CVE-2009-3960
Adobe BlazeDS Information Disclosure Vulnerability
Beschreibung
CVE-2009-3960 ist eine mittelschwere Informationsoffenlegung-Schwachstelle in Adobe BlazeDS. Adobe BlazeDS, das in LifeCycle und ColdFusion verwendet wird, enthält eine Schwachstelle, die zur Offenlegung von Informationen führen kann. CISA hat diese Schwachstelle in den Known Exploited Vulnerabilities-Katalog (KEV) aufgenommen und damit die aktive Ausnutzung bestätigt. Mit einem EPSS-Score von 88,74 % (99,5. Perzentile) besteht eine beachtliche Wahrscheinlichkeit der Ausnutzung. Diese Schwachstelle wird bekanntermaßen in Ransomware-Kampagnen eingesetzt.
KEV-Informationen
CVSS-Score
CVSS:3.1/AV:N/AC:L/PR:N/UI:R/S:U/C:H/I:N/A:NIm Rechner öffnenBetroffene Produkte
| Hersteller | Produkt | Version |
|---|---|---|
| adobe | blazeds | <= 3.2 |
| adobe | coldfusion | 7.0.2; 8.0; 8.0.1; 9.0 |
| adobe | flex data services | 2.0.1 |
| adobe | livecycle | 8.0.1; 8.2.1; 9.0 |
| adobe | livecycle data services | 2.5.1; 2.6.1; 3.0 |
Mehrere CVSS-Bewertungen
CVSS:3.1/AV:N/AC:L/PR:N/UI:R/S:U/C:H/I:N/A:N
CVSS:3.1/AV:N/AC:L/PR:N/UI:R/S:U/C:H/I:N/A:N
Referenzen
- http://secunia.com/advisories/38543(Broken Link)
- http://securitytracker.com/id?1023584(Broken Link, Third Party Advisory, VDB Entry)
- http://www.adobe.com/support/security/bulletins/apsb10-05.html(Not Applicable, Vendor Advisory)
- http://www.osvdb.org/62292(Broken Link)
- http://www.securityfocus.com/bid/38197(Broken Link, Third Party Advisory, VDB Entry)
- https://www.exploit-db.com/exploits/41855/(Exploit, Third Party Advisory, VDB Entry)
- https://www.cisa.gov/known-exploited-vulnerabilities-catalog?field_cve=CVE-2009-3960(US Government Resource)
Schwachstellentyp
Nicht spezifizierte Schwachstelle
Dieser Schwachstelle wurde kein spezifisches CWE zugewiesen. Der zugrunde liegende Schwachstellentyp ist nicht öffentlich kategorisiert, aber die Auswirkungen sind durch die Aufnahme in den CISA KEV-Katalog gut dokumentiert.
Auswirkungsanalyse
CVE-2009-3960 hat einen CVSS 3.1-Score von 6.5 (MEDIUM) und stellt eine mittelschwere Bedrohung dar. Die Schwachstelle ist über das Netzwerk ausnutzbar bei geringer Angriffskomplexität und ohne Authentifizierung, wobei eine Benutzerinteraktion erforderlich ist. Eine erfolgreiche Ausnutzung kann die Vertraulichkeit von Daten schwerwiegend gefährden. Organisationen mit betroffenen BlazeDS-Installationen tragen ein erhebliches operatives Risiko, solange diese Schwachstelle nicht behoben ist.
Exploit-Reifegrad
CVE-2009-3960 wird durch die Aufnahme in den CISA Known Exploited Vulnerabilities-Katalog als aktiv ausgenutzt bestätigt. Der EPSS-Score von 88,74 % (99,5. Perzentile) spiegelt eine außergewöhnlich hohe Ausnutzungswahrscheinlichkeit wider. Öffentlich verfügbarer Exploit-Code senkt die Einstiegshürde für Angreifer und erhöht die Dringlichkeit der Behebung. Diese Schwachstelle wird mit Ransomware-Kampagnen in Verbindung gebracht, was die finanziellen und operativen Risiken einer verzögerten Behebung unterstreicht.
Behebung
- Pflichtmaßnahme laut CISA KEV: Apply updates per vendor instructions.
- Überprüfen Sie, dass alle Instanzen der betroffenen Produkte (adobe blazeds <= 3.2; adobe coldfusion 7.0.2; 8.0; 8.0.1; 9.0; adobe flex data services 2.0.1) auf gepatchte Versionen aktualisiert wurden.
- Falls eine sofortige Aktualisierung nicht möglich ist, beschränken Sie den Netzwerkzugriff auf betroffene Systeme mittels Firewall-Regeln und Netzwerksegmentierung.
- Überwachen Sie Systeme auf Kompromittierungsindikatoren, einschließlich ungewöhnlicher Prozessaktivität, unerwarteter Netzwerkverbindungen und unautorisierter Konfigurationsänderungen.
- Überprüfen Sie Sicherheitsprotokolle und führen Sie Threat Hunting durch, um festzustellen, ob die Schwachstelle vor dem Patchen ausgenutzt wurde.
Technische Details
CVE-2009-3960 betrifft Adobe BlazeDS. Adobe BlazeDS, das in LifeCycle und ColdFusion verwendet wird, enthält eine Schwachstelle, die zur Offenlegung von Informationen führen kann. Der Angriffsvektor ist netzwerkbasiert, was bedeutet, dass ein Angreifer diese Schwachstelle aus der Ferne ohne physischen Zugriff auf das Zielsystem ausnutzen kann. Der CVSS-Score von 6.5 spiegelt eine moderate Schwachstelle wider, deren Aufnahme in den KEV-Katalog jedoch das reale Ausnutzungsrisiko bestätigt.
Häufig gestellte Fragen
Wird CVE-2009-3960 aktiv ausgenutzt?
Ja. CVE-2009-3960 ist im CISA Known Exploited Vulnerabilities-Katalog gelistet, was eine aktive Ausnutzung bestätigt. Der EPSS-Score von 88,74 % (99,5. Perzentile) zeigt eine sehr hohe Ausnutzungswahrscheinlichkeit. Diese Schwachstelle wird zudem in Ransomware-Kampagnen eingesetzt.
Welche Produkte sind von CVE-2009-3960 betroffen?
CVE-2009-3960 betrifft Adobe BlazeDS. Konkret betroffen sind: adobe blazeds (Versionen: <= 3.2), adobe coldfusion (Versionen: 7.0.2; 8.0; 8.0.1; 9.0), adobe flex data services (Versionen: 2.0.1), adobe livecycle (Versionen: 8.0.1; 8.2.1; 9.0), adobe livecycle data services (Versionen: 2.5.1; 2.6.1; 3.0).
Wie behebe ich CVE-2009-3960?
Apply updates per vendor instructions. Stellen Sie sicher, dass alle betroffenen Systeme auf die neuesten gepatchten Versionen aktualisiert werden. Falls ein sofortiges Patchen nicht möglich ist, implementieren Sie Netzwerk-Level-Mitigationen, um die Angriffsfläche zu reduzieren.
Wie schwerwiegend ist CVE-2009-3960?
CVE-2009-3960 hat einen CVSS 3.1-Score von 6.5 (MEDIUM). Obwohl als mittelschwer eingestuft, bestätigt die Aufnahme in den KEV-Katalog die aktive Ausnutzung und erfordert eine zeitnahe Behebung.
Hilfe beim Schwachstellenmanagement?
Unsere Sicherheitsexperten helfen Ihnen bei der Priorisierung und Behebung von Schwachstellen.