Adobe Acrobat Reader Divulgação de Informação

CVSS Meta Pontuação Temporária	Preço atual do exploit (≈)	Nota de Interesse CTI
6.2	$0-$5k	0.00

Sumárioinformação

Uma vulnerabilidade classificada como crítico foi encontrada em Adobe Acrobat Reader até 11.0.22/2015.006.30355/2017.011.30066/2017.012.20098. A função afetada é desconhecida. A manipulação com uma entrada desconhecida leva a Divulgação de Informação. Esta vulnerabilidade está registrada como CVE-2017-16369. É possível lançar o ataque remotamente. Nenhum exploit está disponível. Recomenda-se a actualização do componente afectado.

Detalhesinformação

Uma vulnerabilidade classificada como crítico foi encontrada em Adobe Acrobat Reader até 11.0.22/2015.006.30355/2017.011.30066/2017.012.20098. A função afetada é desconhecida. A manipulação com uma entrada desconhecida leva a Divulgação de Informação. Usar CWE para declarar o problema leva a CWE-200. O bug foi descoberto em 14/11/2017. A fraqueza foi publicada 14/11/2017 por Steven Seeley (mr_me) com Zero Day Initiative como APSB17-36 como Security Bulletin (Site). O boletim está compartilhado para download em helpx.adobe.com.

Esta vulnerabilidade está registrada como CVE-2017-16369. O CVE foi atribuído em 01/11/2017. É possível lançar o ataque remotamente. Detalhes técnicos não estão disponíveis. Esta vulnerabilidade tem popularidade abaixo da média. Nenhum exploit está disponível. Atualmente, o preço atual de um exploit pode ser aproximadamente USD $0-$5k no momento. A técnica de ataque utilizada por esta edição é T1592 de acordo com MITRE ATT&CK.

É declarado como não definido. Como 0 dia, o preço estimado do subsolo foi de cerca de $5k-$25k. O plugin de ID 104626 é fornecido pelo scanner de vulnerabilidades Nessus. Foi atribuído à família Windows. O plugin está sendo executado no contexto do tipo l. O scanner de vulnerabilidade comercial Qualys é capaz de testar este problema com plugin 370650 (Adobe Reader and Acrobat Multiple Vulnerabilities (APSB17-36)).

A actualização para a versão 11.0.23, 2015.006.30392, 2017.011.30068 e 2018.009.20044 é capaz de abordar esta questão. Recomenda-se a actualização do componente afectado.

Esta vulnerabilidade também foi registrada em outros bancos de dados de vulnerabilidades: SecurityFocus (BID 101820), SecurityTracker (ID 1039791) e Tenable (104626).

Produtoinformação

Tipo

• Document Reader Software

Fabricante

• Adobe

Nome

• Acrobat Reader

Versão

• 11.0.0
• 11.0.01
• 11.0.02
• 11.0.03
• 11.0.04
• 11.0.05
• 11.0.06
• 11.0.07
• 11.0.08
• 11.0.09
• 11.0.10
• 11.0.11
• 11.0.12
• 11.0.13
• 11.0.14
• 11.0.15
• 11.0.16
• 11.0.17
• 11.0.18
• 11.0.19
• 11.0.20
• 11.0.21
• 11.0.22
• 2015.006.30355
• 2017.011.30066
• 2017.012.20098

Licença

• grátis

Site

• Fabricante: https://www.adobe.com/

CPE 2.3informação

• 🔍
• 🔍
• 🔍

CPE 2.2informação

• 🔍
• 🔍
• 🔍

CVSSv4informação

VulDB Vetor: 🔍
VulDB Fiabilidade: 🔍

CVSSv3informação

VulDB Meta Pontuação Base: 6.4
VulDB Meta Pontuação Temporária: 6.2

VulDB Pontuação Base: 6.3
VulDB Pontuação Temporária: 6.0
VulDB Vetor: 🔍
VulDB Fiabilidade: 🔍

