Security NEXTでは、最新の情報セキュリティに関するニュースを日刊でお届けしています。

「Adobe Reader」に未修正の脆弱性 - 「NTLMハッシュ」窃取のおそれ

「Adobe Reader」にSMBリクエストを攻撃者のサーバに送信させることが可能となる未修正の脆弱性が含まれていることがわかった。「NTLMハッシュ」の窃取に悪用されるおそれがあり、実証コード(PoC)も公開されている。

同脆弱性は、セキュリティ専門家のAlex Inführ氏が報告したもので、Twitter上で問題の概念実証を見かけ、調査を行ったところ確認したという。

過去に別名「BadPDF」とも呼ばれれる脆弱性「CVE-2018-4993」が明らかとなり、Adobe Systemsではすでにアップデートで修正済みだが、コールバックを発生させるあらたな別の脆弱性が存在。悪用されると、SMBリクエストを攻撃者のサーバに送信させ、NTLMハッシュを窃取されるおそれがある。

問題の脆弱性は、PDFにおける「XMLフォームアーキテクチャ(XFA)」の処理に起因。同製品では「XSLTスタイルシート」で指定されたURLを検出し、アクセスを試みるコールバックが生じていた。

(Security NEXT - 2019/02/12 ) このエントリーをはてなブックマークに追加

関連リンク

PR

関連記事

IoT機器や制御機器に用いるRTOSなどにRCE脆弱性「BadAlloc」
「VMware vRealize Business for Cloud」に深刻なRCE脆弱性
MTAの「Exim」に21件の脆弱性 - 最新版へ更新を
2009年以降のDell製端末のドライバに脆弱性 - アップデートが順次公開、未提供の場合も削除を
VR空間プラットフォーム「Hubs Cloud」に認証情報流出のおそれ
「Firefox」にセキュリティ更新 - Android版のみ影響する深刻な脆弱性も
「Samba」にサービス拒否や共有ファイルを削除される脆弱性
VPN製品「Pulse Connect Secure」にアップデート - ゼロデイ脆弱性など修正
「BIND 9」に3件の脆弱性 - RCEやDoS攻撃のおそれ
QNAPのバックアップソリューション「HBS 3」に深刻な脆弱性