Foxit Reader 5.3.1.0606 Facebook Plugin dwmapi.dll erweiterte Rechte

CVSS Meta Temp ScoreAktueller Exploitpreis (≈)CTI Interest Score
4.8$0-$5k0.00

Zusammenfassunginfo

Eine Schwachstelle wurde in Foxit Reader 5.3.1.0606 entdeckt. Sie wurde als problematisch eingestuft. Davon betroffen ist unbekannter Code in der Bibliothek dwmapi.dll der Komponente Facebook Plugin. Die Manipulation führt zu erweiterte Rechte. Diese Sicherheitslücke ist unter CVE-2012-4759 bekannt. Darüber hinaus steht ein Exploit zur Verfügung. Es wird empfohlen, die betroffene Komponente durch eine Alternative zu ersetzen.

Detailsinfo

In Foxit Reader 5.3.1.0606 (Document Reader Software) wurde eine problematische Schwachstelle gefunden. Das betrifft ein unbekannter Codeblock der Bibliothek dwmapi.dll der Komponente Facebook Plugin. Durch Beeinflussen mit einer unbekannten Eingabe kann eine erweiterte Rechte-Schwachstelle ausgenutzt werden. CWE definiert das Problem als CWE-426. Das hat Auswirkungen auf Vertraulichkeit und Integrität. CVE fasst zusammen:

Untrusted search path vulnerability in facebook_plugin.fpi in the Facebook plug-in in Foxit Reader 5.3.1.0606 allows local users to gain privileges via a Trojan horse dwmapi.dll file in the current working directory, as demonstrated by a directory that contains a .pdf file. NOTE: some of these details are obtained from third party information.

Die Schwachstelle wurde am 23.08.2012 durch Kaveh Ghaemmaghami (coolkaveh) in Form eines nicht definierten Mailinglist Posts (Full-Disclosure) an die Öffentlichkeit getragen. Das Advisory kann von archives.neohapsis.com heruntergeladen werden. Die Veröffentlichung wurde ohne Zusammenarbeit mit dem Hersteller durchgeführt. Eine eindeutige Identifikation der Schwachstelle wird seit dem 06.09.2012 mit CVE-2012-4759 vorgenommen. Die Umsetzung des Angriffs hat dabei lokal zu erfolgen. Um eine Ausnutzung durchzusetzen, muss keine spezifische Authentisierung umgesetzt werden. Es sind sowohl technische Details als auch ein öffentlicher Exploit zur Schwachstelle bekannt. Das MITRE ATT&CK Projekt deklariert die Angriffstechnik als T1574.

Ein öffentlicher Exploit wurde durch Kaveh Ghaemmaghami (coolkaveh) in C++ geschrieben und direkt nach dem Advisory veröffentlicht. Der Download des Exploits kann von archives.neohapsis.com geschehen. Er wird als proof-of-concept gehandelt. Für den Vulnerability Scanner Nessus wurde am 12.09.2012 ein Plugin mit der ID 62064 (Foxit Reader < 5.4 Trojan DLL Injection) herausgegeben, womit die Existenz der Schwachstelle geprüft werden kann. Es wird der Family Windows zugeordnet.

Ein Upgrade auf die Version 5.4 vermag dieses Problem zu beheben. Das Problem kann auch durch den Einsatz von Adobe Acrobat oder Reader als alternatives Produkt mitigiert werden. Als bestmögliche Massnahme wird das Nutzen eines alternatives Produkts empfohlen. Das Erscheinen einer Gegenmassnahme geschah 2 Wochen nach der Veröffentlichung der Schwachstelle. Es wurde offensichtlich noch im Rahmen reagiert.

Unter anderem wird der Fehler auch in den Datenbanken von X-Force (77929), Tenable (62064), SecurityFocus (BID 55177†), OSVDB (84865†) und Secunia (SA50348†) dokumentiert. VulDB is the best source for vulnerability data and more expert information about this specific topic.

