Adobe Acrobat < 11.0.3 / 10.1.7 / 9.5.5 Multiple Vulnerabilities (APSB13-15)
critical Nessus プラグイン ID 66409
Language:
概要
リモートの Windows ホストにインストールされている Adobe Acrobat のバージョンは、複数の脆弱性の影響を受けます。説明
リモートホストにインストールされている Adobe Acrobat のバージョンは、11.0.3 / 10.1.7 / 9.5.5 より前です。したがって、以下の複数の脆弱性による影響を受けます。- Unspecified memory corruption vulnerabilities exist that could lead to code execution. (CVE-2013-2718, CVE-2013-2719, CVE-2013-2720, CVE-2013-2721, CVE-2013-2722, CVE-2013-2723, CVE-2013-2725, CVE-2013-2726, CVE-2013-2731, CVE-2013-2732, CVE-2013-2734, CVE-2013-2735, CVE-2013-2736, CVE-2013-3337, CVE-2013-3338, CVE-2013-3339, CVE-2013-3340, CVE-2013-3341, CVE-2013-3346)
- An integer underflow error exists that could lead to code execution. (CVE-2013-2549)
- use-after-free エラーが存在し、Adobe Reader のサンドボックス保護をバイパスする可能性があります。
(CVE-2013-2550)
- An unspecified information leakage issue involving a JavaScript API exists. (CVE-2013-2737)
- An unspecified stack overflow issue exists that could lead to code execution. (CVE-2013-2724)
- An unspecified buffer overflow error exists that could lead to code execution. (CVE-2013-2730, CVE-2013-2733)
- An unspecified integer overflow error exists that could lead to code execution. (CVE-2013-2727, CVE-2013-2729)
- オペレーティングシステムでブラックリストに追加されたドメインを Reader が処理する方法に、欠陥が存在します。
(CVE-2013-3342)
ソリューション
Adobe Acrobat 11.0.3 / 10.1.7 / 9.5.5 以降にアップグレードしてください。参考資料
http://www.zerodayinitiative.com/advisories/ZDI-13-105/
http://www.zerodayinitiative.com/advisories/ZDI-13-106/
http://www.zerodayinitiative.com/advisories/ZDI-13-212/
http://www.adobe.com/support/security/bulletins/apsb13-15.html
プラグインの詳細
深刻度: Critical
ID: 66409
ファイル名: adobe_acrobat_apsb13-15.nasl
バージョン: 1.23
タイプ: local
エージェント: windows
ファミリー: Windows
公開日: 2013/5/14
更新日: 2022/3/29
サポートされているセンサー: Nessus Agent, Nessus
リスク情報
VPR
リスクファクター: Critical
スコア: 9.7
CVSS v2
リスクファクター: Critical
基本値: 10
現状値: 8.7
ベクトル: CVSS2#AV:N/AC:L/Au:N/C:C/I:C/A:C
CVSS スコアのソース: CVE-2013-3346
脆弱性情報
CPE: cpe:/a:adobe:acrobat
必要な KB アイテム: SMB/Acrobat/Version
エクスプロイトが利用可能: true
エクスプロイトの容易さ: Exploits are available
パッチ公開日: 2013/5/14
脆弱性公開日: 2013/3/6
CISA の既知の悪用された脆弱性の期限日: 2022/3/24, 2022/4/18
エクスプロイト可能
CANVAS (CANVAS)
Core Impact
Metasploit (AdobeCollabSync Buffer Overflow Adobe Reader X Sandbox Bypass)
参照情報
CVE: CVE-2013-2549, CVE-2013-2550, CVE-2013-2718, CVE-2013-2719, CVE-2013-2720, CVE-2013-2721, CVE-2013-2722, CVE-2013-2723, CVE-2013-2724, CVE-2013-2725, CVE-2013-2726, CVE-2013-2727, CVE-2013-2729, CVE-2013-2730, CVE-2013-2731, CVE-2013-2732, CVE-2013-2733, CVE-2013-2734, CVE-2013-2735, CVE-2013-2736, CVE-2013-2737, CVE-2013-3337, CVE-2013-3338, CVE-2013-3339, CVE-2013-3340, CVE-2013-3341, CVE-2013-3342, CVE-2013-3346
BID: 59908, 59909, 59910, 59911, 59912, 59913, 59914, 59915, 59916, 59917, 59918, 59919, 59920, 59921, 59923, 59925, 59926, 59927, 59930, 62149, 58398, 58568, 59902, 59903, 59904, 59905, 59906, 59907