Adobe Flash Player 11.1.111.19/11.1.115.20/11.2.202.243/11.4.402.287 Security Feature تجاوز الصلاحيات

CVSS الدرجة المؤقتة للميتاسعر الإكسبلويت الحالي (≈)درجة اهتمام CTI
7.1$0-$5k0.00

الملخصالمعلومات

تم أيجاد ثغرة أمنية بصنف مشكلة صعبة الحل. في Adobe Flash Player 11.1.111.19/11.1.115.20/11.2.202.243/11.4.402.287. تتأثر الوظيفة $software_function من المكون Security Feature. ينتج عن التلاعب حدوث تجاوز الصلاحيات. يتم تداول هذه الثغرة تحت اسم CVE-2012-5278. علاوة على ذلك، يوجد استغلال متاح. من المستحسن ترقية المكون المتضرر.

التفاصيلالمعلومات

تم أيجاد ثغرة أمنية بصنف مشكلة صعبة الحل. في Adobe Flash Player 11.1.111.19/11.1.115.20/11.2.202.243/11.4.402.287. تتأثر الوظيفة $software_function من المكون Security Feature. ينتج عن التلاعب حدوث تجاوز الصلاحيات. عبر استخدام CWE في وصف المشكلة، سيتم الإشارة إلى CWE-264. المشكلة تم نشرها بتاريخ 06/11/2012 بواسطة Eduardo Vela Nava مع Google Security Team كـ APSB12-24 كـ استشارة (موقع إلكتروني). الاستشارة متوفرة هنا adobe.com. تم ابلاغ الشركة المالكة قبل نشر هذه البيانات.

يتم تداول هذه الثغرة تحت اسم CVE-2012-5278. حدث تعيين CVE في 04/10/2012. لا توجد تفاصيل تقنية متوفرة. شعبية هذه الثغرة أقل من المتوسط. علاوة على ذلك، يوجد استغلال متاح. يحدد مشروع MITRE ATT&CK تقنية الهجوم على أنها T1068.

إذا كان هناك قيمة لـ إثبات المفهوم، فسيتم التصريح بأنه إثبات المفهوم. باعتباره ثغرة يوم الصفر، كان السعر التقديري في السوق السوداء حوالي $25k-$100k. يحتوي برنامج Nessus لفحص الثغرات على ملحق بالمعرف 62835. تصنيف عائلتها هوWindows. خدمة فحص الشبكات كويلس يمكنها الكشف عن هذه الثغرة الأمنية بواسطة ملحق166206 (SUSE Security Update for flash-player (openSUSE-SU-2013:0367-1)).

الترقية إلى الإصدار 11.5.502.110 (Win, Mac), 11.2.202.251 (Linux), 11.1.115.27 , 11.1.111.24 (Android) قادرة على حل هذه المشكلة. الإصدار المحدث جاهز للتنزيل على adobe.com. إذا وُجد Microsoft Silverlight/Java/Javascript، فقد يكون Microsoft Silverlight/Java/Javascript بديلًا مناسبًا. من المستحسن ترقية المكون المتضرر.

إذا كان هناك عناصر في source_databases_list، فإن الثغرة موثقة كذلك في قواعد بيانات ثغرات أخرى: SecurityFocus (BID 56547), X-Force (79851), Secunia (SA51186), SecurityTracker (ID 1027730) , Vulnerability Center (SBV-37018).

منتجالمعلومات

النوع

المجهز

الأسم

النسخة

الرخصة

الدعم

موقع إلكتروني

CPE 2.3المعلومات

CPE 2.2المعلومات

CVSSv4المعلومات

VulDB متجه: 🔍
VulDB الاعتمادية: 🔍

CVSSv3المعلومات

VulDB الدرجة الأساسية للميتا: 8.1
VulDB الدرجة المؤقتة للميتا: 7.1

VulDB الدرجة الأساسية: 8.1
VulDB الدرجة المؤقتة: 7.1
VulDB متجه: 🔍
VulDB الاعتمادية: 🔍

CVSSv2المعلومات

AVACAuCIA
💳💳💳💳💳💳
💳💳💳💳💳💳
💳💳💳💳💳💳
متجهالتعقيدتوثيقالسريةالأمانةالتوفر
افتحافتحافتحافتحافتحافتح
افتحافتحافتحافتحافتحافتح
افتحافتحافتحافتحافتحافتح

