Adobe Acrobat Reader 11.0.02 Sandbox बफ़र ओवरफ़्लो

CVSS मेटा अस्थायी स्कोरवर्तमान एक्सप्लॉइट मूल्य (≈)CTI रुचि स्कोर
4.8$0-$5k0.00

सारांशजानकारी

एक कमजोरि जिसे समस्याग्रस्त के रूप में वर्गीकृत किया गया है, Adobe Acrobat Reader 11.0.02 में पाई गई है। प्रभावित किया गया है एक अज्ञात फ़ंक्शन घटक Sandbox का। इसमें शामिल है, जिससे बफ़र ओवरफ़्लो उत्पन्न होती है। यह कमजोरी CVE-2013-2550 के नाम से सूचीबद्ध है। इसके अलावा, एक शोषण उपलब्ध है. यह अनुशंसा की जाती है कि प्रभावित घटक को अपग्रेड किया जाए।

विवरणजानकारी

एक कमजोरि जिसे समस्याग्रस्त के रूप में वर्गीकृत किया गया है, Adobe Acrobat Reader 11.0.02 में पाई गई है। प्रभावित किया गया है एक अज्ञात फ़ंक्शन घटक Sandbox का। इसमें शामिल है, जिससे बफ़र ओवरफ़्लो उत्पन्न होती है। CWE का उपयोग करके समस्या को घोषित करने से CWE-416 प्राप्त होता है। कमजोरी प्रकाशित की गई थी 06/03/2013 द्वारा George Hotz के साथ Adobe के रूप में Wargames (pwn2own) के माध्यम से ZDI (Zero Day Initiative). एडवाइजरी को twitter.com पर डाउनलोड के लिए उपलब्ध कराया गया है। विक्रेता के साथ समन्वय किए बिना सार्वजनिक रूप से जारी किया गया।

यह कमजोरी CVE-2013-2550 के नाम से सूचीबद्ध है। 10/03/2013 पर CVE आवंटित किया गया था. कोई टेक्निकल जानकारी उपलब्ध नहीं है. इस भेद्यता की लोकप्रियता औसत से अधिक है। इसके अलावा, एक शोषण उपलब्ध है. इस समय एक एक्सप्लॉइट की मौजूदा कीमत might be approx. USD $0-$5k है।

इसे अवधारणा प्रमाण के रूप में घोषित किया गया है। 0-डे के रूप में अनुमानित अंडरग्राउंड कीमत लगभग $25k-$100k थी. वल्नरेबिलिटी स्कैनर Nessus ID 66409 वाला एक प्लगइन प्रदान करता है (Adobe Acrobat < 11.0.3 / 10.1.7 / 9.5.5 Multiple Vulnerabilities (APSB13-15)), जो लक्ष्य वातावरण में खामी की उपस्थिति का पता लगाने में मदद करता है। इसे Windows परिवार में असाइन किया गया है। प्लगइन l टाइप के कॉन्टेक्स्ट में रन हो रहा है। वाणिज्यिक वल्नरेबिलिटी स्कैनर Qualys इस समस्या का परीक्षण 121176 प्लगइन से कर सकता है (Adobe Reader and Acrobat Multiple Vulnerabilities (APSB13-15)).

यदि आप 11.0.03 संस्करण में अपग्रेड करते हैं, तो यह समस्या हल हो सकती है। यदि Foxit Reader है, तो एक अन्य विकल्प Foxit Reader हो सकता है। यह अनुशंसा की जाती है कि प्रभावित घटक को अपग्रेड किया जाए। कमजोरी के उजागर होने के 3 महीने बाद एक संभावित निवारण उपाय जारी किया गया है।

इसके अलावा, इस प्रकार के हमले का पता लगाना और इसे रोकना TippingPoint और फ़िल्टर 12856 के साथ संभव है। कमजोरी अन्य कमजोरी डेटाबेस में भी प्रलेखित है: SecurityFocus (BID 59803), X-Force (82778), Secunia (SA53420), Vulnerability Center (SBV-38844) , Tenable (66409).

उत्पादजानकारी

प्रकार

विक्रेता

नाम

संस्करण

लाइसेंस

वेबसाइट

CPE 2.3जानकारी

CPE 2.2जानकारी

CVSSv4जानकारी

VulDB वेक्टर: 🔍
VulDB विश्वसनीयता: 🔍

CVSSv3जानकारी

VulDB मेटा बेस स्कोर: 5.3
VulDB मेटा अस्थायी स्कोर: 4.8

VulDB मूल स्कोर: 5.3
VulDB अस्थायी स्कोर: 4.8
VulDB वेक्टर: 🔍
VulDB विश्वसनीयता: 🔍

