BDU:2017-00998: Уязвимость программ для просмотра и редактирования PDF-файлов Adobe Reader, Adobe Acrobat, Adobe Acrobat Document Cloud и Adobe Reader Document Cloud, позволяющая нарушителю выполнить произвольный код

CVSS v29.3

Описание

Уязвимость модуля XFA программ для просмотра и редактирования PDF-файлов Adobe Reader, Adobe Acrobat, Adobe Acrobat Document Cloud и Adobe Reader Document Cloud вызвана целочисленным переполнением. Эксплуатация уязвимости может позволить нарушителю, действующему удалённо, выполнить произвольный код

Что делать с BDU:2017-00998

Высокая уязвимость (CVSS 9.3) должна быть устранена в приоритетном порядке. Рекомендуемый срок — 7 дней по приказу ФСТЭК №117. Проверьте список затронутого ПО ниже и запланируйте обновление.

Используйте калькулятор CVSS для пересчёта с учётом вашей среды. Автоматизируйте мониторинг через модуль БДУ ФСТЭК в КиберОснова.

Оценка критичности (CVSS)

9.3

Только просмотр

AV:N/AC:M/Au:N/C:C/I:C/A:C

CWE — тип уязвимости

CWE-191

CVE — международный идентификатор

CVE-2017-3034

BID ID:97548

Уязвимое ПО (6)

Вендор	Название	Версия	Платформа
Adobe Systems Inc.	Adobe Reader	до 11.0.19 включительно	Не указана
Adobe Systems Inc.	Adobe Acrobat	до 11.0.19 включительно	Не указана
Adobe Systems Inc.	Adobe Reader Document Cloud	до 15.006.30280 Classic включительно	Не указана
Adobe Systems Inc.	Adobe Reader Document Cloud	до 15.023.20070 Continuous включительно	Не указана
Adobe Systems Inc.	Adobe Acrobat Document Cloud	до 15.023.20070 Continuous включительно	Не указана
Adobe Systems Inc.	Adobe Acrobat Document Cloud	до 15.006.30280 Classic включительно	Не указана

Среды функционирования (6)

Вендор	Название	Версия	Платформа
Сообщество свободного программного обеспечения	Linux	.	64-bit
Сообщество свободного программного обеспечения	Linux	.	32-bit
Apple Inc.	MacOS	10	32-bit
Microsoft Corp	Windows	-	64-bit
Microsoft Corp	Windows	-	32-bit
Apple Inc.	MacOS	10	64-bit

Источники (1)

http://www.securityfocus.com/bid/97548 http://www.zerodayinitiative.com/advisor…

SLA ФСТЭК №117

24 часа

по базовой оценке CVSS 9.3

Threat Intelligence

SSVC: Приоритетное устранение

Высокий риск эксплуатации. Запланируйте устранение в ближайшем окне обновлений.

EPSS — вероятность эксплуатации5.2%

Вероятность эксплуатации в 30 дней (FIRST EPSS)

Информация

Обнаружена

2017-04-12

Опубликована

2017-04-27

Обновлена

2021-03-23

Эксплойт

Данные уточняются

Исправление

Уязвимость устранена

Статус

Подтверждена производителем

Управляйте уязвимостями, а не таблицами

Платформа автоматически подтягивает новые записи из БДУ, привязывает к вашим активам и считает SLA по приказу №117 — без ручного мониторинга.

Уязвимости → активы → ответственные — цепочка за минуту
SLA-таймеры и эскалация — дедлайны не горят
PDF-отчёт для ФСТЭК — за один клик

Попробовать бесплатно

Внешние ресурсы

БДУ ФСТЭК NVD: CVE-2017-3034 MITRE: CWE-191 Каталог CPE (ФСТЭК) Реестр сертифицированных СЗИ ФСТЭК