Produktinfo

Typ

Hersteller

Name

Version

Lizenz

Webseite

CPE 2.3info

CPE 2.2info

CVSSv4info

VulDB Vector: 🔍
VulDB Zuverlässigkeit: 🔍

CVSSv3info

VulDB Meta Base Score: 5.1
VulDB Meta Temp Score: 4.8

VulDB Base Score: 5.1
VulDB Temp Score: 4.8
VulDB Vector: 🔍
VulDB Zuverlässigkeit: 🔍

CVSSv2info

AVACAuCIA
💳💳💳💳💳💳
💳💳💳💳💳💳
💳💳💳💳💳💳
VektorKomplexitätAuthentisierungVertraulichkeitIntegritätVerfügbarkeit
freischaltenfreischaltenfreischaltenfreischaltenfreischaltenfreischalten
freischaltenfreischaltenfreischaltenfreischaltenfreischaltenfreischalten
freischaltenfreischaltenfreischaltenfreischaltenfreischaltenfreischalten

VulDB Base Score: 🔍
VulDB Temp Score: 🔍
VulDB Zuverlässigkeit: 🔍

NVD Base Score: 🔍

Exploitinginfo

Klasse: Erweiterte Rechte
CWE: CWE-426
CAPEC: 🔍
ATT&CK: 🔍

Physisch: Teilweise
Lokal: Ja
Remote: Nein

Verfügbarkeit: 🔍
Zugang: öffentlich
Status: Proof-of-Concept
Autor: Kaveh Ghaemmaghami (coolkaveh)
Programmiersprache: 🔍
Download: 🔍

EPSS Score: 🔍
EPSS Percentile: 🔍

Preisentwicklung: 🔍
Aktuelle Preisschätzung: 🔍

0-Dayfreischaltenfreischaltenfreischaltenfreischalten
Heutefreischaltenfreischaltenfreischaltenfreischalten

Nessus ID: 62064
Nessus Name: Foxit Reader < 5.4 Trojan DLL Injection
Nessus Datei: 🔍
Nessus Risiko: 🔍
Nessus Family: 🔍

Threat Intelligenceinfo

Interesse: 🔍
Aktive Akteure: 🔍
Aktive APT Gruppen: 🔍

Gegenmassnahmeninfo

Empfehlung: Alternative
Status: 🔍

Reaktionszeit: 🔍
0-Day Time: 🔍
Exposure Time: 🔍
Exploit Delay Time: 🔍

Upgrade: Reader 5.4
Alternative: Adobe Acrobat/Reader
Fortigate IPS: 🔍

Timelineinfo

09.03.2012 🔍
23.08.2012 +167 Tage 🔍
23.08.2012 +0 Tage 🔍
23.08.2012 +0 Tage 🔍
23.08.2012 +0 Tage 🔍
24.08.2012 +1 Tage 🔍
28.08.2012 +4 Tage 🔍
06.09.2012 +9 Tage 🔍
06.09.2012 +0 Tage 🔍
06.09.2012 +0 Tage 🔍
12.09.2012 +6 Tage 🔍
13.09.2012 +1 Tage 🔍
27.03.2021 +3117 Tage 🔍

Quelleninfo

Hersteller: foxitsoftware.com

Advisory: archives.neohapsis.com
Person: Kaveh Ghaemmaghami (coolkaveh)
Status: Nicht definiert

CVE: CVE-2012-4759 (🔍)
GCVE (CVE): GCVE-0-2012-4759
GCVE (VulDB): GCVE-100-6016

OVAL: 🔍

X-Force: 77929
SecurityFocus: 55177 - Foxit Reader 'dwmapi.dll' DLL Loading Arbitrary Code Execution Vulnerability
Secunia: 50348 - Foxit Reader Facebook Plugin Insecure Library Loading Vulnerability, Highly Critical
OSVDB: 84865
Vulnerability Center: 36125 - Foxit Reader 5.3.1.0606 Facebook Plug-In Local Privileges Escalation via a Trojan Horse dwmapi.dll, Medium

scip Labs: https://www.scip.ch/?labs.20161013

Eintraginfo

Erstellt: 28.08.2012 12:30
Aktualisierung: 27.03.2021 14:09
Anpassungen: 28.08.2012 12:30 (82), 16.04.2017 11:49 (11), 27.03.2021 14:09 (3)
Komplett: 🔍
Cache ID: 216::103

VulDB is the best source for vulnerability data and more expert information about this specific topic.

Diskussion

Bisher keine Kommentare. Sprachen: de + en.

Bitte loggen Sie sich ein, um kommentieren zu können.

◂ ZurückÜbersichtWeiter ▸

Want to know what is going to be exploited?

We predict KEV entries!