CVE-2009-2564— NOS Microsystems getPlus下载管理器不安全文件权限漏洞
Public Exploits 2
新しい脆弱性情報の通知を購読するログインして購読
I. CVE-2009-2564の基本情報
脆弱性情報
脆弱性についてご質問がありますか？Shenlongの分析が参考になるかご確認ください！
Shenlongの10の質問を表示 ↗ 高度な大規模言語モデル技術を使用していますが、出力には不正確または古い情報が含まれる可能性があります。Shenlongはデータの正確性を確保するよう努めていますが、実際の状況に基づいて検証・判断してください。
脆弱性タイトル
N/A
ソース: CVE Program / CVE List V5
脆弱性説明
NOS Microsystems getPlus Download Manager, as used in Adobe Reader 1.6.2.36 and possibly other versions, Corel getPlus Download Manager before 1.5.0.48, and possibly other products, installs NOS\bin\getPlus_HelperSvc.exe with insecure permissions (Everyone:Full Control), which allows local users to gain SYSTEM privileges by replacing getPlus_HelperSvc.exe with a Trojan horse program, as demonstrated by use of getPlus Download Manager within Adobe Reader. NOTE: within Adobe Reader, the scope of this issue is limited because the program is deleted and the associated service is not automatically launched after a successful installation and reboot.
ソース: CVE Program / CVE List V5
CVSS情報
N/A
ソース: CVE Program / CVE List V5
脆弱性タイプ
N/A
ソース: CVE Program / CVE List V5
脆弱性タイトル
NOS Microsystems getPlus下载管理器不安全文件权限漏洞
ソース: CNNVD (China National Vulnerability Database)
脆弱性説明
getPlus下载管理器是用于通过浏览器下载、安装和升级其他软件的管理工具。 在Adobe Reader 1.6.2.36及其他版本中使用的NOS Microsystems getPlus下载管理器和Corel getPlus下载管理器1.5.0.48之前版本对所提供的getPlus帮助程序(getPlus_HelperSvc.exe)设置了full control权限。本地用户可以使用自己的二进制程序来替换这个帮助程序，在下一次重启后所替换的程序就会获得SYSTEM权限。
ソース: CNNVD (China National Vulnerability Database)
CVSS情報
N/A
ソース: CNNVD (China National Vulnerability Database)
脆弱性タイプ
N/A
ソース: CNNVD (China National Vulnerability Database)
影響を受ける製品
| ベンダー | プロダクト | 影響を受けるバージョン | CPE | 購読 |
|---|---|---|---|---|
| - | n/a | n/a | - |
II. CVE-2009-2564の公開POC
| # | POC説明 | ソースリンク | Shenlongリンク |
|---|
AI生成POCプレミアム
公開POCは見つかりませんでした。
ログインしてAI POCを生成III. CVE-2009-2564のインテリジェンス情報
请登录查看更多情报信息。
CVE-2009-2564 厂商安全公告 (11)
- http://www.adobe.com/support/security/bulletins/apsb09-15.htmlx_refsource_CONFIRM
- https://oval.cisecurity.org/repository/search/definition/oval%3Aorg.mitre.oval%3Adef%3A5719vdb-entrysignaturex_refsource_OVAL
CVE-2009-2564 公开利用代码 (1)
CVE-2009-2564 其他参考 (2)
- http://retrogod.altervista.org/9sg_adobe_local.htmlx_refsource_MISC
- http://blogs.adobe.com/psirt/2009/07/local_privilege_escalation_in.htmlx_refsource_CONFIRM
Same Patch Batch · n/a · 2009-07-21 · 12 CVEs total
| CVE-2009-2565 | T-Okada Perl CGI's By Mrs. Shiromuku shiromuku(fs6)DIARY跨站脚本攻击漏洞 | |
| CVE-2009-2566 | TFM MMPlayer 缓冲区溢出漏洞 | |
| CVE-2009-2557 | Admin News Tools system/download.php目录遍历漏洞 | |
| CVE-2009-2558 | Admin News Tools system/message.php权限许可和访问控制漏洞 | |
| CVE-2009-2559 | Wireshark 分析器IPMI 缓冲溢出和拒绝服务攻击漏洞 | |
| CVE-2009-2560 | Wireshark分析器IPMI多个未明拒绝服务攻击漏洞 | |
| CVE-2009-2561 | Wireshark 分析器sFlow 未明拒绝服务攻击漏洞 | |
| CVE-2009-2562 | Wireshark 分析器AFS 未明拒绝服务攻击漏洞 | |
| CVE-2009-2563 | Wireshark 分析器Infiniband 未明拒绝服务攻击漏洞 | |
| CVE-2009-2555 | Google V8 代码src/jsregexp.cc 堆缓冲溢出漏洞 | |
| CVE-2009-2556 | Google Chrome 权限扩大漏洞 |
IV. 関連脆弱性
V. CVE-2009-2564へのコメント
まだコメントはありません