SecBoard
Zurück zur Übersicht
Niedrig16 / 100Konfidenz: Mittel
CVSS8.8EPSS0.3 %Ohne Zutun des Nutzers

Alle betroffenen Adobe Acrobat und Acrobat Reader Produkte müssen umgehend auf die neuesten Versionen aktualisiert werden, um die genannten Risiken zu mindern.

Hoechster CVSS-Basiswert 8.8+16

Bewertung v1.1, deterministisch berechnet. Bedrohungswert und Konfidenz sind getrennte Größen.Methodik

[NEU] [hoch] Adobe Acrobat und Acrobat Reader: Mehrere Schwachstellen

CERT-Bund·
Originalartikel lesen bei CERT-Bund

Adobe Acrobat und Acrobat Reader weisen mehrere kritische Schwachstellen auf, die es Angreifern ermöglichen, beliebigen Code auszuführen oder Daten zu manipulieren. Betroffen sind Nutzer auf macOS und Windows mit spezifischen älteren Versionen der Software. Es wird dringend empfohlen, die betroffenen Produkte umgehend auf die neuesten Versionen zu aktualisieren.

SecBoard-Einordnung

Diese Schwachstellen ermöglichen Angreifern die Ausführung von beliebigem Code, die Eskalation von Privilegien, die Umgehung von Sicherheitsmechanismen, die Manipulation von Daten, die Offenlegung sensibler Informationen oder die Verursachung eines Denial-of-Service. Dies kann zu erheblichen Sicherheitsrisiken für Organisationen führen.

Realistisch schlimmster Fall: Ein lokaler Angreifer könnte beliebigen Code auf betroffenen Systemen ausführen, was zu einer vollständigen Kompromittierung des Systems, Datenverlust oder unautorisiertem Zugriff auf sensible Informationen führen könnte.

Key Facts· 12 / 32

Nach Dringlichkeit sortiert: KEV-Eintrag, dann CVSS, dann EPSS. Vollstaendige Liste im Meldungstext.

CVSS
8.8 · HIGH
EPSS
0.1%
Über das Netz
nein
Anmeldung nötig
ja
Nutzerinteraktion nötig
nein
Angriffskomplexität
niedrig
Beeinträchtigt
Vertraulichkeit, Integrität, Verfügbarkeit
Patch
unbekannt
Zuweisende CNA
psirt@adobe.com
CVSS
8.2 · HIGH
EPSS
0.3%
Über das Netz
nein
Anmeldung nötig
nein
Nutzerinteraktion nötig
ja
Angriffskomplexität
niedrig
Beeinträchtigt
Vertraulichkeit, Integrität
Patch
unbekannt
Zuweisende CNA
psirt@adobe.com
CVSS
7.8 · HIGH
EPSS
0.2%
Über das Netz
nein
Anmeldung nötig
nein
Nutzerinteraktion nötig
ja
Angriffskomplexität
niedrig
Beeinträchtigt
Vertraulichkeit, Integrität, Verfügbarkeit
Patch
unbekannt
Zuweisende CNA
psirt@adobe.com
CVSS
7.8 · HIGH
EPSS
0.2%
Über das Netz
nein
Anmeldung nötig
nein
Nutzerinteraktion nötig
ja
Angriffskomplexität
niedrig
Beeinträchtigt
Vertraulichkeit, Integrität, Verfügbarkeit
Patch
unbekannt
Zuweisende CNA
psirt@adobe.com
CVSS
7.8 · HIGH
EPSS
0.2%
Über das Netz
nein
Anmeldung nötig
nein
Nutzerinteraktion nötig
ja
Angriffskomplexität
niedrig
Beeinträchtigt
Vertraulichkeit, Integrität, Verfügbarkeit
Patch
unbekannt
Zuweisende CNA
psirt@adobe.com
CVSS
7.8 · HIGH
EPSS
0.2%
Über das Netz
nein
Anmeldung nötig
nein
Nutzerinteraktion nötig
ja
Angriffskomplexität
niedrig
Beeinträchtigt
Vertraulichkeit, Integrität, Verfügbarkeit
Patch
unbekannt
Zuweisende CNA
psirt@adobe.com
CVSS
7.8 · HIGH
EPSS
0.2%
Über das Netz
nein
Anmeldung nötig
nein
Nutzerinteraktion nötig
ja
Angriffskomplexität
niedrig
Beeinträchtigt
Vertraulichkeit, Integrität, Verfügbarkeit
Patch
unbekannt
Zuweisende CNA
psirt@adobe.com
CVSS
7.8 · HIGH
EPSS
0.2%
Über das Netz
nein
Anmeldung nötig
nein
Nutzerinteraktion nötig
ja
Angriffskomplexität
niedrig
Beeinträchtigt
Vertraulichkeit, Integrität, Verfügbarkeit
Patch
unbekannt
Zuweisende CNA
psirt@adobe.com
CVSS
7.8 · HIGH
EPSS
0.2%
Über das Netz
nein
Anmeldung nötig
nein
Nutzerinteraktion nötig
ja
Angriffskomplexität
niedrig
Beeinträchtigt
Vertraulichkeit, Integrität, Verfügbarkeit
Patch
unbekannt
Zuweisende CNA
psirt@adobe.com
CVSS
7.8 · HIGH
EPSS
0.2%
Über das Netz
nein
Anmeldung nötig
nein
Nutzerinteraktion nötig
ja
Angriffskomplexität
niedrig
Beeinträchtigt
Vertraulichkeit, Integrität, Verfügbarkeit
Patch
unbekannt
Zuweisende CNA
psirt@adobe.com
CVSS
7.8 · HIGH
EPSS
0.2%
Über das Netz
nein
Anmeldung nötig
nein
Nutzerinteraktion nötig
ja
Angriffskomplexität
niedrig
Beeinträchtigt
Vertraulichkeit, Integrität, Verfügbarkeit
Patch
unbekannt
Zuweisende CNA
psirt@adobe.com
CVSS
7.8 · HIGH
EPSS
0.2%
Über das Netz
nein
Anmeldung nötig
nein
Nutzerinteraktion nötig
ja
Angriffskomplexität
niedrig
Beeinträchtigt
Vertraulichkeit, Integrität, Verfügbarkeit
Patch
unbekannt
Zuweisende CNA
psirt@adobe.com

