Adobe Acrobat <= 10.1.15 / 11.0.12 / 2015.006.30060 / 2015.008.20082 多种漏洞 (APSB15-15)

high Nessus 插件 ID 84800

简介

远程 Windows 主机上安装的 Adobe Acrobat 版本受到多种漏洞的影响。

描述

远程主机上安装的 Adobe Acrobat 版本低于 10.1.15 / 11.0.12 / 2015.006.30060 / 2015.008.20082。因此,它受到多种漏洞的影响:

- 存在缓冲区溢出,攻击者可利用此问题执行任意代码。(CVE-2015-5093)

- 存在多种堆缓冲区溢出情况,攻击者可利用这些问题执行任意代码。
(CVE-2015-5096、CVE-2015-5098、CVE-2015-5105)

- 存在多种内存损坏问题,攻击者可利用这些问题执行任意代码。(CVE-2015-5087、CVE-2015-5094、CVE-2015-5100、CVE-2015-5102、CVE-2015-5103、CVE-2015-5104、CVE-2015-3095、CVE-2015-5115、CVE-2014-0566)

- 存在不明信息泄露漏洞。(CVE-2015-5107)

- 存在多种安全绕过漏洞,攻击者可利用这些漏洞泄露任意信息。
(CVE-2015-4449、CVE-2015-4450、CVE-2015-5088、CVE-2015-5089、CVE-2015-5092、CVE-2014-8450)

- 存在堆栈溢出,攻击者可利用此问题执行任意代码。(CVE-2015-5110)

- 存在多种释放后使用错误,攻击者可利用这些错误执行任意代码。(CVE-2015-4448、CVE-2015-5095、CVE-2015-5099、CVE-2015-5101、CVE-2015-5111、CVE-2015-5113、CVE-2015-5114)

- 存在多种验证绕过问题,攻击者可利用这些问题升级权限。(CVE-2015-4446、CVE-2015-5090、CVE-2015-5106)

- 存在一个验证绕过问题,攻击者可利用此问题造成拒绝服务情况。(CVE-2015-5091)

- 存在多种整数溢出情况,攻击者可利用这些问题执行任意代码。(CVE-2015-5097、CVE-2015-5108、CVE-2015-5109)

- 存在多种缺陷,攻击者可利用这些缺陷绕过对 JavaScript API 执行的限制。
(CVE-2015-4435、CVE-2015-4438、CVE-2015-4441、CVE-2015-4445、CVE-2015-4447、CVE-2015-4451、CVE-2015-4452、CVE-2015-5085、CVE-2015-5086)

- 存在多种空指针取消引用缺陷,攻击者可利用这些缺陷造成拒绝服务情况。
(CVE-2015-4443、CVE-2015-4444)

请注意,Nessus 并未测试这些问题,而是只依赖于应用程序自我报告的版本号。

解决方案

升级到 Adobe Acrobat 10.1.15 / 11.0.12 / 2015.006.30060 / 2015.008.20082 或更高版本。

另见

https://helpx.adobe.com/security/products/acrobat/apsb15-15.html

插件详情

严重性: High

ID: 84800

文件名: adobe_acrobat_apsb15-15.nasl

版本: 1.13

类型: local

代理: windows

系列: Windows

发布时间: 2015/7/16

最近更新时间: 2019/11/22

支持的传感器: Nessus Agent, Nessus

风险信息

VPR

风险因素: Critical

分数: 9.7

CVSS v2

风险因素: Critical

基本分数: 10

时间分数: 8.7

矢量: CVSS2#AV:N/AC:L/Au:N/C:C/I:C/A:C

CVSS 分数来源: CVE-2015-5115

CVSS v3

风险因素: High

基本分数: 8.8

时间分数: 8.4

矢量: CVSS:3.0/AV:N/AC:L/PR:N/UI:R/S:U/C:H/I:H/A:H

时间矢量: CVSS:3.0/E:H/RL:O/RC:C

漏洞信息

CPE: cpe:/a:adobe:acrobat

必需的 KB 项: SMB/Registry/Enumerated, installed_sw/Adobe Acrobat

可利用: true

易利用性: Exploits are available

补丁发布日期: 2015/7/14

漏洞发布日期: 2015/7/14

可利用的方式

Core Impact

参考资料信息

CVE: CVE-2014-0566, CVE-2014-8450, CVE-2015-3095, CVE-2015-4435, CVE-2015-4438, CVE-2015-4441, CVE-2015-4443, CVE-2015-4444, CVE-2015-4445, CVE-2015-4446, CVE-2015-4447, CVE-2015-4448, CVE-2015-4449, CVE-2015-4450, CVE-2015-4451, CVE-2015-4452, CVE-2015-5085, CVE-2015-5086, CVE-2015-5087, CVE-2015-5088, CVE-2015-5089, CVE-2015-5090, CVE-2015-5091, CVE-2015-5092, CVE-2015-5093, CVE-2015-5094, CVE-2015-5095, CVE-2015-5096, CVE-2015-5097, CVE-2015-5098, CVE-2015-5099, CVE-2015-5100, CVE-2015-5101, CVE-2015-5102, CVE-2015-5103, CVE-2015-5104, CVE-2015-5105, CVE-2015-5106, CVE-2015-5107, CVE-2015-5108, CVE-2015-5109, CVE-2015-5110, CVE-2015-5111, CVE-2015-5113, CVE-2015-5114, CVE-2015-5115

BID: 75743, 75746, 75747, 75748, 75749, 69825, 75402, 75735, 75737, 75738, 75739, 75740, 75741