CVE-2023-28500
Təsvir
Adobe LiveCycle ES4 versiya 11.0 və daha əvvəlki versiyalarda mövcud olan Java təhlükəsiz olmayan deserializasiya zəifliyi, autentifikasiya olunmamış uzaq hücumçulara xüsusi hazırlanmış Java serializasiya edilmiş obyektlərini müəyyən bir URL-ə göndərməklə əməliyyat sistemi səviyyəsində kodun icrasını həyata keçirməyə imkan verir. Əgər tətbiq Java environment 7u21 və ya daha əvvəlki versiya ilə quraşdırılıbsa, Adobe LiveCycle ES4 versiya 11.0.1 və daha sonrakı versiyalar da bu zəifliyə məruz qala bilər. Zəifliyin istismarı iki faktordan asılıdır: Adobe LiveCycle tətbiqində istifadə olunan təhlükəsiz olmayan deserializasiya metodları və Java environment 7u21 və ya daha əvvəlki versiyaların istifadəsi. Kodun icrası Adobe LiveCycle tətbiqini işlədən hesabın kontekstində yerinə yetirilir. Hesab imtiyazlıdırsa, istismar əməliyyat sisteminə imtiyazlı giriş imkanı yaradır. QEYD: Bu zəiflik yalnız dəstəkləyici tərəfindən artıq dəstəklənməyən məhsullara təsir edir.
Necə düzəltmək olar
- adobe livecycle_es411.0.1 və ya daha yeni versiya
Təsirlənən məhsullar
| Məhsul | Təsirlənən versiyalar | Düzəldildiyi versiya |
|---|---|---|
| adobe livecycle_es4 | v < 11.0.1 | 11.0.1 |
Versiyanızı yoxlayın
Məhsulu seçin və istifadə etdiyiniz versiyanı yazın; versiyanın təsirlənən aralıqda olub-olmadığını görün.
Attack Surface Management
Domenlərinizə bağlı aktivləri, onlarda işləyən texnologiyaları və məlum zəiflikləri bir siyahıda görün.