CVE-2023-28500
Açıklama
Adobe LiveCycle ES4 sürüm 11.0 ve öncesindeki bir Java güvenli olmayan deserialization zafiyeti, kimliği doğrulanmamış uzak saldırganların belirli bir URL'ye özel olarak hazırlanmış Java serialize edilmiş nesneler göndererek işletim sistemi kodu çalıştırmasına olanak tanır. Uygulamanın Java environment 7u21 ve öncesi ile kurulu olması durumunda, Adobe LiveCycle ES4 sürüm 11.0.1 ve sonrası da savunmasız olabilir. Zafiyetin istismar edilmesi iki faktöre bağlıdır: Adobe LiveCycle uygulamasında kullanılan güvenli olmayan deserialization yöntemleri ve Java environment 7u21 ve öncesinin kullanımı. Kod çalıştırma işlemi, Adobe LiveCycle uygulamasını çalıştıran hesabın bağlamında gerçekleştirilir. Hesap ayrıcalıklıysa, istismar işletim sistemine ayrıcalıklı erişim sağlar. NOT: Bu zafiyet yalnızca artık desteklenmeyen ürünleri etkilemektedir.
Nasıl düzeltilir
- adobe livecycle_es411.0.1 ya da sonraki bir sürüm
Etkilenen ürünler
| Ürün | Etkilenen sürümler | Düzeltildiği sürüm |
|---|---|---|
| adobe livecycle_es4 | v < 11.0.1 | 11.0.1 |
Sürümünüzü kontrol edin
Ürünü seçin ve kullandığınız sürümü yazın; sürümün etkilenen aralıkta olup olmadığını görün.
Attack Surface Management
Alan adlarınıza bağlı varlıkları, bu varlıklarda çalışan teknolojileri ve bilinen zafiyetleri tek listede görün.