NVD

Id
50690  
Name
CVE-2009-3489  
Description
Adobe Photoshop Elements 8.0 installs the Adobe Active File Monitor V8 service with an insecure security descriptor, which allows local users to (1) stop the service via the stop command, (2) execute arbitrary commands as SYSTEM by using the config command to modify the binPath variable, or (3) restart the service via the start command.  
Reject
 
CVSS Version
2  
CVSS Score
6.9  
Severity
Medium  
CVSS Base Score
6.9  
CVSS Impact Subscore
10  
CVSS Exploit Subscore
3.4  
CVSS Vector
(AV:L/AC:M/Au:N/C:C/I:C/A:C)  
Pub Date
2017-01-07  
Published
2009-09-30  
Modified Date
2009-10-03  
Seq
2009-3489  

Actions

Related NVD References

Id NVD Id NVD No. Reference Actions
256186 50690 CVE-2009-3489 http://blogs.adobe.com/psirt/2009/09/potential_photoshop_elements_8.html  View
256187 50690 CVE-2009-3489 http://retrogod.altervista.org/9sg_adobe_pe_local.html  View
256188 50690 CVE-2009-3489 20090929 Adobe Photoshop Elements 8.0 Active File Monitor Service Bad Security Descriptor Local Elevation Of Privileges  View
256189 50690 CVE-2009-3489 36542  View
256190 50690 CVE-2009-3489 1022963  View
256191 50690 CVE-2009-3489 ADV-2009-2798  View

Related JVN

Id Name Title Summary Cveinfo Name Cveinfo Id Nvdinfo Name Nvdinfo Id Cvssv2 Cvssv3 Jvnurl Published Date Last Updated Date Actions
41350 JVNDB-2009-002357 Adobe Photoshop Elements における任意のコマンドを実行される脆弱性 Adobe Photoshop Elements には、安全でない Adobe Active File Monitor サービスをインストールするため、ローカルユーザに stop コマンドでサービスを停止される、 config コマンドで binPath 変数を改ざんされ SYSTEM として任意のコマンドを実行される、または start コマンドでサービスを再起動される脆弱性が存在します。 CVE-2009-3489 40920 CVE-2009-3489 50690 6.9 http://jvndb.jvn.jp/ja/contents/2009/JVNDB-2009-002357.html 2009-09-30 2009-12-25 View