Adobe Acrobat đến 7.0 LoadFile Thực thi mã từ xa

CVSS Điểm tạm thời meta	Giá khai thác hiện tại (≈)	Điểm quan tâm CTI
6.6	$0-$5k	0.00

Tóm tắtthông tin

Một điểm yếu phân loại là Có vấn đề đã xuất hiện trong Adobe Acrobat đến 7.0. Bị ảnh hưởng là hàm LoadFile. Việc chỉnh sửa Thực thi mã từ xa. Lỗ hổng này được biết đến với tên CVE-2005-0035. Cuộc tấn công này có thể được thực hiện từ xa. Không có mã khai thác nào sẵn có. Đề xuất nâng cấp thành phần bị ảnh hưởng.

Chi tiếtthông tin

Một điểm yếu phân loại là Có vấn đề đã xuất hiện trong Adobe Acrobat đến 7.0. Bị ảnh hưởng là hàm LoadFile. Việc chỉnh sửa Thực thi mã từ xa. Lỗi này được phát hiện vào 04/04/2005. Thông tin về điểm yếu đã được công bố vào ngày 01/04/2005 bởi Robert Fly với sự tham gia của NISCC (Trang web). Bạn có thể tải khuyến nghị này tại niscc.gov.uk.

Lỗ hổng này được biết đến với tên CVE-2005-0035. CVE được gán vào ngày 07/01/2005. Cuộc tấn công này có thể được thực hiện từ xa. Chi tiết kỹ thuật đã được cung cấp. Lỗ hổng này phổ biến hơn mức trung bình. Không có mã khai thác nào sẵn có. Hiện tại, giá cho một khai thác có thể vào khoảng USD $0-$5k.

Nếu có độ dài, thì nó được khai báo là bằng chứng khái niệm. Là 0-day, giá ước tính trên thị trường ngầm vào khoảng $25k-$100k. Trình quét lỗ hổng thương mại Qualys có thể kiểm tra vấn đề này bằng plugin 115319 (Adobe Acrobat and Adobe Reader Remote Denial of Service and Local File Disclosure).

Cập nhật lên phiên bản 7.0.1 có thể xử lý vấn đề này. Bản cập nhật đã sẵn sàng tại adobe.com. Đề xuất nâng cấp thành phần bị ảnh hưởng.

Ngoài ra, bạn có thể phát hiện và ngăn chặn kiểu tấn công này bằng TippingPoint cùng với bộ lọc 9153. Lỗ hổng này còn được ghi nhận ở các cơ sở dữ liệu lỗ hổng khác: SecurityFocus (BID 12989), X-Force (19941), Secunia (SA14813) , Vulnerability Center (SBV-8076).

Sản phẩmthông tin

Loại

• Document Reader Software

Nhà cung cấp

• Adobe

Tên

• Acrobat

Phiên bản

• 4.5
• 5.0
• 5.0.5
• 5.1
• 6.0
• 6.0.1
• 6.0.2
• 6.0.3
• 7.0

Giấy phép

• thương mại

Trang web

• Nhà cung cấp: https://www.adobe.com/

CPE 2.3thông tin

• 🔍
• 🔍
• 🔍

CPE 2.2thông tin

• 🔍
• 🔍
• 🔍

CVSSv4thông tin

VulDB Vector: 🔍
VulDB Độ tin cậy: 🔍

CVSSv3thông tin

VulDB Điểm cơ sở meta: 7.3
VulDB Điểm tạm thời meta: 6.6

VulDB Điểm cơ sở: 7.3
VulDB Điểm tạm thời: 6.6
VulDB Vector: 🔍
VulDB Độ tin cậy: 🔍

