-
-
[原创]Adobe reader 漏洞CVE-2009-4324初步分析
-
发表于:
2010-1-10 02:34
20988
-
[原创]Adobe reader 漏洞CVE-2009-4324初步分析
文章名称：CVE-2009-4324初步分析
目录：
0x1.漏洞描述
0x2.测试环境
0x3.初步分析
0x3.1.POC样本获取
0x3.2.跟踪调试
0x4.总结
正文:
1.漏洞描述
CVE ID: CVE-2009-4324
Adobe Acrobat和Reader都是非常流行的PDF文件阅读器。
Adobe Reader和Acrobat阅读器支持JavaScript。Doc.media对象的newplayer()方式存在释放后使用漏洞，
可能触发可利用的内存访问破坏。
远程攻击者可以通过使用ZLib压缩流的特制PDF文件来利用这个漏洞，导致执行任意代码。
2.测试环境
系统环境：windws XP SP3_CN
软件环境：Adobe Reader 8.12_CN
工具 ：Windbg IDA (本来想用OD，可惜不熟悉)
3.初步分析
3.1.样本获取
从578K9s2c8@1M7q4)9K6b7g2)9J5c8W2)9J5c8X3c8G2N6$3&6D9L8$3q4V1M7#2)9J5k6i4y4W2j5%4g2J5K9i4c8&6k6X3!0U0N6i4y4Q4x3X3g2U0L8$3#2Q4x3V1k6$3N6h3I4F1k6i4u0S2j5X3W2D9K9i4c8A6k6i4y4Q4x3V1k6W2P5s2m8D9L8$3W2@1M7#2)9J5c8X3q4V1L8$3u0W2i4K6g2X3L8h3g2V1K9h3q4Q4y4h3k6F1k6i4N6H3L8r3q4&6k6i4u0Q4x3X3g2J5j5R3`.`.
下载到一个RB文件，导入到Metasploit中，提示有CVE-2009-4324项目
经过一番折腾后，最后得到测试POC样本。
提取出触发漏洞的Javascript 代码，确定关键代码如下：
util.printd("1.345678901.345678901.3456 : 1.31.34", new Date());
util.printd("1.345678901.345678901.3456 : 1.31.34", new Date());
try {this.media.newPlayer(null);} catch(e) {}
util.printd("1.345678901.345678901.3456 : 1.31.34", new Date());
[培训]内核驱动高级班，冲击BAT一流互联网大厂工作，每周日13:00-18:00直播授课
学习了~