Betroffen

Nutzer von Adobe Acrobat und Acrobat Reader auf macOS und Windows mit spezifischen älteren Versionen der Software, wie z.B. Acrobat Classic 2024 < 24.001.30429 und Continuous < 26.002.21901.

Hersteller

Adobe

Produkte

AcrobatAcrobat DCAcrobat Reader DC
CPE-Rohbezeichner anzeigen (3)
  • cpe:2.3:a:adobe:acrobat:*:*:*:*:classic:*:*:*
  • cpe:2.3:a:adobe:acrobat_dc:*:*:*:*:continuous:*:*:*
  • cpe:2.3:a:adobe:acrobat_reader_dc:*:*:*:*:continuous:*:*:*

Prüfen

3
  • Überprüfen Sie alle Installationen von Adobe Acrobat und Acrobat Reader auf macOS- und Windows-Systemen auf ihre Versionsnummern.
  • Stellen Sie sicher, dass alle betroffenen Versionen (z.B. Acrobat Classic 2024 < 24.001.30429, Continuous < 26.002.21901) umgehend auf die neuesten verfügbaren Versionen aktualisiert werden.
1 weitere
  • Implementieren Sie einen Prozess zur regelmäßigen Überprüfung und Aktualisierung von Software, insbesondere von kritischen Anwendungen wie PDF-Readern.

Offene Punkte

3
anzeigen
  • Es ist nicht spezifiziert, ob die Schwachstellen bereits aktiv ausgenutzt werden.
  • Die genaue Art der 'sensiblen Informationen', die offengelegt werden könnten, ist nicht detailliert.
  • Es wird nicht angegeben, ob spezifische Branchen oder Organisationstypen stärker betroffen sind.

Red-Team-Relevanz

Was heißt das für dein nächstes Assessment?

Einordnung anzeigen
  • Initial Access möglich?Unklar
  • Privilege Escalation relevant?Unklar
  • Exploit öffentlich verfügbar?Möglich
  • Detection / Logging prüfbar?Möglich
  • Für Purple-Team-Szenario geeignet?Unklar

Kundenfragen

  • Haben wir Windows extern erreichbar?

MITRE ATT&CK(5)

Techniken aus allen Quellen zusammengeführt — nach Stärke des Belegs sortiert.

T1068Exploitation for Privilege Escalationzugeordnet

escalate privileges

T1203Exploitation for Client Executionzugeordnet

Angreifer ermöglichen, beliebigen Code auszuführen

T1499Denial of Servicezugeordnet

cause a denial-of-service

T1530Data from Cloud Storagezugeordnet

disclose sensitive information

T1562Impair Defenseszugeordnet

bypass security

Mehrere Herkünfte bei derselben Technik heißt: mehrere unabhängige Wege führen dorthin.

Quellen & Belege· 1 Quelle

CERT-BundPrimärbelegPUBLICZuverlässigkeit Adiese Meldung

Behoerdliche Veroeffentlichung mit Amtspflicht zur Richtigkeit, frei zugaenglich.

  • Nur eine Quelle — der Sachverhalt ist an keiner zweiten Stelle gegengelesen.

Verknüpfte Intelligence

Dieselben Entitäten an anderer Stelle auf SecBoard.

Themen
hoch