Foxit PDF Editor (PhantomPDF) < 11.0.1の複数の脆弱性
critical Nessus プラグイン ID 152220
Language:
概要
リモートの Windows ホストにインストールされている PDF ツールキットは、複数の脆弱性の影響を受けます。説明
バージョン情報によると、リモートの Windows ホストにインストールされている Foxit PDF Editor アプリケーション (旧PhantomPDF) は、11.0.1より前です。そのため、以下の複数の脆弱性の影響を受けます。- Foxit PDF Editorには、特定のJavascriptおよび注釈オブジェクトを処理するときのメモリ解放後使用 (Use After Free) エラーがあるため、複数のリモートコード実行の脆弱性があります。認証されていないリモートの攻撃者がこれを悪用し、悪質なドキュメントをユーザーに開かせることで、現在のユーザーのコンテキストで任意のコードを実行する可能性があります。 (CVE-2021-21831、CVE-2021-21870、CVE-2021-34831、CVE-2021-34832、CVE-2021-34847、CVE-2021-34848、CVE-2021-34849、CVE-2021-34850)
- 異なるページのページ構造で同じ注釈辞書が参照されている場合に、特定のPDFファイルの注釈オブジェクトを処理するときにメモリ解放後使用 (Use After Free) エラーがあるため、複数のリモートでコードが実行される脆弱性がFoxit PDF Editorにあります。認証されていないリモートの攻撃者がこれを悪用し、悪質なドキュメントをユーザーに開かせることで、現在のユーザーのコンテキストで任意のコードを実行する可能性があります。 (CVE-2021-34833、CVE-2021-34834、CVE-2021-34835、CVE-2021-34836、CVE-2021-34837、CVE-2021-34838、CVE-2021-34839、CVE-2021-34840、CVE-2021-34841、CVE-2021-34842、CVE-2021-34843、CVE-2021-34844、CVE-2021-34845、CVE-2021-34851、CVE-2021-34852、CVE-2021-34853)
- Foxit PDF Editorには、フォーム要素の特定のイベントを処理するときのメモリ解放後使用 (Use After Free) エラーがあるため、リモートコード実行の脆弱性があります。認証されていないリモートの攻撃者がこれを悪用し、悪質なドキュメントをユーザーに開かせることで、現在のユーザーのコンテキストで任意のコードを実行する可能性があります。 (CVE-2021-21893)
- Foxit PDF Editorには、特定のPDFファイルでブックマークノードをトラバースするときのメモリ解放後使用 (Use After Free) エラーがあるため、リモートコード実行の脆弱性があります。認証されていないリモートの攻撃者がこれを悪用し、悪質なドキュメントをユーザーに開かせることで、現在のユーザーのコンテキストで任意のコードを実行する可能性があります。 (CVE-2021-34846)
Nessusはこの問題をテストしておらず、代わりにアプリケーションの自己報告されたバージョン番号にのみ依存しています。
ソリューション
Foxit PDF Editor をバージョン 11.0.1 以降にアップグレードしてください参考資料
プラグインの詳細
深刻度: Critical
ID: 152220
ファイル名: foxit_pdf_editor_11_0_1.nasl
バージョン: 1.6
タイプ: local
エージェント: windows
ファミリー: Windows
公開日: 2021/8/5
更新日: 2023/10/9
サポートされているセンサー: Frictionless Assessment Agent, Nessus Agent, Nessus
リスク情報
VPR
リスクファクター: Medium
スコア: 6.7
CVSS v2
リスクファクター: Medium
基本値: 6.8
現状値: 5.3
ベクトル: CVSS2#AV:N/AC:M/Au:N/C:P/I:P/A:P
CVSS スコアのソース: CVE-2021-34853
CVSS v3
リスクファクター: Critical
基本値: 9.1
現状値: 8.2
ベクトル: CVSS:3.0/AV:N/AC:L/PR:N/UI:N/S:U/C:H/I:N/A:H
現状ベクトル: CVSS:3.0/E:P/RL:O/RC:C
CVSS スコアのソース: CVE-2021-38564
脆弱性情報
CPE: cpe:/a:foxitsoftware:phantom, cpe:/a:foxitsoftware:phantompdf
必要な KB アイテム: installed_sw/FoxitPhantomPDF, SMB/Registry/Enumerated
エクスプロイトが利用可能: true
エクスプロイトの容易さ: Exploits are available
パッチ公開日: 2021/7/27
脆弱性公開日: 2021/7/27
参照情報
CVE: CVE-2021-21831, CVE-2021-21870, CVE-2021-21893, CVE-2021-34831, CVE-2021-34832, CVE-2021-34833, CVE-2021-34834, CVE-2021-34835, CVE-2021-34836, CVE-2021-34837, CVE-2021-34838, CVE-2021-34839, CVE-2021-34840, CVE-2021-34841, CVE-2021-34842, CVE-2021-34843, CVE-2021-34844, CVE-2021-34845, CVE-2021-34846, CVE-2021-34847, CVE-2021-34848, CVE-2021-34849, CVE-2021-34850, CVE-2021-34851, CVE-2021-34852, CVE-2021-34853, CVE-2021-38564
IAVA: 2021-A-0357-S