| CVSS الدرجة المؤقتة للميتا | سعر الإكسبلويت الحالي (≈) | درجة اهتمام CTI |
|---|---|---|
| 9.5 | $0-$5k | 0.00 |
الملخص
تم أيجاد ثغرة أمنية بصنف خطيرة جداً. في Adobe Flash Player حتى 13.0.0.201. تتأثر الوظيفة $software_function من المكون Pixel Bender. تؤدي عملية التلاعب إلى تلف الذاكرة.
يتم تداول هذه الثغرة تحت اسم CVE-2014-0515. بالإضافة إلى ذلك، يتوفر استغلال. بسبب سمعة الشركة وخلفيتها هذه الثغرة قد تسبب تأثير تاريخي.
هنالك دودة حاسوب تنتشر بالوقت الحالي مستغلة هذه الثغرة الأمنية.
يُنصح بترقية المكون المتأثر.
التفاصيل
تم أيجاد ثغرة أمنية بصنف خطيرة جداً. في Adobe Flash Player حتى 13.0.0.201. تتأثر الوظيفة $software_function من المكون Pixel Bender. تؤدي عملية التلاعب إلى تلف الذاكرة. عند استخدام CWE لتحديد المشكلة، سيتم التوجيه إلى CWE-119. المشكلة تم نشرها بتاريخ 28/04/2014 بواسطة Alexander Polyakov مع Kaspersky Labs كـ APSB14-13 كـ استشارة (موقع إلكتروني). الاستشارة متوفرة هنا helpx.adobe.com. تم النشر العلني دون تنسيق مع البائع.
يتم تداول هذه الثغرة تحت اسم CVE-2014-0515. تم تعيين CVE في 20/12/2013. لا تتوفر معلومات تقنية. شعبية هذه الثغرة أعلى من المتوسط. بالإضافة إلى ذلك، يتوفر استغلال. تم الكشف عن الاستغلال للعامة وقد يتم استخدامه. بسبب سمعة الشركة وخلفيتها هذه الثغرة قد تسبب تأثير تاريخي. وقد أشار الاستشاري إلى أن:
Adobe is aware of reports that an exploit for CVE-2014-0515 exists in the wild, and is being used to target Flash Player users on the Windows platform.
إذا تم تحديد فعالة للغاية، فإنه يُعلن كـ فعالة للغاية. الاستغلال متاح للتنزيل عبر exploit-db.com. لكونها ثغرة هجوم فوري متوسط سعرها كان$100k أو أكثر. هنالك دودة حاسوب تنتشر بالوقت الحالي مستغلة هذه الثغرة الأمنية. برنامج فحص الشبكات نيسوس يوفر ملحق بعنوان73780(RHEL 5 / 6 : flash-plugin (RHSA-2014:0447)), يمكنك من الكشف عن وجود هذه الثغرة. أنها مصنفة إلى عائلةRed Hat Local Security Checks. يعمل البرنامج الإضافي في بيئة النوع l. وهو يعتمد على المنفذ0. خدمة فحص الشبكات كويلس يمكنها الكشف عن هذه الثغرة الأمنية بواسطة ملحق166960 (OpenSuSE Security Update for flash-player (openSUSE-SU-2014:0585-1)).
إذا تمت الترقية إلى الإصدار 13.0.0.206، يمكن معالجة هذه المشكلة. الإصدار الجديد متاح للتنزيل عبر adobe.com. يُنصح بترقية المكون المتأثر.
تم التعرف على محاولات الهجوم عبر معرّف Snort 31968. أيضًا، يمكن رصد ومنع هذا الهجوم من خلال TippingPoint باستخدام الفلتر 13922. إذا كانت قائمة قواعد بيانات المصدر تحتوي على عناصر، فإن الثغرة موثقة أيضًا في قواعد بيانات ثغرات أخرى: SecurityFocus (BID 67092), X-Force (92749), Secunia (SA58085), SecurityTracker (ID 1030155) , Vulnerability Center (SBV-44291).