NVD Pontuação Base: 6.5
NVD Vetor: 🔍

CVSSv2informação

AV	AC	Au	C	I	A
💳	💳	💳	💳	💳	💳
💳	💳	💳	💳	💳	💳
💳	💳	💳	💳	💳	💳

Vector	Complexidade	Autenticação	Confidencialidade	Integridade	Disponibilidade
Desbloquear	Desbloquear	Desbloquear	Desbloquear	Desbloquear	Desbloquear
Desbloquear	Desbloquear	Desbloquear	Desbloquear	Desbloquear	Desbloquear
Desbloquear	Desbloquear	Desbloquear	Desbloquear	Desbloquear	Desbloquear

VulDB Pontuação Base: 🔍
VulDB Pontuação Temporária: 🔍
VulDB Fiabilidade: 🔍

NVD Pontuação Base: 🔍

Exploraçãoinformação

Classe: Divulgação de Informação
CWE: CWE-200 / CWE-284 / CWE-266
CAPEC: 🔍
ATT&CK: 🔍

Físico: Não
Local: Não
Remoto: Sim

Disponibilidade: 🔍
Estado: Não definido

EPSS Score: 🔍
EPSS Percentile: 🔍

Tendência de preços: 🔍
Estimativa de preço atual: 🔍

0-Day	Desbloquear	Desbloquear	Desbloquear	Desbloquear
Hoje	Desbloquear	Desbloquear	Desbloquear	Desbloquear

Nessus ID: 104626
Nessus Nome: Adobe Acrobat < 11.0.23 / 2015.006.30392 / 2017.011.30068 / 2018.009.20044 Multiple Vulnerabilities (APSB17-36)
Nessus Ficheiro: 🔍
Nessus Risco: 🔍
Nessus Família: 🔍
Nessus Context: 🔍

OpenVAS ID: 870219
OpenVAS Nome: Adobe Acrobat Security Updates(apsb17-36)-MAC OS X
OpenVAS Ficheiro: 🔍
OpenVAS Família: 🔍

Qualys ID: 🔍
Qualys Nome: 🔍

Inteligência de ameaçasinformação

Interesse: 🔍
Atores ativos: 🔍
Grupos APT ativos: 🔍

Contramedidasinformação

Recomendação: Atualização
Estado: 🔍

Tempo de resposta: 🔍
Tempo 0-dia: 🔍
Tempo de exposição: 🔍

Atualização: Acrobat Reader 11.0.23/2015.006.30392/2017.011.30068/2018.009.20044

Linha do tempoinformação

01/11/2017 🔍
14/11/2017 +13 dias 🔍
14/11/2017 +0 dias 🔍
14/11/2017 +0 dias 🔍
14/11/2017 +0 dias 🔍
16/11/2017 +2 dias 🔍
18/11/2017 +2 dias 🔍
09/12/2017 +21 dias 🔍
04/09/2024 +2461 dias 🔍

Fontesinformação

Fabricante: adobe.com

Aconselhamento: APSB17-36
Pessoa: Steven Seeley (mr_me)
Empresa: Zero Day Initiative
Estado: Confirmado
Confirmação: 🔍

CVE: CVE-2017-16369 (🔍)
GCVE (CVE): GCVE-0-2017-16369
GCVE (VulDB): GCVE-100-109727

OVAL: 🔍

SecurityFocus: 101820 - Adobe Acrobat and Reader CVE-2017-16369 Security Bypass Vulnerability
SecurityTracker: 1039791

Veja também: 🔍

Entradainformação

Criado: 18/11/2017 14h26
Atualizado: 04/09/2024 04h26
Ajustamentos: 18/11/2017 14h26 (74), 09/12/2019 06h10 (8), 24/01/2021 19h39 (3), 04/09/2024 04h26 (17)
Completo: 🔍
Cache ID: 216::103

Be aware that VulDB is the high quality source for vulnerability data.

Discussão

Do you want to use VulDB in your project?

Use the official API to access entries easily!