Foxit PhantomPDF < 10.1.5の複数の脆弱性
critical Nessus プラグイン ID 152861
Language:
概要
リモートのWindowsホストにインストールされているPDFツールキットは、複数の脆弱性の影響を受けます。説明
バージョン情報によると、リモートのWindowsホストにインストールされているFoxit PhantomPDFアプリケーション (旧Phantom ) は、10.1.5より前です。そのため、以下の複数の脆弱性の影響を受けます。-この脆弱性により、リモート攻撃者はFoxit PDF Reader 11.0.0.49893の影響を受けるインストールで任意のコードを実行できます。標的となるユーザーが悪意のあるページにアクセスするか、悪意のあるファイルを開く必要があるため、この脆弱性を悪用するにはユーザーの操作が必要です。注釈オブジェクトの処理に、特定の欠陥が存在します。この問題は、オブジェクトで処理を実行する前に、オブジェクトの存在を検証しないことが原因です。攻撃者はこの脆弱性を利用して、現在のプロセスのコンテキストでコードを実行する可能性があります。ZDI-CAN-14013でした。（CVE-2021-34853）
- Foxit Softwares PDFのReaderバージョン 10.1.4.37651のJavaScriptエンジンにメモリ解放後使用（Use After Free）の脆弱性が存在します。特別に細工されたPDFドキュメントにより以前に解放されたメモリの再使用が行われ、任意コード実行が引き起こされる可能性があります。ブラウザのプラグイン拡張が有効な場合、攻撃者がこの脆弱性を引き起こすには、ユーザーを騙して悪意のあるファイルまたはサイトを開かせる必要があります。（CVE-2021-21870）
- Foxit Softwares PDFのReaderバージョン 11.0.0.49893のJavaScriptエンジンにメモリ解放後使用（Use After Free）の脆弱性が存在します。特別に細工されたPDFドキュメントにより以前に解放されたメモリの再使用が行われ、任意コード実行が引き起こされる可能性があります。攻撃者がこの脆弱性を誘発させるには、ユーザーを騙して悪意のあるファイルを開かせる必要があります。ブラウザのプラグイン拡張が有効な場合にユーザーが特別に細工された悪意のあるサイトにアクセスすると、悪用が可能になります。（CVE-2021-21893）
-この脆弱性により、リモート攻撃者はFoxit Reader 10.1.4.37651の影響を受けるインストールで任意のコードを実行できます。標的となるユーザーが悪意のあるページにアクセスするか、悪意のあるファイルを開く必要があるため、この脆弱性を悪用するにはユーザーの操作が必要です。ドキュメントオブジェクトの処理に、特定の欠陥が存在します。この問題は、オブジェクトで処理を実行する前に、オブジェクトの存在を検証しないことが原因です。攻撃者はこの脆弱性を利用して、現在のプロセスのコンテキストでコードを実行する可能性があります。ZDI-CAN-13741。（CVE-2021-34831）
-この脆弱性により、リモート攻撃者はFoxit PDF Reader 11.0.0.49893の影響を受けるインストールで任意のコードを実行できます。標的となるユーザーが悪意のあるページにアクセスするか、悪意のあるファイルを開く必要があるため、この脆弱性を悪用するにはユーザーの操作が必要です。delayプロパティの処理に、特定の欠陥が存在します。この問題は、オブジェクトで処理を実行する前に、オブジェクトの存在を検証しないことが原因です。攻撃者はこの脆弱性を利用して、現在のプロセスのコンテキストでコードを実行する可能性があります。ZDI-CAN-13928でした。（CVE-2021-34832）
Nessusはこの問題をテストしておらず、代わりにアプリケーションの自己報告されたバージョン番号にのみ依存しています。
ソリューション
Foxit PhantomPDFをバージョン10.1.5以降にアップグレードしてください。参考資料
プラグインの詳細
深刻度: Critical
ID: 152861
ファイル名: foxit_phantom_10_1_5.nasl
バージョン: 1.6
タイプ: local
エージェント: windows
ファミリー: Windows
公開日: 2021/8/26
更新日: 2023/10/9
サポートされているセンサー: Frictionless Assessment Agent, Nessus Agent, Nessus
リスク情報
VPR
リスクファクター: Medium
スコア: 6.7
CVSS v2
リスクファクター: Medium
基本値: 6.8
現状値: 5.3
ベクトル: CVSS2#AV:N/AC:M/Au:N/C:P/I:P/A:P
CVSS スコアのソース: CVE-2021-34853
CVSS v3
リスクファクター: Critical
基本値: 9.1
現状値: 8.2
ベクトル: CVSS:3.0/AV:N/AC:L/PR:N/UI:N/S:U/C:H/I:N/A:H
現状ベクトル: CVSS:3.0/E:P/RL:O/RC:C
CVSS スコアのソース: CVE-2021-38564
脆弱性情報
CPE: cpe:/a:foxitsoftware:phantom, cpe:/a:foxitsoftware:phantompdf
必要な KB アイテム: SMB/Registry/Enumerated, installed_sw/FoxitPhantomPDF
エクスプロイトが利用可能: true
エクスプロイトの容易さ: Exploits are available
パッチ公開日: 2021/8/26
脆弱性公開日: 2021/7/29
参照情報
CVE: CVE-2021-21831, CVE-2021-21870, CVE-2021-21893, CVE-2021-34831, CVE-2021-34832, CVE-2021-34833, CVE-2021-34834, CVE-2021-34835, CVE-2021-34836, CVE-2021-34837, CVE-2021-34838, CVE-2021-34839, CVE-2021-34840, CVE-2021-34841, CVE-2021-34842, CVE-2021-34843, CVE-2021-34844, CVE-2021-34845, CVE-2021-34846, CVE-2021-34847, CVE-2021-34851, CVE-2021-34852, CVE-2021-34853, CVE-2021-38564