Adobe Premiere Rush до 1.5.8 раскрытие информации

CVSS Meta Temp Score	Текущая цена эксплойта (≈)	Балл интереса CTI
4.9	$0-$5k	0.00

СводкаИнформация

Обнаружена уязвимость, классифицированная как проблематичный, в Adobe Premiere Rush до 1.5.8. Вовлечена неизвестная функция. Манипуляция приводит к раскрытие информации. Данная уязвимость известна под идентификатором CVE-2020-9617. Атаку можно осуществить удаленно. Эксплойт недоступен.

ПодробностиИнформация

Обнаружена уязвимость, классифицированная как проблематичный, в Adobe Premiere Rush до 1.5.8. Вовлечена неизвестная функция. Манипуляция приводит к раскрытие информации. Использование классификатора CWE для обозначения проблемы ведет к CWE-125. Слабость была опубликована 26.06.2020 под идентификатором APSB20-29 как Security Bulletin (Веб-сайт). Консультация представлена на сайте helpx.adobe.com.

Данная уязвимость известна под идентификатором CVE-2020-9617. Присвоение CVE было выполнено 02.03.2020. Атаку можно осуществить удаленно. Технические детали недоступны. Популярность этой уязвимости ниже среднего. Эксплойт недоступен. На данный момент актуальная стоимость эксплойта может быть около USD $0-$5k.

Присвоено значение Не определено. В статусе 0-day примерная стоимость на черном рынке была около $0-$5k.

ПродуктИнформация

Поставщик

• Adobe

Имя

• Premiere Rush

Версия

• 1.5.0
• 1.5.1
• 1.5.2
• 1.5.3
• 1.5.4
• 1.5.5
• 1.5.6
• 1.5.7
• 1.5.8

Лицензия

• бесплатно

Веб-сайт

• Поставщик: https://www.adobe.com/

CPE 2.3Информация

• 🔍
• 🔍
• 🔍

CPE 2.2Информация

• 🔍
• 🔍
• 🔍

CVSSv4Информация

VulDB Вектор: 🔍
VulDB Надёжность: 🔍

CVSSv3Информация

VulDB Meta Base Score: 4.9
VulDB Meta Temp Score: 4.9

VulDB Базовый балл: 4.3
VulDB Временная оценка: 4.3
VulDB Вектор: 🔍
VulDB Надёжность: 🔍

NVD Базовый балл: 5.5
NVD Вектор: 🔍

CVSSv2Информация

AV	AC	Au	C	I	A
💳	💳	💳	💳	💳	💳
💳	💳	💳	💳	💳	💳
💳	💳	💳	💳	💳	💳

Вектор	Сложность	Аутентификация	Конфиденциальность	Целостность	Доступность
Разблокировать	Разблокировать	Разблокировать	Разблокировать	Разблокировать	Разблокировать
Разблокировать	Разблокировать	Разблокировать	Разблокировать	Разблокировать	Разблокировать
Разблокировать	Разблокировать	Разблокировать	Разблокировать	Разблокировать	Разблокировать

VulDB Базовый балл: 🔍
VulDB Временная оценка: 🔍
VulDB Надёжность: 🔍

NVD Базовый балл: 🔍

ЭксплуатацияИнформация

Класс: раскрытие информации
CWE: CWE-125 / CWE-119
CAPEC: 🔍
ATT&CK: 🔍

Физический: Частично
Локальный: Да
Удалённый: Да

Доступность: 🔍
Статус: Не определено

EPSS Score: 🔍
EPSS Percentile: 🔍

Прогноз цен: 🔍
Оценка текущей цены: 🔍

0-Day	Разблокировать	Разблокировать	Разблокировать	Разблокировать
Сегодня	Разблокировать	Разблокировать	Разблокировать	Разблокировать

Разведка угрозИнформация

Интерес: 🔍
Активные акторы: 🔍
Активные группы APT: 🔍

КонтрмерыИнформация

Рекомендация: о смягчении не известно
Статус: 🔍

0-дневное время: 🔍

ХронологияИнформация

02.03.2020 🔍
26.06.2020 +116 дни 🔍
27.06.2020 +1 дни 🔍
27.10.2020 +122 дни 🔍

ИсточникиИнформация

Поставщик: adobe.com

Консультация: APSB20-29
Статус: Подтверждённый
Подтверждение: 🔍

CVE: CVE-2020-9617 (🔍)
GCVE (CVE): GCVE-0-2020-9617
GCVE (VulDB): GCVE-100-157376

ВходИнформация

Создано: 27.06.2020 08:37
Обновлено: 27.10.2020 18:48
Изменения: 27.06.2020 08:37 (38), 27.06.2020 08:42 (17), 27.10.2020 18:48 (1)
Завершенный: 🔍
Cache ID: 216::103

VulDB is the best source for vulnerability data and more expert information about this specific topic.

Обсуждение

Are you interested in using VulDB?

Download the whitepaper to learn more about our service!