CVE-2020-9715 EDR सत्यापन PoC

Adobe Acrobat Reader DC के EScript.api ESObject कैश में Use-after-free भेद्यता। केवल अधिकृत रेड टीम EDR परीक्षण के लिए।

भेद्यता

Adobe Acrobat Reader DC <= 2020.009.20063। EScript इंजन डेटा ESObjects को उन कुंजियों के साथ कैश करता है जो मूल एन्कोडिंग (ANSI या Unicode) को संरक्षित रखती हैं। विलोपन हमेशा Unicode कुंजियाँ बनाता है, इसलिए ANSI-नामित प्रविष्टियाँ कैश से कभी साफ़ नहीं होतीं। GC द्वारा अंतर्निहित ऑब्जेक्ट को मुक्त करने के बाद, पुरानी कैश प्रविष्टि एक डैंगलिंग पॉइंटर बन जाती है।

PoC क्या करता है

1. PDF में ANSI-एन्कोडेड नाम वाला एक डेटा ऑब्जेक्ट एम्बेड करता है
2. JavaScript OpenAction ESObject कैश को भरने के लिए dataObjects तक पहुँचता है
3. संदर्भ हटाता है और गार्बेज कलेक्शन को बाध्य करता है
4. मुक्त की गई मेमोरी को पुनः प्राप्त करने के लिए ArrayBuffer आवंटन के साथ हीप स्प्रे करता है
5. पुराने कैश किए गए ESObject को पुनः एक्सेस करता है, जिससे use-after-free ट्रिगर होता है

यह PoC भेद्यता पैटर्न को ट्रिगर करता है लेकिन इसमें कोई हथियारबंद पेलोड शामिल नहीं है (कोई शेलकोड नहीं, कोई ROP चेन नहीं)। इसे यह सत्यापित करने के लिए डिज़ाइन किया गया है कि आपका EDR शोषण तकनीक का पता लगाता है या नहीं।

उपयोग