Adobe Acrobat до 7.0 LoadFile Удалённое выполнение кода

CVSS Meta Temp ScoreТекущая цена эксплойта (≈)Балл интереса CTI
6.6$0-$5k0.00

СводкаИнформация

Уязвимость была найдена в Adobe Acrobat до 7.0. Она была объявлена как проблематичный. Поражена неизвестная функция. Осуществление манипуляции приводит к Удалённое выполнение кода. Выявление этой уязвимости является CVE-2005-0035. Атаку можно инициировать удаленно. Эксплойт недоступен. Рекомендуется выполнить обновление уязвимого компонента.

ПодробностиИнформация

Уязвимость была найдена в Adobe Acrobat до 7.0. Она была объявлена как проблематичный. Поражена неизвестная функция. Осуществление манипуляции приводит к Удалённое выполнение кода. Уязвимость была обнаружена 04.04.2005. Информация о слабости была опубликована 01.04.2005 автором Robert Fly совместно с NISCC (Веб-сайт). Уведомление опубликовано для скачивания на niscc.gov.uk.

Выявление этой уязвимости является CVE-2005-0035. Присвоение CVE было выполнено 07.01.2005. Атаку можно инициировать удаленно. Технические детали доступны. Уровень популярности этой уязвимости превышает средний. Эксплойт недоступен. Текущая цена за эксплойт может составлять около USD $0-$5k в настоящее время.

Задано как Доказательство концепции. Мы ожидаем, что 0-день стоил приблизительно $25k-$100k. . Коммерческий сканер уязвимостей Qualys способен проверить эту проблему с помощью плагина 115319 (Adobe Acrobat and Adobe Reader Remote Denial of Service and Local File Disclosure).

Обновление до версии 7.0.1 способно решить эту проблему. Исправление готово для загрузки по адресу adobe.com. Рекомендуется выполнить обновление уязвимого компонента.

Данный тип атаки также может быть обнаружен и предотвращён с помощью TippingPoint и фильтра 9153. Информация об уязвимости также содержится в других базах данных уязвимостей: SecurityFocus (BID 12989), X-Force (19941), Secunia (SA14813) и Vulnerability Center (SBV-8076).

ПродуктИнформация

Тип

Поставщик

Имя

Версия

Лицензия

Веб-сайт

CPE 2.3Информация

CPE 2.2Информация

CVSSv4Информация

VulDB Вектор: 🔍
VulDB Надёжность: 🔍

CVSSv3Информация

VulDB Meta Base Score: 7.3
VulDB Meta Temp Score: 6.6

VulDB Базовый балл: 7.3
VulDB Временная оценка: 6.6
VulDB Вектор: 🔍
VulDB Надёжность: 🔍

CVSSv2Информация

AVACAuCIA
💳💳💳💳💳💳
💳💳💳💳💳💳
💳💳💳💳💳💳
ВекторСложностьАутентификацияКонфиденциальностьЦелостностьДоступность
РазблокироватьРазблокироватьРазблокироватьРазблокироватьРазблокироватьРазблокировать
РазблокироватьРазблокироватьРазблокироватьРазблокироватьРазблокироватьРазблокировать
РазблокироватьРазблокироватьРазблокироватьРазблокироватьРазблокироватьРазблокировать

VulDB Базовый балл: 🔍
VulDB Временная оценка: 🔍
VulDB Надёжность: 🔍

NVD Базовый балл: 🔍

ЭксплуатацияИнформация

Класс: Удалённое выполнение кода
CWE: Неизвестно
CAPEC: 🔍
ATT&CK: 🔍

Физический: Нет
Локальный: Нет
Удалённый: Да

Доступность: 🔍
Статус: Доказательство концепции

EPSS Score: 🔍
EPSS Percentile: 🔍

Прогноз цен: 🔍
Оценка текущей цены: 🔍

0-DayРазблокироватьРазблокироватьРазблокироватьРазблокировать
СегодняРазблокироватьРазблокироватьРазблокироватьРазблокировать

OpenVAS ID: 861773
OpenVAS Имя: Adobe Reader Information Disclosure & Denial of Service Vulnerabilities (Windows)
OpenVAS Файл: 🔍
OpenVAS Семейство: 🔍

Qualys ID: 🔍
Qualys Имя: 🔍

Разведка угрозИнформация

Интерес: 🔍
Активные акторы: 🔍
Активные группы APT: 🔍

КонтрмерыИнформация

Рекомендация: Обновление
Статус: 🔍

0-дневное время: 🔍

Обновление: Acrobat 7.0.1
Патч: adobe.com
TippingPoint: 🔍
SourceFire IPS: 🔍
PaloAlto IPS: 🔍
Fortigate IPS: 🔍

ХронологияИнформация

07.01.2005 🔍
01.04.2005 +84 дни 🔍
04.04.2005 +3 дни 🔍
04.04.2005 +0 дни 🔍
04.04.2005 +0 дни 🔍
04.04.2005 +0 дни 🔍
05.04.2005 +0 дни 🔍
02.05.2005 +27 дни 🔍
23.05.2005 +21 дни 🔍
02.07.2019 +5153 дни 🔍

ИсточникиИнформация

Поставщик: adobe.com

Консультация: niscc.gov.uk
Исследователь: Robert Fly
Организация: NISCC
Статус: Не определено
Подтверждение: 🔍

CVE: CVE-2005-0035 (🔍)
GCVE (CVE): GCVE-0-2005-0035
GCVE (VulDB): GCVE-100-1324
X-Force: 19941
SecurityFocus: 12989 - Adobe Acrobat Reader ActiveX Control LoadFile Information Disclosure Vulnerability
Secunia: 14813 - Adobe Reader / Adobe Acrobat Local Files Detection and Denial of Service, Not Critical
OSVDB: 15242 - Adobe Reader LoadFile() Method Local File Enumeration
Vulnerability Center: 8076 - Information Disclosure in Adobe Acrobat <= 7.0 via LoadFile ActiveX Method, Medium
Vupen: ADV-2005-0310

Смотрите также: 🔍

ВходИнформация

Создано: 05.04.2005 10:42
Обновлено: 02.07.2019 08:44
Изменения: 05.04.2005 10:42 (90), 02.07.2019 08:44 (1)
Завершенный: 🔍
Cache ID: 216::103

Once again VulDB remains the best source for vulnerability data.

Обсуждение

Комментариев пока нет. Языки: ru + be + en.

Пожалуйста, войдите в систему, чтобы прокомментировать.

◂ ПредыдущийОбзорДалее ▸

Want to stay up to date on a daily basis?

Enable the mail alert feature now!