CVSSv2जानकारी

AVACAuCIA
💳💳💳💳💳💳
💳💳💳💳💳💳
💳💳💳💳💳💳
सदिशजटिलताप्रमाणीकरणगोपनीयताअखंडताउपलब्धता
अनलॉक करनाअनलॉक करनाअनलॉक करनाअनलॉक करनाअनलॉक करनाअनलॉक करना
अनलॉक करनाअनलॉक करनाअनलॉक करनाअनलॉक करनाअनलॉक करनाअनलॉक करना
अनलॉक करनाअनलॉक करनाअनलॉक करनाअनलॉक करनाअनलॉक करनाअनलॉक करना

VulDB मूल स्कोर: 🔍
VulDB अस्थायी स्कोर: 🔍
VulDB विश्वसनीयता: 🔍

NVD मूल स्कोर: 🔍

शोषणजानकारी

वर्ग: बफ़र ओवरफ़्लो
CWE: CWE-416 / CWE-119
CAPEC: 🔍
ATT&CK: 🔍

भौतिक: नहीं
स्थानीय: नहीं
दूरस्थ: हाँ

उपलब्धता: 🔍
प्रवेश: निजी
स्थिति: अवधारणा प्रमाण
लेखक: George Hotz
डाउनलोड: 🔍

EPSS Score: 🔍
EPSS Percentile: 🔍

मूल्य पूर्वानुमान: 🔍
वर्तमान मूल्य अनुमान: 🔍

0-Dayअनलॉक करनाअनलॉक करनाअनलॉक करनाअनलॉक करना
आजअनलॉक करनाअनलॉक करनाअनलॉक करनाअनलॉक करना

Nessus ID: 66409
Nessus नाम: Adobe Acrobat < 11.0.3 / 10.1.7 / 9.5.5 Multiple Vulnerabilities (APSB13-15)
Nessus Arquivo: 🔍
Nessus जोखिम: 🔍
Nessus परिवार: 🔍
Nessus Context: 🔍

OpenVAS ID: 801525
OpenVAS नाम: Adobe Reader Multiple Unspecified Vulnerabilities -01 May13 (Windows)
OpenVAS Arquivo: 🔍
OpenVAS परिवार: 🔍

Qualys ID: 🔍
Qualys नाम: 🔍

Exploit-DB: 🔍

खतरे की खुफियाजानकारी

रुचि: 🔍
सक्रिय अभिनेता: 🔍
सक्रिय APT समूह: 🔍

प्रतिव्यवस्थाजानकारी

सिफारिश: अपग्रेड
स्थिति: 🔍

प्रतिक्रिया समय: 🔍
0-दिवसीय समय: 🔍
उजागर समय: 🔍

अपग्रेड: Acrobat Reader 11.0.03
विकल्प: Foxit Reader
TippingPoint: 🔍

McAfee IPS: 🔍
McAfee IPS संस्करण: 🔍

PaloAlto IPS: 🔍

समयरेखाजानकारी

01/03/2013 🔍
06/03/2013 +4 दिन 🔍
10/03/2013 +4 दिन 🔍
11/03/2013 +1 दिन 🔍
14/03/2013 +3 दिन 🔍
19/03/2013 +5 दिन 🔍
09/05/2013 +50 दिन 🔍
14/05/2013 +5 दिन 🔍
14/05/2013 +0 दिन 🔍
15/05/2013 +1 दिन 🔍
06/05/2021 +2913 दिन 🔍

स्रोतजानकारी

विक्रेता: adobe.com

सलाह: twitter.com
शोधकर्ता: George Hotz
संगठन: Adobe
स्थिति: परिभाषित नहीं
पुष्टि: 🔍

CVE: CVE-2013-2550 (🔍)
GCVE (CVE): GCVE-0-2013-2550
GCVE (VulDB): GCVE-100-7983

OVAL: 🔍
IAVM: 🔍

X-Force: 82778
SecurityFocus: 59803 - RETIRED: Adobe Reader and Acrobat APSB13-15 Prenotification Multiple Vulnerabilities
Secunia: 53420 - Adobe Reader / Acrobat Multiple Vulnerabilities, Highly Critical
OSVDB: 91201
Vulnerability Center: 38844 - [APSB13-15] Adobe Reader 11.0.2 Remote Security Bypass Vulnerability - CVE-2013-2550, High

scip Labs: https://www.scip.ch/en/?labs.20161013
विविध: 🔍
यह भी देखें: 🔍

प्रविष्टिजानकारी

बनाया गया: 14/03/2013 01:24 PM
अद्यतनित: 06/05/2021 11:37 AM
परिवर्तन: 14/03/2013 01:24 PM (91), 18/10/2018 07:27 AM (15), 06/05/2021 11:37 AM (3)
पूर्ण: 🔍
Cache ID: 216::103

Be aware that VulDB is the high quality source for vulnerability data.

चर्चा

अभी तक कोई टिप्पणी नहीं भाषाएँ: hi + ne + en.

टिप्पणी करने के लिए कृपया लॉगिन करें

◂ पिछलासिंहावलोकनअगला ▸

Might our Artificial Intelligence support you?

Check our Alexa App!