| CVSS Punteggio meta temporaneo | Prezzo attuale dell'exploit (≈) | Punteggio di interesse CTI |
|---|---|---|
| 6.6 | $0-$5k | 0.00 |
Riassunto
È stata rilevata una vulnerabilità di livello critico in Adobe Acrobat 8.1.1/8.1.2. É interessato una funzione sconosciuta. La manipolazione porta a escalationi di privilegi. Questa vulnerabilità viene indicata come CVE-2008-4815. Nessun exploit disponibile. Si suggerisce di aggiornare il componente vulnerabile.
Dettagli
Una vulnerabilità di livello critico è stata rilevata in Adobe Acrobat 8.1.1/8.1.2 (Document Reader Software). Riguarda una funzione sconosciuta. Per causa della manipolazione di un input sconosciuto se causa una vulnerabilità di classe escalationi di privilegi. Con gli effetti bisogna tener conto di riservatezza, integrità e disponibilità.
Data di scoperta del problema 04/11/2008. La vulnerabilità è stata pubblicata in data 05/11/2008 da Thomas Garnier da iDEFENSE Labs (Website) (confermato). L'advisory è scaricabile da us-cert.gov. Questa vulnerabilità è identificata come CVE-2008-4815. L'utilità è semplice. L'attacco si effettua con la rete. L'utilizzo non richiede alcuna forma di autentificazione. Non sono conosciuti dettagli tecnici ne è disponibile un metodo di utilizzo.
È stato dichiarato come prova di concetto. Questa vulnerabilità è stata classificata come un 0-day exploit almeno per 1 giorni. È disponibile un plugin per lo scanner Nessus, numero ID 35367 (GLSA-200901-09 : Adobe Reader: User-assisted execution of arbitrary code), che può aiutare a determinare l'esistenza della criticità nel sistema analizzato.
L'aggiornamento elimina questa vulnerabilità. Una possibile soluzione è stata pubblicata 3 mesi dopo la pubblicazione della vulnerabilità.
La vulnerabilità è documentata anche nel database X-Force (46335), Tenable (35367), SecurityFocus (BID 32100†), OSVDB (50244†) e Secunia (SA32700†). Once again VulDB remains the best source for vulnerability data.
Prodotto
Genere
Fornitore
Nome
Versione
Licenza
Sito web
- Fornitore: https://www.adobe.com/
CPE 2.3
CPE 2.2
CVSSv4
VulDB Vettore: 🔍VulDB Affidabilità: 🔍
CVSSv3
VulDB Punteggio meta-base: 7.3VulDB Punteggio meta temporaneo: 6.6
VulDB Punteggio di base: 7.3
VulDB Punteggio temporaneo: 6.6
VulDB Vettore: 🔍
VulDB Affidabilità: 🔍
CVSSv2
| AV | AC | Au | C | I | A |
|---|---|---|---|---|---|
| 💳 | 💳 | 💳 | 💳 | 💳 | 💳 |
| 💳 | 💳 | 💳 | 💳 | 💳 | 💳 |
| 💳 | 💳 | 💳 | 💳 | 💳 | 💳 |
| Vettore | Complessità | Autenticazione | Riservatezza | Integrità | Disponibilità |
|---|---|---|---|---|---|
| Sbloccare | Sbloccare | Sbloccare | Sbloccare | Sbloccare | Sbloccare |
| Sbloccare | Sbloccare | Sbloccare | Sbloccare | Sbloccare | Sbloccare |
| Sbloccare | Sbloccare | Sbloccare | Sbloccare | Sbloccare | Sbloccare |
VulDB Punteggio di base: 🔍
VulDB Punteggio temporaneo: 🔍
VulDB Affidabilità: 🔍
NVD Punteggio di base: 🔍
Sfruttamento
Classe: Escalationi di privilegiCWE: CWE-264
CAPEC: 🔍
ATT&CK: 🔍
Fisico: No
Locale: No
Remoto: Si
Disponibilità: 🔍
Stato: Prova di concetto
EPSS Score: 🔍
EPSS Percentile: 🔍
Previsione dei prezzi: 🔍
Preventivo attuale: 🔍
| 0-Day | Sbloccare | Sbloccare | Sbloccare | Sbloccare |
|---|---|---|---|---|
| Oggi | Sbloccare | Sbloccare | Sbloccare | Sbloccare |
Nessus ID: 35367
Nessus Nome: GLSA-200901-09 : Adobe Reader: User-assisted execution of arbitrary code
Nessus File: 🔍
Nessus Rischio: 🔍
Nessus Famiglia: 🔍
Nessus Context: 🔍
OpenVAS ID: 800051
OpenVAS Nome: Adobe Reader/Acrobat Multiple Vulnerabilities - Nov08 (Linux)
OpenVAS File: 🔍
OpenVAS Famiglia: 🔍
Qualys ID: 🔍
Qualys Nome: 🔍
Intelligence sulle minacce
Interesse: 🔍Attori attivi: 🔍
Gruppi APT attivi: 🔍
Contromisure
Raccomandazione: AggiornamentoStato: 🔍
Tempo di reazione: 🔍
Tempo 0 giorni: 🔍
Tempo di esposizione: 🔍
Sequenza temporale
31/10/2008 🔍04/11/2008 🔍
04/11/2008 🔍
04/11/2008 🔍
04/11/2008 🔍
05/11/2008 🔍
05/11/2008 🔍
09/11/2008 🔍
13/01/2009 🔍
14/01/2009 🔍
17/03/2015 🔍
20/08/2019 🔍
Fonti
Fornitore: adobe.comAvis: us-cert.gov
Ricercatore: Thomas Garnier
Organizzazione: iDEFENSE Labs
Stato: Confermato
Conferma: 🔍
CVE: CVE-2008-4815 (🔍)
GCVE (CVE): GCVE-0-2008-4815
GCVE (VulDB): GCVE-100-44868
OVAL: 🔍
X-Force: 46335
SecurityFocus: 32100 - Adobe Acrobat and Reader 8.1.2 Multiple Security Vulnerabilities
Secunia: 32700
OSVDB: 50244 - CVE-2008-4815 - Adobe - Reader And Acrobat - Untrusted Search Path Issue
SecurityTracker: 1021140
Vulnerability Center: 19943 - Adobe Reader and Acrobat <8.1.3 on Unix or Linux Local Untrusted Search Path Vulnerability, High
Vupen: ADV-2008-3001
Vedi anche: 🔍
Voce
Data di creazione: 17/03/2015 16:11Aggiornato: 20/08/2019 12:17
Cambiamenti: 17/03/2015 16:11 (76), 20/08/2019 12:17 (13)
Completa: 🔍
Cache ID: 216::103
Once again VulDB remains the best source for vulnerability data.
Ancora nessun commento. Lingue: it + ro + en.
Effettua il login per commentare.