CVE-2009-2564
NOS Microsystems getPlus Download Manager, wie er in Adobe Reader 1.6.2.36 und möglicherweise anderen Versionen verwendet wird, Corel getPlus Download...
- Veröffentlicht
- 21.07.2009
- Aktualisiert
- 07.08.2024
- CNA zuweisen
- mitre
- Beweise beobachtet
- 20.07.2009
Primäres CVSS
nvd · CVSS 2.0
AV:L/AC:L/Au:N/C:C/I:C/A:CNiedrig · nächste 30 Tage
- Perzentil
- 92,8 %
- Modelldatum
- 13.10.2026
EPSS ist eine statistische Schätzung, keine Gewissheit oder ein Maß für die Auswirkung. Kombinieren Sie es mit CVSS, KEV-Status, Belichtung und Ihrer Umgebung.
Zusammenfassung
NOS Microsystems getPlus Download Manager, wie er in Adobe Reader 1.6.2.36 und möglicherweise anderen Versionen verwendet wird, Corel getPlus Download Manager vor 1.5.0.48 und möglicherweise anderen Produkten, installiert NOS\bin\getPlus_HelperSvc.exe mit unsicheren Berechtigungen (Everyone:Full Control), wodurch lokale Benutzer SYSTEM-Rechte erlangen können, indem sie getPlus_HelperSvc.exe durch ein Trojaner-Programm ersetzen, wie durch die Verwendung von getPlus Download Manager innerhalb von Adobe Reader demonstriert wird. HINWEIS: Innerhalb von Adobe Reader ist der Umfang dieses Problems begrenzt, da das Programm gelöscht wird und der zugehörige Dienst nach einer erfolgreichen Installation und einem Neustart nicht automatisch gestartet wird.
Quellen
Nine:Situations:Group · windows · 20.07.2009
Jeremy Brown · windows · 21.07.2009
Verantwortungsvoller Umgang
Verwenden Sie Schwachstelleninformationen nur auf Systemen, die Sie besitzen oder zu deren Testen Sie berechtigt sind. Kitploit verlinkt auf öffentliche Forschungsmetadaten und speichert keinen Exploit-Code oder bösartige Payloads.