BDU:2016-01313

Средний

BDU:2016-01313: Уязвимость программ просмотра PDF-файлов Adobe Reader, Adobe Reader Document Cloud, программ редактирования PDF-файлов Adobe Acrobat Document Cloud, Adobe Acrobat, позволяющая нарушителю получить конфиденциальную информацию из памяти процесса

CVSS v25.0

Описание

Уязвимость программ просмотра PDF-файлов Adobe Reader, Adobe Reader Document Cloud, программ редактирования PDF-файлов Adobe Acrobat Document Cloud, Adobe Acrobat связана с отсутствием защиты служебных данных. Эксплуатация уязвимости может позволить нарушителю, действующему удалённо, получить конфиденциальную информацию из памяти процесса

Что делать с BDU:2016-01313

Уязвимость среднего уровня (CVSS 5.0) — устраните в рамках планового цикла обновлений. Рекомендуемый срок — 30 дней. Оцените применимость к вашей инфраструктуре через список затронутого ПО.

Используйте калькулятор CVSS для пересчёта с учётом вашей среды. Автоматизируйте мониторинг через модуль БДУ ФСТЭК в КиберОснова.

Оценка критичности (CVSS)

5.0

Только просмотр

AV:N/AC:L/Au:N/C:P/I:N/A:N

CWE — тип уязвимости

CWE-200

CVE — международный идентификатор

CVE-2016-1079

CWE-200

Раскрытие информации

Программа непреднамеренно раскрывает конфиденциальные данные: стек вызовов, пути, credentials.

Как атакуют и что делать ▾

Сценарий атаки

Сервер возвращает стек вызовов, пути к файлам, версии ПО, SQL-запросы в сообщениях об ошибках.

Последствия

Утечка внутренней архитектуры, помогает атакующему планировать дальнейшие шаги.

Рекомендации

Отключите подробные ошибки в production, используйте generic error pages, логируйте на сервере.

Уязвимое ПО (6)

Вендор	Название	Версия	Платформа
Adobe Systems Inc.	Adobe Reader	до 11.0.16	Не указана
Adobe Systems Inc.	Adobe Reader Document Cloud	до 15.006.30172 Classic	Не указана
Adobe Systems Inc.	Adobe Reader Document Cloud	до 15.016.20039 Continuous	Не указана
Adobe Systems Inc.	Adobe Acrobat Document Cloud	до 15.006.30172 Classic	Не указана
Adobe Systems Inc.	Adobe Acrobat Document Cloud	до 15.016.20039 Continuous	Не указана
Adobe Systems Inc.	Adobe Acrobat	до 11.0.16	Не указана

Среды функционирования (6)

Вендор	Название	Версия	Платформа
Сообщество свободного программного обеспечения	Linux	.	64-bit
Сообщество свободного программного обеспечения	Linux	.	32-bit
Apple Inc.	MacOS	10	32-bit
Microsoft Corp	Windows	-	64-bit
Microsoft Corp	Windows	-	32-bit
Apple Inc.	MacOS	10	64-bit

Источники (1)

https://helpx.adobe.com/security/products/acrobat/apsb16-14.html

SLA ФСТЭК №117

30 дней

по базовой оценке CVSS 5.0

Threat Intelligence

SSVC: Отслеживать (повышенный)

Умеренный риск. Включите в плановый цикл обновлений, следите за изменением EPSS.

EPSS — вероятность эксплуатации10.0%

Вероятность эксплуатации в 30 дней (FIRST EPSS)

Информация

Обнаружена

2016-05-11

Опубликована

2016-05-23

Обновлена

2021-03-23

Эксплойт

Данные уточняются

Исправление

Уязвимость устранена

Статус

Подтверждена производителем

Управляйте уязвимостями, а не таблицами

Платформа автоматически подтягивает новые записи из БДУ, привязывает к вашим активам и считает SLA по приказу №117 — без ручного мониторинга.

Уязвимости → активы → ответственные — цепочка за минуту
SLA-таймеры и эскалация — дедлайны не горят
PDF-отчёт для ФСТЭК — за один клик

Попробовать бесплатно

Внешние ресурсы

БДУ ФСТЭК NVD: CVE-2016-1079 MITRE: CWE-200 Каталог CPE (ФСТЭК) Реестр сертифицированных СЗИ ФСТЭК