CVE-2021-44739

Опубликовано: 14 янв. 2022

Источник: nvd

CVSS3: 3.1

CVSS3: 4.3

CVSS2: 4.3

EPSS Низкий

Уязвимость утечки информации в Acrobat Reader через некорректную обработку ActiveX Control

Описание

Существует уязвимость утечки информации в Acrobat Reader DC, связанная с некорректной обработкой ActiveX Control. Злоумышленник способен использовать данную уязвимость для получения NTLMv2 учетных данных. Для эксплуатации уязвимости требуется взаимодействие с пользователем: жертва должна открыть специально сформированный файл Microsoft Office или посетить веб-страницу, контролируемую злоумышленником.

Затронутые версии ПО

Acrobat Reader DC ActiveX Control версии 21.007.20099 и более ранние
Acrobat Reader DC ActiveX Control версии 20.004.30017 и более ранние
Acrobat Reader DC ActiveX Control версии 17.011.30204 и более ранние

Тип уязвимости

Утечка информации

Ссылки

https://helpx.adobe.com/security/products/acrobat/apsb22-01.html
Patch
Vendor Advisory
https://helpx.adobe.com/security/products/acrobat/apsb22-01.html
Patch
Vendor Advisory

Уязвимые конфигурации

Конфигурация 1

Одновременно

Одно из

cpe:2.3:a:adobe:acrobat_dc:*:*:*:*:continuous:*:*:*

Версия от 21.001.20149 (включая) до 21.007.20099 (включая)

cpe:2.3:a:adobe:acrobat_reader_dc:*:*:*:*:continuous:*:*:*

Версия от 21.001.20149 (включая) до 21.007.20099 (включая)

cpe:2.3:o:microsoft:windows:-:*:*:*:*:*:*:*

Конфигурация 2

Одновременно

Одно из

cpe:2.3:a:adobe:acrobat_dc:*:*:*:*:continuous:*:*:*

Версия от 21.001.20149 (включая) до 21.007.20099 (включая)

cpe:2.3:a:adobe:acrobat_reader_dc:*:*:*:*:continuous:*:*:*

Версия от 21.001.20149 (включая) до 21.007.20099 (включая)

cpe:2.3:o:apple:macos:-:*:*:*:*:*:*:*

Конфигурация 3

Одновременно

Одно из

cpe:2.3:a:adobe:acrobat:*:*:*:*:classic:*:*:*

Версия от 20.001.30005 (включая) до 20.004.30017 (включая)

cpe:2.3:a:adobe:acrobat_reader:*:*:*:*:classic:*:*:*

Версия от 20.001.30005 (включая) до 20.004.30017 (включая)

Одно из

cpe:2.3:o:apple:macos:-:*:*:*:*:*:*:*

cpe:2.3:o:microsoft:windows:-:*:*:*:*:*:*:*

Конфигурация 4

Одновременно

Одно из

cpe:2.3:a:adobe:acrobat:*:*:*:*:classic:*:*:*

Версия от 17.011.30180 (включая) до 17.011.30204 (включая)

cpe:2.3:a:adobe:acrobat_reader:*:*:*:*:classic:*:*:*

Версия от 17.011.30180 (включая) до 17.011.30204 (включая)

Одно из

cpe:2.3:o:apple:macos:-:*:*:*:*:*:*:*

cpe:2.3:o:microsoft:windows:-:*:*:*:*:*:*:*

EPSS

Процентиль: 82%

0.01723

Низкий

3.1 Low

CVSS3

4.3 Medium

CVSS3

4.3 Medium

CVSS2

Дефекты

CWE-200

Связанные уязвимости

GHSA-2q59-h5qr-8vqm

github

около 4 лет назад

Acrobat Reader DC ActiveX Control versions 21.007.20099 (and earlier), 20.004.30017 (and earlier) and 17.011.30204 (and earlier) are affected by an Information Disclosure vulnerability. An unauthenticated attacker could leverage this vulnerability to obtain NTLMv2 credentials. Exploitation of this issue requires user interaction in that a victim must open a maliciously crafted Microsoft Office file, or visit an attacker controlled web page.

BDU:2022-02352

CVSS3: 3.1

fstec

около 4 лет назад

Уязвимость программ просмотра и редактирования PDF-файлов Adobe Acrobat Document Cloud, Adobe Acrobat Reader Document Cloud, Adobe Acrobat 2017, Adobe Acrobat Reader 2017, Adobe Acrobat 2020, Adobe Acrobat Reader 2020, связанная с раскрытием информации, позволяющая нарушителю получить несанкционированный доступ к защищаемой информации

EPSS

Процентиль: 82%

0.01723

Низкий

3.1 Low

CVSS3

4.3 Medium

CVSS3

4.3 Medium

CVSS2

Дефекты

CWE-200