CVE-2019-17497
Tracker PDF-XChange Editor 8.0.330.0 से पहले के संस्करण में निर्मित FDF या XFDF फाइलों का उपयोग करके NTLM SSO हैश चोरी की भेद्यता है (यह CVE-2018-4993 से संबंधित मुद्दा है)। उदाहरण के लिए, बिना...
- प्रकाशित
- 10 अक्टू॰ 2019
- अद्यतन
- 5 अग॰ 2024
- सीएनए असाइन करना
- mitre
- साक्ष्य देखे गए
- 5 अग॰ 2026
प्राथमिक सीवीएसएस
nvd · CVSS 3.1
CVSS:3.1/AV:N/AC:L/PR:N/UI:R/S:U/C:H/I:N/A:Nकम · अगले 30 दिन
- प्रतिशत
- 93.5%
- मॉडल दिनांक
- 17 अक्टू॰ 2026
ईपीएसएस एक सांख्यिकीय अनुमान है, कोई निश्चितता या प्रभाव का माप नहीं। इसे सीवीएसएस, केईवी स्थिति, एक्सपोज़र और अपने वातावरण के साथ मिलाएं।
सारांश
Tracker PDF-XChange Editor 8.0.330.0 से पहले के संस्करण में निर्मित FDF या XFDF फाइलों का उपयोग करके NTLM SSO हैश चोरी की भेद्यता है (यह CVE-2018-4993 से संबंधित मुद्दा है)। उदाहरण के लिए, बिना उपयोगकर्ता की सहभागिता के \\192.168.0.2\C$\file.pdf के लिंक के लिए एक NTLM हैश भेजा जाता है।
स्रोत
CVE-2019-17497 के लिए POC फ़ाइलें
जिम्मेदारीपूर्ण उपयोग
भेद्यता जानकारी का उपयोग केवल उन प्रणालियों पर करें जिनके मालिक आप हैं या परीक्षण के लिए अधिकृत हैं। किटप्लॉइट सार्वजनिक अनुसंधान मेटाडेटा से लिंक करता है और शोषण कोड या दुर्भावनापूर्ण पेलोड को संग्रहीत नहीं करता है।