| CVSS Punteggio meta temporaneo | Prezzo attuale dell'exploit (≈) | Punteggio di interesse CTI |
|---|---|---|
| 7.0 | $0-$5k | 0.00 |
Riassunto
Un punto di debole di livello critico è stato rilevato in Adobe Acrobat Reader fino a 11.0.2. É interessato una funzione sconosciuta del componente Read. Per causa della manipolazione di un input sconosciuto se causa una vulnerabilità di classe buffer overflow. Questa vulnerabilità viene indicata come CVE-2013-2730. Inoltre, è presente un exploit disponibile. È raccomandato aggiornare il componente coinvolto.
Dettagli
Una vulnerabilità di livello critico è stata rilevata in Adobe Acrobat Reader fino a 11.0.2 (Document Reader Software). Da questa vulnerabilità è interessato una funzione sconosciuta del componente Read. Attraverso la manipolazione di un input sconosciuto se causa una vulnerabilità di classe buffer overflow. Questo agisce su riservatezza, integrità e disponibilità.
La vulnerabilità è stata pubblicata in data 14/05/2013 da Felipe Andres Manzano da Binamuse Security Research con identificazione APSB13-15 con un avis (Website) attraverso iSIGHT Partners Global Vulnerability Partnership (non definito). L'advisory è scaricabile da adobe.com. La pubblicazione è avvenuta in collaborazione con la ditta produttrice. Questa vulnerabilità è identificata come CVE-2013-2730. La vulnerabilità è relativamente apprezzata, anche se ha un'alta complessità. L'attacco si effettua con la rete. L'utilizzo non richiede alcuna forma di autentificazione. Non sono conosciuti dettagli tecnici ma un pubblico metodo di utilizzo è disponibile.
Un metodo di utilizzo è stato sviluppato da metasploit ed è stata pubblicata prima e non solo dopo il comunicato. L'exploit è scaricabile da exploit-db.com. È stato dichiarato come altamente funzionale. Questa vulnerabilità è stata classificata come un 0-day exploit almeno per 1 giorni. È disponibile un plugin per lo scanner Nessus, numero ID 66409 (Adobe Acrobat < 11.0.3 / 10.1.7 / 9.5.5 Multiple Vulnerabilities (APSB13-15)), che può aiutare a determinare l'esistenza della criticità nel sistema analizzato.
L'aggiornamento alla versione 9.5.5, 10.1.7 o 11.0.03 elimina questa vulnerabilità. L'aggiornamento è scaricabile da adobe.com. Il problema può essere attenuato rimpiazzando il componente con Microsoft Silverlight, Java o Javascript come alternativa. Il miglior modo suggerito per attenuare il problema è Aggiornamento. Una possibile soluzione è stata pubblicata immediatamente dopo la pubblicazione della vulnerabilità.
La vulnerabilità è documentata anche nel database X-Force (84225), Exploit-DB (25725), Tenable (66409), SecurityFocus (BID 59923†) e OSVDB (93355†). If you want to get best quality of vulnerability data, you may have to visit VulDB.
