「Adobe Reader」に未修正の脆弱性 - 「NTLMハッシュ」窃取のおそれ

「Adobe Reader」にSMBリクエストを攻撃者のサーバに送信させることが可能となる未修正の脆弱性が含まれていることがわかった。「NTLMハッシュ」の窃取に悪用されるおそれがあり、実証コード（PoC）も公開されている。

同脆弱性は、セキュリティ専門家のAlex Inführ氏が報告したもので、Twitter上で問題の概念実証を見かけ、調査を行ったところ確認したという。

過去に別名「BadPDF」とも呼ばれれる脆弱性「CVE-2018-4993」が明らかとなり、Adobe Systemsではすでにアップデートで修正済みだが、コールバックを発生させるあらたな別の脆弱性が存在。悪用されると、SMBリクエストを攻撃者のサーバに送信させ、NTLMハッシュを窃取されるおそれがある。

問題の脆弱性は、PDFにおける「XMLフォームアーキテクチャ（XFA）」の処理に起因。同製品では「XSLTスタイルシート」で指定されたURLを検出し、アクセスを試みるコールバックが生じていた。

（Security NEXT - 2019/02/12 ） ツイート

PR

関連記事

「PAN-OS」脆弱性への攻撃、国内でも被害報告
「ClamAV」にクリティカルパッチ - サービス拒否の脆弱性など修正
「PAN-OS」のアップデートが公開 - 旧版にも順次提供予定
「PAN-OS」脆弱性、攻撃条件を修正 - 一部緩和策が「効果なし」に
「PAN-OS」脆弱性に対する攻撃が増加 - コマンドで悪用試行を確認可能
「PAN-OS」脆弱性の詳細や悪用コードが公開済み - 攻撃拡大のおそれ
WP向けメールマーケティングプラグインにSQLi脆弱性
HashiCorpのGo言語向けライブラリ「go-getter」に脆弱性
Cisco、セキュリティアドバイザリ3件を公開 - 一部でPoCが公開済み
「Chrome 124」が公開 - セキュリティ関連で23件の修正