BDU:2017-01895

Высокий

BDU:2017-01895: Уязвимость в механизме преобразования изображений при обработке EMF-файлов, связанных с визуализацией пути, программ редактирования PDF-файлов Adobe Acrobat Document Cloud, Adobe Acrobat, программ просмотра PDF-файлов Adobe Reader, Adobe Reader Document Cloud, позволяющая нарушителю выполнить произвольный код

CVSS v29.3

Описание

Уязвимость в механизме преобразования изображений при обработке EMF-файлов, связанных с визуализацией пути, программ редактирования PDF-файлов Adobe Acrobat Document Cloud, Adobe Acrobat, программ просмотра PDF-файлов Adobe Reader, Adobe Reader Document Cloud вызвана выходом операции за границы буфера в памяти. Эксплуатация уязвимости может позволить нарушителю, действующему удалённо, выполнить произвольный код

Что делать с BDU:2017-01895

Высокая уязвимость (CVSS 9.3) должна быть устранена в приоритетном порядке. Рекомендуемый срок — 7 дней по приказу ФСТЭК №117. Проверьте список затронутого ПО ниже и запланируйте обновление.

Используйте калькулятор CVSS для пересчёта с учётом вашей среды. Автоматизируйте мониторинг через модуль БДУ ФСТЭК в КиберОснова.

Оценка критичности (CVSS)

9.3

Только просмотр

AV:N/AC:M/Au:N/C:C/I:C/A:C

CWE — тип уязвимости

CWE-119

CVE — международный идентификатор

CVE-2017-11214

Security Tracker ID:1039098

BID ID:100179

CWE-119

Переполнение буфера

Программа выполняет операции с буфером без проверки границ. Классическая уязвимость, приводящая к выполнению кода.

Как атакуют и что делать ▾

Сценарий атаки

Входные данные превышают размер буфера. Перезаписываются адреса возврата, указатели функций, управляющие структуры.

Последствия

Выполнение произвольного кода, полный захват процесса.

Рекомендации

Используйте безопасные функции работы с памятью, включите защиту стека (SSP), ASLR, DEP.

Тактики и техники

Манипулирование структурами данных

Уязвимое ПО (7)

Вендор	Название	Версия	Платформа
Adobe Systems Inc.	Adobe Acrobat	до 2017.008.30051 включительно	Не указана
Adobe Systems Inc.	Adobe Acrobat	до 11.0.20 включительно	Не указана
Adobe Systems Inc.	Adobe Reader	до 2017.008.30051 включительно	Не указана
Adobe Systems Inc.	Adobe Reader Document Cloud	до 2017.009.20058 continuous включительно	Не указана
Adobe Systems Inc.	Adobe Reader Document Cloud	до 2015.006.30306 classic включительно	Не указана
Adobe Systems Inc.	Adobe Acrobat Document Cloud	до 2017.009.20058 continuous включительно	Не указана
Adobe Systems Inc.	Adobe Acrobat Document Cloud	до 2015.006.30306 classic включительно	Не указана

Источники (1)

http://www.securityfocus.com/bid/100179 http://www.securitytracker.com/id/10390…

SLA ФСТЭК №117

24 часа

по базовой оценке CVSS 9.3

Threat Intelligence

SSVC: Приоритетное устранение

Высокий риск эксплуатации. Запланируйте устранение в ближайшем окне обновлений.

EPSS — вероятность эксплуатации6.9%

Вероятность эксплуатации в 30 дней (FIRST EPSS)

Информация

Обнаружена

2017-08-11

Опубликована

2017-08-25

Обновлена

2021-03-23

Эксплойт

Данные уточняются

Исправление

Уязвимость устранена

Статус

Подтверждена производителем

Управляйте уязвимостями, а не таблицами

Платформа автоматически подтягивает новые записи из БДУ, привязывает к вашим активам и считает SLA по приказу №117 — без ручного мониторинга.

Уязвимости → активы → ответственные — цепочка за минуту
SLA-таймеры и эскалация — дедлайны не горят
PDF-отчёт для ФСТЭК — за один клик

Попробовать бесплатно

Внешние ресурсы

БДУ ФСТЭК NVD: CVE-2017-11214 MITRE: CWE-119 Каталог CPE (ФСТЭК) Реестр сертифицированных СЗИ ФСТЭК