Prodotto
Genere
Fornitore
Nome
Versione
Licenza
Sito web
- Fornitore: https://www.adobe.com/
CPE 2.3
CPE 2.2
CVSSv4
VulDB Vettore: 🔍VulDB Affidabilità: 🔍
CVSSv3
VulDB Punteggio meta-base: 7.3VulDB Punteggio meta temporaneo: 7.0
VulDB Punteggio di base: 7.3
VulDB Punteggio temporaneo: 7.0
VulDB Vettore: 🔍
VulDB Affidabilità: 🔍
CVSSv2
| AV | AC | Au | C | I | A |
|---|---|---|---|---|---|
| 💳 | 💳 | 💳 | 💳 | 💳 | 💳 |
| 💳 | 💳 | 💳 | 💳 | 💳 | 💳 |
| 💳 | 💳 | 💳 | 💳 | 💳 | 💳 |
| Vettore | Complessità | Autenticazione | Riservatezza | Integrità | Disponibilità |
|---|---|---|---|---|---|
| Sbloccare | Sbloccare | Sbloccare | Sbloccare | Sbloccare | Sbloccare |
| Sbloccare | Sbloccare | Sbloccare | Sbloccare | Sbloccare | Sbloccare |
| Sbloccare | Sbloccare | Sbloccare | Sbloccare | Sbloccare | Sbloccare |
VulDB Punteggio di base: 🔍
VulDB Punteggio temporaneo: 🔍
VulDB Affidabilità: 🔍
NVD Punteggio di base: 🔍
Sfruttamento
Classe: Buffer overflowCWE: CWE-119
CAPEC: 🔍
ATT&CK: 🔍
Fisico: No
Locale: No
Remoto: Si
Disponibilità: 🔍
Accesso: Pubblico
Stato: Altamente funzionale
Autore: metasploit
Scaricare: 🔍
EPSS Score: 🔍
EPSS Percentile: 🔍
Previsione dei prezzi: 🔍
Preventivo attuale: 🔍
| 0-Day | Sbloccare | Sbloccare | Sbloccare | Sbloccare |
|---|---|---|---|---|
| Oggi | Sbloccare | Sbloccare | Sbloccare | Sbloccare |
Nessus ID: 66409
Nessus Nome: Adobe Acrobat < 11.0.3 / 10.1.7 / 9.5.5 Multiple Vulnerabilities (APSB13-15)
Nessus File: 🔍
Nessus Rischio: 🔍
Nessus Famiglia: 🔍
Nessus Context: 🔍
OpenVAS ID: 803617
OpenVAS Nome: Adobe Acrobat Multiple Unspecified Vulnerabilities -01 May13 (Mac OS X)
OpenVAS File: 🔍
OpenVAS Famiglia: 🔍
Qualys ID: 🔍
Qualys Nome: 🔍
MetaSploit ID: adobe_sandbox_adobecollabsync.rb
MetaSploit Nome: AdobeCollabSync Buffer Overflow Adobe Reader X Sandbox Bypass
MetaSploit File: 🔍
Exploit-DB: 🔍
Intelligence sulle minacce
Interesse: 🔍Attori attivi: 🔍
Gruppi APT attivi: 🔍
Contromisure
Raccomandazione: AggiornamentoStato: 🔍
Tempo di reazione: 🔍
Tempo 0 giorni: 🔍
Tempo di esposizione: 🔍
Aggiornamento: Acrobat Reader 9.5.5/10.1.7/11.0.03
Alternativa: Microsoft Silverlight/Java/Javascript
Sequenza temporale
06/05/2013 🔍13/05/2013 🔍
14/05/2013 🔍
14/05/2013 🔍
14/05/2013 🔍
14/05/2013 🔍
14/05/2013 🔍
15/05/2013 🔍
15/05/2013 🔍
16/05/2013 🔍
16/05/2013 🔍
26/05/2013 🔍
27/06/2024 🔍
Fonti
Fornitore: adobe.comAvis: APSB13-15
Ricercatore: Felipe Andres Manzano
Organizzazione: Binamuse Security Research
Stato: Non definito
Conferma: 🔍
Coordinato: 🔍
CVE: CVE-2013-2730 (🔍)
GCVE (CVE): GCVE-0-2013-2730
GCVE (VulDB): GCVE-100-8706
OVAL: 🔍
IAVM: 🔍
X-Force: 84225
SecurityFocus: 59923 - Adobe Acrobat and Reader CVE-2013-2730 Remote Buffer Overflow Vulnerability
Secunia: 53420 - Adobe Reader / Acrobat Multiple Vulnerabilities, Highly Critical
OSVDB: 93355
Vulnerability Center: 39624 - [APSB13-15] Adobe Reader 11.0.02 Remote Code Execution due to Buffer Overflow (CVE-2013-2730), Critical
scip Labs: https://www.scip.ch/en/?labs.20161013
Varie: 🔍
Vedi anche: 🔍
Voce
Data di creazione: 15/05/2013 10:40Aggiornato: 27/06/2024 23:20
Cambiamenti: 15/05/2013 10:40 (103), 15/10/2018 06:36 (9), 27/06/2024 23:20 (16)
Completa: 🔍
Cache ID: 216::103
If you want to get best quality of vulnerability data, you may have to visit VulDB.
Ancora nessun commento. Lingue: it + ro + en.
Effettua il login per commentare.