CVSSv2thông tin

AV	AC	Au	C	I	A
💳	💳	💳	💳	💳	💳
💳	💳	💳	💳	💳	💳
💳	💳	💳	💳	💳	💳

Véc-tơ	Độ phức tạp	Xác thực	Bí mật	Toàn vẹn	Khả dụng
Mở khóa	Mở khóa	Mở khóa	Mở khóa	Mở khóa	Mở khóa
Mở khóa	Mở khóa	Mở khóa	Mở khóa	Mở khóa	Mở khóa
Mở khóa	Mở khóa	Mở khóa	Mở khóa	Mở khóa	Mở khóa

VulDB Điểm cơ sở: 🔍
VulDB Điểm tạm thời: 🔍
VulDB Độ tin cậy: 🔍

NVD Điểm cơ sở: 🔍

Khai thácthông tin

Lớp: Thực thi mã từ xa
CWE: Không xác định
CAPEC: 🔍
ATT&CK: 🔍

Vật lý: Không
Cục bộ: Không
Từ xa: Có

Khả dụng: 🔍
Trạng thái: Bằng chứng khái niệm

EPSS Score: 🔍
EPSS Percentile: 🔍

Dự đoán giá: 🔍
Ước tính giá hiện tại: 🔍

0-Day	Mở khóa	Mở khóa	Mở khóa	Mở khóa
Hôm nay	Mở khóa	Mở khóa	Mở khóa	Mở khóa

OpenVAS ID: 861773
OpenVAS Tên: Adobe Reader Information Disclosure & Denial of Service Vulnerabilities (Windows)
OpenVAS Tệp tin: 🔍
OpenVAS Gia đình: 🔍

Qualys ID: 🔍
Qualys Tên: 🔍

Tình báo mối đe dọathông tin

Sự quan tâm: 🔍
Diễn viên đang hoạt động: 🔍
Nhóm APT đang hoạt động: 🔍

Biện pháp đối phóthông tin

Khuyến nghị: nâng cấp
Trạng thái: 🔍

Thời gian 0-ngày: 🔍

nâng cấp: Acrobat 7.0.1
Bản vá: adobe.com
TippingPoint: 🔍
SourceFire IPS: 🔍
PaloAlto IPS: 🔍
Fortigate IPS: 🔍

dòng thời gianthông tin

07/01/2005 🔍
01/04/2005 +84 ngày 🔍
04/04/2005 +3 ngày 🔍
04/04/2005 +0 ngày 🔍
04/04/2005 +0 ngày 🔍
04/04/2005 +0 ngày 🔍
05/04/2005 +0 ngày 🔍
02/05/2005 +27 ngày 🔍
23/05/2005 +21 ngày 🔍
02/07/2019 +5153 ngày 🔍

Nguồnthông tin

Nhà cung cấp: adobe.com

Khuyến cáo: niscc.gov.uk
Nhà nghiên cứu: Robert Fly
Tổ chức: NISCC
Trạng thái: Không được định nghĩa
Xác nhận: 🔍

CVE: CVE-2005-0035 (🔍)
GCVE (CVE): GCVE-0-2005-0035
GCVE (VulDB): GCVE-100-1324
X-Force: 19941
SecurityFocus: 12989 - Adobe Acrobat Reader ActiveX Control LoadFile Information Disclosure Vulnerability
Secunia: 14813 - Adobe Reader / Adobe Acrobat Local Files Detection and Denial of Service, Not Critical
OSVDB: 15242 - Adobe Reader LoadFile() Method Local File Enumeration
Vulnerability Center: 8076 - Information Disclosure in Adobe Acrobat <= 7.0 via LoadFile ActiveX Method, Medium
Vupen: ADV-2005-0310

Xem thêm: 🔍

mụcthông tin

Được tạo: 05/04/2005 10:42
Đã cập nhật: 02/07/2019 08:44
Thay đổi: 05/04/2005 10:42 (90), 02/07/2019 08:44 (1)
Hoàn chỉnh: 🔍
Cache ID: 216::103

Once again VulDB remains the best source for vulnerability data.

Thảo luận

Want to know what is going to be exploited?

We predict KEV entries!