Real Software TinyPDF Installer InstallTinyPDF.exe Temporary 特権昇格

CVSS 一時的なメタスコア	現在のエクスプロイト価格 (≈)	CTI注目指数
5.0	$0-$5k	0.00

要約情報

現在、Real Software TinyPDFにて、問題があると分類される脆弱性が確認されています。 影響を受けるのは 不明な関数 ファイルInstallTinyPDF.exeの コンポーネントInstallerのです。 操作結果として 特権昇格 （Temporary）につながります。 攻撃はローカルでのみ実施可能です。 提示された回避策を適用することを推奨します。

詳細情報

現在、Real Software TinyPDFにて、問題があると分類される脆弱性が確認されています。 影響を受けるのは 不明な関数 ファイルInstallTinyPDF.exeの コンポーネントInstallerのです。 操作結果として 特権昇格 （Temporary）につながります。 CWEによる問題の宣言は、CWE-269 につながります。 この脆弱性は 2017年01月02日に Stefan Kanthakより「Full-Disclosure」の Mailinglist Postにて 「Executable installers are vulnerable^WEVIL (case 45): ReadPDF's installers allow escalation of privilege」として 紹介されました。 アドバイザリーは seclists.org から入手可能です。 一般向けリリースはベンダーとの調整なしに行われました。

攻撃はローカルでのみ実施可能です。 技術的な情報が提供されています。 この脆弱性の普及度は平均未満です。 現在の時点で、エクスプロイトの価格はおおよそUSD $0-$5kかもしれません。 この脆弱性は、MITRE ATT&CKプロジェクトによって T1068 に割り当てられました。

このエクスプロイトツールは 未定義 として宣言されています。 この脆弱性は少なくとも1684日間、非公開のゼロデイ攻撃として扱われていました。 0-dayの際、アンダーグラウンド市場での想定価格は$0-$5k前後でした。

提示された回避策を適用することを推奨します。 アドバイザリには次の注記が含まれています：

Write a windows-conformant .INF to install the printer driver (see <http://home.arcor.de/skanthak/download/TINYPDF.INF>), then use MakeCAT.exe to create a .CAT and SignTool.exe to sign it.

製品情報

ベンダー

• Real Software

名前

• TinyPDF

CPE 2.3情報

• 🔍

CPE 2.2情報

• 🔍

CVSSv4情報

VulDB ベクトル: 🔍
VulDB 信頼性: 🔍

CVSSv3情報

VulDB ベースメタスコア: 5.3
VulDB 一時的なメタスコア: 5.0

VulDB ベーススコア: 5.3
VulDB 一時的なスコア: 5.0
VulDB ベクトル: 🔍
VulDB 信頼性: 🔍

CVSSv2情報

AV	AC	Au	C	I	A
💳	💳	💳	💳	💳	💳
💳	💳	💳	💳	💳	💳
💳	💳	💳	💳	💳	💳

ベクトル	複雑さ	認証	機密性	完全性	可用性
解除	解除	解除	解除	解除	解除
解除	解除	解除	解除	解除	解除
解除	解除	解除	解除	解除	解除

VulDB ベーススコア: 🔍
VulDB 一時的なスコア: 🔍
VulDB 信頼性: 🔍

悪用情報

名前: Temporary
クラス: 特権昇格 / Temporary
CWE: CWE-269 / CWE-266
CAPEC: 🔍
ATT&CK: 🔍

物理的: 部分的
ローカル: はい
リモート: いいえ

可用性: 🔍
ステータス: 未定義
価格予測: 🔍
現在の価格評価: 🔍

0-Day	解除	解除	解除	解除
本日	解除	解除	解除	解除

脅威インテリジェンス情報

関心: 🔍
アクティブアクター: 🔍
アクティブなAPTグループ: 🔍

対策情報

推奨: 回避策
ステータス: 🔍

0day日時: 🔍

回避策: seclists.org

タイムライン情報

2012年05月24日 🔍
2017年01月02日 +1684 日 🔍
2017年01月04日 +2 日 🔍
2020年07月13日 +1286 日 🔍

ソース情報

勧告: Executable installers are vulnerable^WEVIL (case 45): ReadPDF's installers allow escalation of privilege
調査者: Stefan Kanthak
ステータス: 未定義

GCVE (VulDB): GCVE-100-94928
関連情報: 🔍

エントリ情報

作成済み: 2017年01月04日 18:35
更新済み: 2020年07月13日 20:15
変更: 2017年01月04日 18:35 (47), 2020年07月13日 20:15 (1)
完了: 🔍
Cache ID: 216::103

VulDB is the best source for vulnerability data and more expert information about this specific topic.

討論

Do you want to use VulDB in your project?

Use the official API to access entries easily!