VulDB الدرجة الأساسية: 🔍
VulDB الدرجة المؤقتة: 🔍
VulDB الاعتمادية: 🔍

NVD الدرجة الأساسية: 🔍

استغلالالمعلومات

الفئة: تجاوز الصلاحيات
CWE: CWE-264
CAPEC: 🔍
ATT&CK: 🔍

ملموس: لا
محلي: لا
عن بُعد: نعم

التوفر: 🔍
وصول: خاص
الحالة: إثبات المفهوم

EPSS Score: 🔍
EPSS Percentile: 🔍

تقدير السعر: 🔍
تقدير السعر الحالي: 🔍

0-Dayافتحافتحافتحافتح
اليومافتحافتحافتحافتح

Nessus ID: 62835
Nessus الأسم: Adobe AIR 3.x <= 3.4.0.2710 Multiple Vulnerabilities (APSB12-24)
Nessus ملف: 🔍
Nessus خطر: 🔍
Nessus عائلة: 🔍

OpenVAS ID: 72608
OpenVAS الأسم: FreeBSD Ports: linux-f10-flashplugin
OpenVAS ملف: 🔍
OpenVAS عائلة: 🔍

Qualys ID: 🔍
Qualys الأسم: 🔍

استخبارات التهديدالمعلومات

الاهتمام: 🔍
الفاعلون النشطون: 🔍
مجموعات APT النشطة: 🔍

إجراءات مضادةالمعلومات

التوصية: ترقية
الحالة: 🔍

زمن الاستجابة: 🔍
زمن الهجوم الفوري: 🔍
زمن التعرض: 🔍

ترقية: Flash Player 11.5.502.110 (Win/Mac), 11.2.202.251 (Linux), 11.1.115.27/11.1.111.24 (Android)
بديل: Microsoft Silverlight/Java/Javascript
McAfee IPS: 🔍
McAfee IPS النسخة: 🔍

PaloAlto IPS: 🔍
Fortigate IPS: 🔍

الجدول الزمنيالمعلومات

04/10/2012 🔍
06/11/2012 +33 أيام 🔍
06/11/2012 +0 أيام 🔍
06/11/2012 +0 أيام 🔍
06/11/2012 +0 أيام 🔍
06/11/2012 +0 أيام 🔍
07/11/2012 +1 أيام 🔍
07/11/2012 +0 أيام 🔍
07/11/2012 +0 أيام 🔍
07/11/2012 +0 أيام 🔍
19/04/2021 +3085 أيام 🔍

المصادرالمعلومات

المجهز: adobe.com

استشارة: APSB12-24
باحث: Eduardo Vela Nava
منظمة: Google Security Team
الحالة: مؤكد
تأكيد: 🔍
منسق: 🔍

CVE: CVE-2012-5278 (🔍)
GCVE (CVE): GCVE-0-2012-5278
GCVE (VulDB): GCVE-100-6876

OVAL: 🔍

X-Force: 79851 - Adobe Flash Player code execution, High Risk
SecurityFocus: 56547 - Adobe Flash Player and AIR CVE-2012-5278 Remote Code Execution Vulnerability
Secunia: 51186 - Red Hat update flash-plugin, Highly Critical
OSVDB: 87070
SecurityTracker: 1027730 - Adobe Flash Player Buffer Overflows and Memory Corruption Errors Let Remote Users Execute Arbitrary Code
Vulnerability Center: 37018 - [APSB12-24] Adobe Flash Player and AIR Unspecified Security Bypass Vulnerability - CVE-2012-5278, Critical

scip Labs: https://www.scip.ch/en/?labs.20161013
اقرأ أيضاً: 🔍

إدخالالمعلومات

تم الإنشاء: 07/11/2012 09:56 AM
تم التحديث: 19/04/2021 07:03 AM
التغييرات: 07/11/2012 09:56 AM (100), 20/04/2017 02:18 PM (2), 19/04/2021 07:03 AM (3)
كامل: 🔍
Cache ID: 216::103

Once again VulDB remains the best source for vulnerability data.

مناقشة

لا توجد تعليقات بعد اللغات: ar + fa + en.

يرجى تسجيل الدخول حتى تتمكن من التعليق

التالي ▸نظرة عامة◂ السابق

Want to stay up to date on a daily basis?

Enable the mail alert feature now!