Kritične ranjivosti u Adobe proizvodima
Dana 10. rujna 2024., tvrtka Adobe je objavila sigurnosno upozorenje kojim su ispravljene dvije kritične ranjivosti koje zahvaćaju Acrobat proizvode. Iskorištavanjem ovih ranjivosti, napadaču se omogućuje izvršavanje proizvoljnog kôda. Za jednu od ranjivosti već postoje javno dostupni dokazi o konceptu (engl. Proof of Concept) iskorištavanja ranjivosti.
Tehnički detalji ranjivosti nultog dana otklonjenih ovim ažuriranjem:
- Ranjivost CVE-2024-41869 (CVSS ocjena 7.8), predstavlja ranjivost zbog greške korištenja referencirane memorije (engl. use-after-free) koja može dovesti do udaljenog izvršavanja kôda (engl. remote code execution - RCE) prilikom otvaranja posebno oblikovanog PDF dokumenta. Za ovu ranjivost postoje javno dostupni dokazi o konceptu iskorištavanja ranjivosti.
- Ranjivost CVE-2024-45112 (CVSS ocjena 8.6), je ranjivost manipulacije/konfuzije tipovima odnosno pogrešne interpretacije tipa (engl. type confusion) koja također može rezultirati udaljenim izvršavanjem kôda.
Zahvaćeni proizvodi:
- Acrobat DC i Acrobat Reader DC za Windows verzije 24.003.20054 i ranije.
- Acrobat DC i Acrobat Reader DC za MacOS verzije 24.002.21005 i ranije.
- Acrobat 2024 za Windows i MacOS verzije 24.001.30159 i ranije.
- Acrobat 2020 i Acrobat Reader 2020 za Windows i MacOS verzije 20.005.30655 i ranije.
Preporuke:
Preporučuje se žurno ažuriranje ranjivih proizvoda na najnovije dostupne ispravljene verzije.
Više informacija moguće je pročitati na poveznicama u nastavku:
- https://helpx.adobe.com/security/products/acrobat/apsb24-70.html
- https://www.bleepingcomputer.com/news/security/adobe-fixes-acrobat-reader-zero-day-with-public-poc-exploit/
[inicijalna objava: 13.9.2024 - 09:47]
Normativni akti
- Ustav Republike Hrvatske
- Strategija nacionalne sigurnosti
- Zakon o sustavu domovinske sigurnosti
- Zakon o sigurnosno-obavještajnom sustavu RH
- Zakon o tajnosti podataka
- Zakon o informacijskoj sigurnosti
- Uredba o mjerama informacijske sigurnosti
- Nacionalna strategija kibernetičke sigurnosti i Akcijski plan za provedbu Nacionalne strategije kibernetičke sigurnosti
- Zakon o provedbi Uredbe (EU) 2019/881 Europskog parlamenta i Vijeća od 17. travnja 2019. (Zakon o provedbi kibernetičke sigurnosne certifikacije)
- Zakon o kibernetičkoj sigurnosti
- Odluka o provedbi Odluke br. 1104/2011/EU Europskog parlamenta i Vijeća od 25. listopada 2011. o pravilima za pristup javno reguliranoj usluzi koju pruža globalni navigacijski satelitski sustav uspostavljen u sklopu programa Galileo
- Smjernice za postupanje s neklasificiranim podacima