报告编号：B6-2021-051202
报告作者：360CERT
更新日期：2021-05-12
0x01 漏洞简述
2021年05月12日，360CERT监测发现Adobe发布了Adobe Acrobat Reader 安全更新的风险通告，其中涉及到10个严重漏洞，事件等级：严重，事件评分：9.8。
Adobe Acrobat Reader是由Adobe公司所开发的电子文字处理软件集，可用于阅读、编辑、管理和共享PDF文档。 一般包含如下包：Adobe Acrobat Reader，包括专业版和标准版。用于对PDF文件进行编辑、共享和管理，需要购买，而3D版本，除了专业版的功能，另外也支持立体向量图片的转换。
对此，360CERT建议广大用户及时将Adobe Acrobat Reader升级到最新版本。与此同时，请做好资产自查以及预防工作，以免遭受黑客攻击。
0x02 风险等级
360CERT对该事件的评定结果如下
评定方式 | 等级 |
威胁等级 | 严重 |
影响面 | 广泛 |
360CERT评分 | 9.8 |
0x03 漏洞详情
CVE-2021-28550/28562/28553: Acrobat Reader UAF漏洞
CVE: CVE-2021-28550、CVE-2021-28562、CVE-2021-28553
组件: acrobat reader dc,acrobat reader 2020,acrobat reader 2017
漏洞类型: UAF
影响:任意代码执行
简述: 利用此漏洞的攻击者，通过发送精心制造的PDF给受影响的Acrobat或Reader用户，可直接造成任意代码执行，获得终端控制权。此漏洞监测到存在在野利用，各厂商用户请及时更新
CVE-2021-21044/21038/21086: Acrobat Reader内存越界写漏洞
CVE: CVE-2021-21044、CVE-2021-21038、CVE-2021-21086
组件: acrobat reader dc,acrobat reader 2017,acrobat reader 2020
漏洞类型: 内存越界写
影响: 任意代码执行
简述: 利用此漏洞的攻击者，通过提供精心构造的数据，可在当前进程的上下文中执行代码。
CVE-2021-28564: Acrobat Reader内存越界写漏洞
CVE: CVE-2021-28564
组件: acrobat reader 2017,acrobat reader dc,acrobat reader 2020
漏洞类型: 内存越界写
影响: 任意代码执行
简述: 利用此漏洞的攻击者，通过提供精心构造的数据，可在当前进程的上下文中执行代码。
CVE-2021-28565: Acrobat Reader内存越界读漏洞
CVE: CVE-2021-28565
组件: acrobat reader 2020,acrobat reader 2017,acrobat reader dc
漏洞类型: 内存越界读
影响: 任意代码执行
简述: 利用此漏洞的攻击者，通过提供精心构造的数据，可在当前进程的上下文中执行代码。
CVE-2021-28557: Acrobat Reader内存越界读漏洞
CVE: CVE-2021-28557
组件: acrobat reader dc,acrobat reader 2020,acrobat reader 2017
漏洞类型: 内存越界读
影响: 内存泄漏
简述: 利用此漏洞的攻击者，通过提供精心构造的数据，可造成内存泄漏。
CVE-2021-28560: Acrobat Reader缓冲区溢出漏洞
CVE: CVE-2021-28560
组件: acrobat reader 2020,acrobat reader dc,acrobat reader 2017
漏洞类型: 缓冲区溢出
影响: 任意代码执行
简述: 利用此漏洞的攻击者，通过提供精心构造的数据，可造成任意代码执行
0x04 影响版本
- Adobe:Acrobat Reader 2017: <=2017.011.30194
- Adobe:Acrobat Reader 2020: <=2020.001.30020
- Adobe:Acrobat Reader DC: <=2021.001.20149
0x05 修复建议
通用修补建议
最新的产品版本可通过以下方法提供给用户：
- 用户可以通过选择“帮助”>“检查更新”来手动更新其产品安装。
- 检测到更新后，产品将自动更新，而无需用户干预。
- 完整的Acrobat Reader安装程序可以从 Acrobat Reader下载中心下载，下载链接:https://get.adobe.com/cn/reader/。
对于IT管理员（托管环境）：
- 请参阅特定的发行说明版本以获取安装程序的链接。
- 通过常用的方式进行更新，如AIP-GPO、bootstrapper、SCUP/SCCM (Windows)、SSH、Apple Remote Desktop等。
相关版本更新链接:
- Acrobat DC:https://www.adobe.com/devnet-docs/acrobatetk/tools/ReleaseNotesDC/index.html#continuous-track
- Acrobat Reader DC:https://www.adobe.com/devnet-docs/acrobatetk/tools/ReleaseNotesDC/index.html#continuous-track
- Acrobat 2020:https://www.adobe.com/devnet-docs/acrobatetk/tools/ReleaseNotesDC/index.html#classic-track
- Acrobat Reader 2020:https://www.adobe.com/devnet-docs/acrobatetk/tools/ReleaseNotesDC/index.html#classic-track
- Acrobat 2017:https://www.adobe.com/devnet-docs/acrobatetk/tools/ReleaseNotesDC/index.html#id3
- Acrobat Reader 2017:https://www.adobe.com/devnet-docs/acrobatetk/tools/ReleaseNotesDC/index.html#id3
0x06 产品侧解决方案
360安全卫士
Windows用户可通过360安全卫士实现对应补丁安装、漏洞修复、恶意软件查杀，其他平台的用户可以根据修复建议列表中的安全建议进行安全维护。
360CERT建议广大用户使用360安全卫士定期对设备进行安全检测，以做好资产自查以及防护工作。
360安全卫士团队版
用户可以通过安装360安全卫士并进行全盘杀毒来维护计算机安全。360CERT建议广大用户使用360安全卫士定期对设备进行安全检测，以做好资产自查以及防护工作。
360本地安全大脑
360本地安全大脑是将360云端安全大脑核心能力本地化部署的一套开放式全场景安全运营平台，实现安全态势、监控、分析、溯源、研判、响应、管理的智能化安全运营赋能。360本地安全大脑已支持对相关漏洞利用的检测，请及时更新网络神经元（探针）规则和本地安全大脑关联分析规则，做好防护。
0x07 时间线
2021-05-11 Adobe发布安全更新
2021-05-12 360CERT发布通告
0x08 参考链接
1、 https://helpx.adobe.com/security/products/acrobat/apsb21-29.html
0x09 特制报告下载链接
一直以来，360CERT对全球重要网络安全事件进行快速通报、应急响应。为更好地为政企用户提供最新漏洞以及信息安全事件的安全通告服务，现360CERT正式推出安全通告特制版报告，以便用户做资料留存、传阅研究与查询验证。 用户可直接通过以下链接进行特制报告的下载。