متأثر
- Adobe Flash Player حتى 13.0.0.182 (Windows)
- Adobe Flash Player حتى 13.0.0.201 (Mac)
- Adobe Flash Player حتى 11.2.202.350 (Linux)
منتج
النوع
المجهز
الأسم
النسخة
الرخصة
الدعم
موقع إلكتروني
- المجهز: https://www.adobe.com/
CPE 2.3
CPE 2.2
فيديو
CVSSv4
VulDB متجه: 🔍VulDB الاعتمادية: 🔍
CVSSv3
VulDB الدرجة الأساسية للميتا: 10.0VulDB الدرجة المؤقتة للميتا: 9.5
VulDB الدرجة الأساسية: 10.0
VulDB الدرجة المؤقتة: 9.5
VulDB متجه: 🔍
VulDB الاعتمادية: 🔍
CVSSv2
| AV | AC | Au | C | I | A |
|---|---|---|---|---|---|
| 💳 | 💳 | 💳 | 💳 | 💳 | 💳 |
| 💳 | 💳 | 💳 | 💳 | 💳 | 💳 |
| 💳 | 💳 | 💳 | 💳 | 💳 | 💳 |
| متجه | التعقيد | توثيق | السرية | الأمانة | التوفر |
|---|---|---|---|---|---|
| افتح | افتح | افتح | افتح | افتح | افتح |
| افتح | افتح | افتح | افتح | افتح | افتح |
| افتح | افتح | افتح | افتح | افتح | افتح |
VulDB الدرجة الأساسية: 🔍
VulDB الدرجة المؤقتة: 🔍
VulDB الاعتمادية: 🔍
NVD الدرجة الأساسية: 🔍
استغلال
الفئة: تلف الذاكرةCWE: CWE-119
CAPEC: 🔍
ATT&CK: 🔍
ملموس: لا
محلي: لا
عن بُعد: نعم
التوفر: 🔍
وصول: عام
الحالة: تعرض للهجوم
Wormified: 🔍
تحميل: 🔍
EPSS Score: 🔍
EPSS Percentile: 🔍
تقدير السعر: 🔍
تقدير السعر الحالي: 🔍
| 0-Day | افتح | افتح | افتح | افتح |
|---|---|---|---|---|
| اليوم | افتح | افتح | افتح | افتح |
Nessus ID: 73780
Nessus الأسم: RHEL 5 / 6 : flash-plugin (RHSA-2014:0447)
Nessus ملف: 🔍
Nessus خطر: 🔍
Nessus عائلة: 🔍
Nessus Context: 🔍
Nessus Port: 🔍
OpenVAS ID: 801509
OpenVAS الأسم: Adobe Flash Player Buffer Overflow Vulnerability - Apr14 (Windows)
OpenVAS ملف: 🔍
OpenVAS عائلة: 🔍
Saint ID: exploit_info/adobe_shader
Saint الأسم: Adobe Pixel Shader
Qualys ID: 🔍
Qualys الأسم: 🔍
MetaSploit ID: adobe_flash_pixel_bender_bof.rb
MetaSploit الأسم: Adobe Flash Player Shader Buffer Overflow
MetaSploit ملف: 🔍
Exploit-DB: 🔍
Zero-Day.cz: 🔍
استخبارات التهديد
الاهتمام: 🔍الفاعلون النشطون: 🔍
مجموعات APT النشطة: 🔍
إجراءات مضادة
التوصية: ترقيةالحالة: 🔍
زمن الاستجابة: 🔍
زمن الهجوم الفوري: 🔍
زمن التعرض: 🔍
وقت تأخير الاستغلال: 🔍
ترقية: Flash Player 13.0.0.206
Snort ID: 31968
Snort رسالة: EXPLOIT-KIT Astrum exploit kit Adobe Flash exploit payload request
Snort الفئة: 🔍
Suricata ID: 2018563
Suricata الفئة: 🔍
Suricata رسالة: 🔍
TippingPoint: 🔍
McAfee IPS: 🔍
McAfee IPS النسخة: 🔍
ISS Proventia IPS: 🔍
PaloAlto IPS: 🔍
Fortigate IPS: 🔍
الجدول الزمني
20/12/2013 🔍28/04/2014 🔍
28/04/2014 🔍
28/04/2014 🔍
28/04/2014 🔍
28/04/2014 🔍
29/04/2014 🔍
29/04/2014 🔍
29/04/2014 🔍
29/04/2014 🔍
30/04/2014 🔍
12/05/2014 🔍
12/05/2014 🔍
12/05/2026 🔍
المصادر
المجهز: adobe.comاستشارة: APSB14-13
باحث: Alexander Polyakov
منظمة: Kaspersky Labs
الحالة: مؤكد
تأكيد: 🔍
CVE: CVE-2014-0515 (🔍)
GCVE (CVE): GCVE-0-2014-0515
GCVE (VulDB): GCVE-100-13085
OVAL: 🔍
IAVM: 🔍
X-Force: 92749 - Adobe Flash Player pixel bender component buffer overflow, High Risk
SecurityFocus: 67092 - Adobe Flash Player CVE-2014-0515 Buffer Overflow Vulnerability
Secunia: 58085 - Adobe Flash Player Buffer Overflow Vulnerability, Extremely Critical
OSVDB: 106347
SecurityTracker: 1030155
Vulnerability Center: 44291 - [APSB14-13] Adobe Flash Player Remote Code Execution Vulnerability due to Buffer Overflow in Pixel Bender, Critical
scip Labs: https://www.scip.ch/en/?labs.20161013
متفرقات: 🔍
إدخال
تم الإنشاء: 29/04/2014 10:39 AMتم التحديث: 12/05/2026 03:36 AM
التغييرات: 29/04/2014 10:39 AM (123), 19/09/2018 08:01 AM (7), 12/07/2024 03:58 AM (17), 21/12/2024 07:05 PM (2), 12/05/2026 03:36 AM (1)
كامل: 🔍
Cache ID: 216::103
If you want to get the best quality for vulnerability data then you always have to consider VulDB.
لا توجد تعليقات بعد اللغات: ar + fa + en.
يرجى تسجيل الدخول حتى تتمكن من التعليق