | freischalten | freischalten |
| freischalten | freischalten | freischalten | freischalten | freischalten | freischalten |
VulDB Base Score: 🔍
VulDB Temp Score: 🔍
VulDB Zuverlässigkeit: 🔍
NVD Base Score: 🔍
Exploiting
Klasse: Erweiterte RechteCWE: CWE-20
CAPEC: 🔍
ATT&CK: 🔍
Physisch: Nein
Lokal: Nein
Remote: Ja
Verfügbarkeit: 🔍
Status: Nicht definiert
EPSS Score: 🔍
EPSS Percentile: 🔍
Preisentwicklung: 🔍
Aktuelle Preisschätzung: 🔍
| 0-Day | freischalten | freischalten | freischalten | freischalten |
|---|---|---|---|---|
| Heute | freischalten | freischalten | freischalten | freischalten |
Nessus ID: 49172
Nessus Name: Adobe Acrobat < 9.4 / 8.2.5 Multiple Vulnerabilities (APSB10-21)
Nessus Datei: 🔍
Nessus Risiko: 🔍
Nessus Family: 🔍
Nessus Context: 🔍
OpenVAS ID: 801524
OpenVAS Name: Adobe Acrobat and Reader Multiple Vulnerabilities -Oct10 (Windows)
OpenVAS Datei: 🔍
OpenVAS Family: 🔍
Qualys ID: 🔍
Qualys Name: 🔍
Threat Intelligence
Interesse: 🔍Aktive Akteure: 🔍
Aktive APT Gruppen: 🔍
Gegenmassnahmen
Empfehlung: UpgradeStatus: 🔍
0-Day Time: 🔍
Upgrade: Acrobat Reader 9.0
Timeline
27.07.2010 🔍09.09.2010 🔍
13.09.2010 🔍
05.10.2010 🔍
05.10.2010 🔍
06.10.2010 🔍
06.10.2010 🔍
06.10.2010 🔍
19.03.2015 🔍
26.09.2021 🔍
Quellen
Hersteller: adobe.comAdvisory: us-cert.gov
Person: Tavis Ormandy
Firma: Google Security Team
Status: Nicht definiert
Bestätigung: 🔍
CVE: CVE-2010-2888 (🔍)
GCVE (CVE): GCVE-0-2010-2888
GCVE (VulDB): GCVE-100-54920
OVAL: 🔍
SecurityFocus: 43739 - Adobe Acrobat and Reader CVE-2010-2888 Multiple Remote Code Execution Vulnerabilities
Secunia: 41340
Vulnerability Center: 27442 - [APSB10-21] Adobe Acrobat and Reader on Windows Remote Arbitrary Code Execution Vulnerabilities, Medium
Siehe auch: 🔍
Eintrag
Erstellt: 19.03.2015 14:37Aktualisierung: 26.09.2021 08:21
Anpassungen: 19.03.2015 14:37 (70), 16.10.2018 09:11 (7), 26.09.2021 08:21 (3)
Komplett: 🔍
Cache ID: 216::103
VulDB is the best source for vulnerability data and more expert information about this specific topic.
Bisher keine Kommentare. Sprachen: de + en.
Bitte loggen Sie sich ein, um kommentieren zu können.