高危 Adobe PDF - Escape EXE Social Engineering (No JavaScript)(Metasploit)

CVE编号

CVE-2010-1240

利用情况

EXP 已公开

补丁情况

官方补丁

披露时间

2010-04-06

漏洞描述

在Windows和Mac os x上的Adobe Reader和9.3.3之前的Acrobat 9.x，8.2.3之前的8.x ，不限制 Launch File warning dialog中一个文本字段的内容，这使得远程攻击者更容易欺骗用户执行pdf文档中指定的任意本地程序，声明Open button 将使用户能够读取加密消息的文本字段演示了这一点。 

解决建议

升级至安全版本。

参考链接
http://blog.didierstevens.com/2010/03/29/escape-from-pdf/
http://blog.didierstevens.com/2010/06/29/quickpost-no-escape-from-pdf/
http://lists.immunitysec.com/pipermail/dailydave/2010-April/006075.html
http://www.adobe.com/support/security/bulletins/apsb10-15.html
http://www.securitytracker.com/id?1024159
http://www.us-cert.gov/cas/techalerts/TA10-231A.html
http://www.vupen.com/english/advisories/2010/1636
https://oval.cisecurity.org/repository/search/definition/oval%3Aorg.mitre.ova...

受影响软件情况

#	类型	厂商	产品	版本	影响面
1
	运行在以下环境
	应用	adobe	acrobat_reader	9.3.1	-
	运行在以下环境
	系统	opensuse_11.0	acroread	*		Up to (excluding) 9.3.3-2.1
	运行在以下环境
	系统	opensuse_11.1	acroread	*		Up to (excluding) 9.3.3-2.1.1
	运行在以下环境
	系统	opensuse_11.2	acroread	*		Up to (excluding) 9.3.3-2.1.1
	运行在以下环境
	系统	opensuse_11.3	acroread	*		Up to (excluding) 9.3.4-0.2.1
	运行在以下环境
	系统	redhat_5	acroread	*		Up to (excluding) 0:9.3.3-1.el5

阿里云评分 8.8

• 攻击路径 远程
• 攻击复杂度 容易
• 权限要求 无需权限
• 影响范围 全局影响
• EXP成熟度 EXP 已公开
• 补丁情况 官方补丁
• 数据保密性 数据泄露
• 数据完整性 无影响
• 服务器危害 服务器失陷
• 全网数量 N/A

CWE-ID	漏洞类型
CWE-264	权限、特权和访问控制

Exp相关链接

• https://raw.githubusercontent.com/rapid7/metasploit-framework/master/modules/exploits/windows/fileformat/adobe_pdf_embedded_exe.rb
• https://raw.githubusercontent.com/rapid7/metasploit-framework/master/modules/exploits/windows/fileformat/adobe_pdf_embedded_exe_nojs.rb
• https://www.exploit-db.com/exploits/11987
• https://www.exploit-db.com/exploits/16671
• https://www.exploit-db.com/exploits/16682

- avd.aliyun.com