Adobe Flash Player حتى 11.2.202.262/11.5.502.149 الحرمان من الخدمة
| CVSS الدرجة المؤقتة للميتا | سعر الإكسبلويت الحالي (≈) | درجة اهتمام CTI |
|---|---|---|
| 9.5 | $0-$5k | 0.00 |
الملخص
تم أيجاد ثغرة أمنية بصنف مشكلة صعبة الحل. في Adobe Flash Player حتى 11.2.202.262/11.5.502.149. تتأثر الوظيفة $software_function من المكون Flash Player. ينتج عن التلاعب حدوث الحرمان من الخدمة.
يتم تداول هذه الثغرة تحت اسم CVE-2013-0644. لا يوجد استغلال متاح.
من المستحسن ترقية المكون المتضرر.
التفاصيل
تم أيجاد ثغرة أمنية بصنف مشكلة صعبة الحل. في Adobe Flash Player حتى 11.2.202.262/11.5.502.149. تتأثر الوظيفة $software_function من المكون Flash Player. ينتج عن التلاعب حدوث الحرمان من الخدمة. عبر استخدام CWE في وصف المشكلة، سيتم الإشارة إلى CWE-399. المشكلة تم نشرها بتاريخ 12/02/2013 بواسطة Mateusz Jurczyk, Gynvael Coldwind and Fermin Serna (iDefense) مع Google Security Team كـ APSB13-05 كـ استشارة (موقع إلكتروني). الاستشارة متوفرة هنا adobe.com. تم ابلاغ الشركة المالكة قبل نشر هذه البيانات.
يتم تداول هذه الثغرة تحت اسم CVE-2013-0644. حدث تعيين CVE في 18/12/2012. لا توجد تفاصيل تقنية متوفرة. معدل انتشار هذه الثغرة يفوق المتوسط. لا يوجد استغلال متاح.
إذا كان هناك قيمة لـ غير معرفة، فسيتم التصريح بأنه غير معرفة. باعتباره ثغرة يوم الصفر، كان السعر التقديري في السوق السوداء حوالي $5k-$25k. يحتوي برنامج Nessus لفحص الثغرات على ملحق بالمعرف 64583. تصنيف عائلتها هوWindows. خدمة فحص الشبكات كويلس يمكنها الكشف عن هذه الثغرة الأمنية بواسطة ملحق166683 (SUSE Enterprise Linux Security Update for flash-player (SUSE-SU-2013:0296-1)).
الترقية إلى الإصدار 11.2.202.270, 11.6.602.167 , 11.6.602.168 قادرة على حل هذه المشكلة. الإصدار المحدث جاهز للتنزيل على adobe.com. من المستحسن ترقية المكون المتضرر.
إذا كان هناك عناصر في source_databases_list، فإن الثغرة موثقة كذلك في قواعد بيانات ثغرات أخرى: SecurityFocus (BID 57907), Vulnerability Center (SBV-38435) , Tenable (64583).
منتج
النوع
المجهز
الأسم
النسخة
الرخصة
الدعم
موقع إلكتروني
- المجهز: https://www.adobe.com/
CPE 2.3
CPE 2.2
CVSSv4
VulDB متجه: 🔍VulDB الاعتمادية: 🔍
CVSSv3
VulDB الدرجة الأساسية للميتا: 10.0VulDB الدرجة المؤقتة للميتا: 9.5
VulDB الدرجة الأساسية: 10.0
VulDB الدرجة المؤقتة: 9.5
VulDB متجه: 🔍
VulDB الاعتمادية: 🔍
CVSSv2
| AV | AC | Au | C | I | A |
|---|---|---|---|---|---|
| 💳 | 💳 | 💳 | 💳 | 💳 | 💳 |
| 💳 | 💳 | 💳 | 💳 | 💳 | 💳 |
| 💳 | 💳 | 💳 | 💳 | 💳 | 💳 |
| متجه | التعقيد | توثيق | السرية | الأمانة | التوفر |
|---|---|---|---|---|---|
| افتح | افتح | افتح | افتح | افتح | افتح |
| افتح | افتح | افتح | افتح | افتح | افتح |
| افتح | افتح | افتح | افتح | افتح | افتح |
VulDB الدرجة الأساسية: 🔍
VulDB الدرجة المؤقتة: 🔍
VulDB الاعتمادية: 🔍
NVD الدرجة الأساسية: 🔍
استغلال
الفئة: الحرمان من الخدمةCWE: CWE-399 / CWE-404
CAPEC: 🔍
ATT&CK: 🔍
ملموس: لا
محلي: لا
عن بُعد: نعم
التوفر: 🔍
الحالة: غير معرفة
EPSS Score: 🔍
EPSS Percentile: 🔍
تقدير السعر: 🔍
تقدير السعر الحالي: 🔍
| 0-Day | افتح | افتح | افتح | افتح |
|---|---|---|---|---|
| اليوم | افتح | افتح | افتح | افتح |
Nessus ID: 64583
Nessus الأسم: Adobe AIR 3.x <= 3.5.0.1060 Buffer Overflow (APSB13-05)
Nessus ملف: 🔍
Nessus خطر: 🔍
Nessus عائلة: 🔍
OpenVAS ID: 803412
OpenVAS الأسم: Adobe AIR Multiple Vulnerabilities -01 Feb13 (Linux)
OpenVAS ملف: 🔍
OpenVAS عائلة: 🔍
Qualys ID: 🔍
Qualys الأسم: 🔍
استخبارات التهديد
الاهتمام: 🔍الفاعلون النشطون: 🔍
مجموعات APT النشطة: 🔍
إجراءات مضادة
التوصية: ترقيةالحالة: 🔍
زمن الاستجابة: 🔍
زمن الهجوم الفوري: 🔍
زمن التعرض: 🔍
ترقية: Flash Player 11.2.202.270/11.6.602.167/11.6.602.168
الجدول الزمني
18/12/2012 🔍12/02/2013 🔍
12/02/2013 🔍
12/02/2013 🔍
12/02/2013 🔍
12/02/2013 🔍
13/02/2013 🔍
18/02/2013 🔍
05/05/2021 🔍
المصادر
المجهز: adobe.comاستشارة: APSB13-05
باحث: Mateusz Jurczyk, Gynvael Coldwind, Fermin Serna (iDefense)
منظمة: Google Security Team
الحالة: غير معرفة
تأكيد: 🔍
منسق: 🔍
CVE: CVE-2013-0644 (🔍)
GCVE (CVE): GCVE-0-2013-0644
GCVE (VulDB): GCVE-100-7716
OVAL: 🔍
SecurityFocus: 57907 - RETIRED: Adobe Flash Player and AIR APSB13-05 Multiple Security Vulnerabilities
Vulnerability Center: 38435 - [APSB13-05] Adobe Flash Player, Adobe AIR and AIR SDK Remote Use-After-Free Vulnerability (CVE-2013-0644), Critical
متفرقات: 🔍
اقرأ أيضاً: 🔍
إدخال
تم الإنشاء: 18/02/2013 12:04 PMتم التحديث: 05/05/2021 09:12 AM
التغييرات: 18/02/2013 12:04 PM (82), 24/04/2017 03:00 PM (3), 05/05/2021 09:12 AM (3)
كامل: 🔍
Cache ID: 216::103
Once again VulDB remains the best source for vulnerability data.
لا توجد تعليقات بعد اللغات: ar + fa + en.
يرجى تسجيل الدخول حتى تتمكن من التعليق