Adobe Flash Player bis 11.2.202.548/18.0.0.261/19.0.0.245 Pufferüberlauf
CVSS Meta Temp Score | Aktueller Exploitpreis (≈) | CTI Interest Score |
---|---|---|
7.0 | $0-$5k | 0.00 |
Eine Schwachstelle wurde in Adobe Flash Player bis 11.2.202.548/18.0.0.261/19.0.0.245 (Multimedia Player Software) ausgemacht. Sie wurde als kritisch eingestuft. Dies betrifft eine unbekannte Verarbeitung. Mittels dem Manipulieren mit einer unbekannten Eingabe kann eine Pufferüberlauf-Schwachstelle ausgenutzt werden. Klassifiziert wurde die Schwachstelle durch CWE als CWE-119. Die Auswirkungen sind bekannt für Vertraulichkeit, Integrität und Verfügbarkeit.
Die Schwachstelle wurde am 08.12.2015 durch instruder von Qihoo 360 Vulcan Team als APSB15-32 in Form eines bestätigten Advisories (Website) herausgegeben. Das Advisory findet sich auf helpx.adobe.com. Die Verwundbarkeit wird seit dem 02.12.2015 mit der eindeutigen Identifikation CVE-2015-8408 gehandelt. Umgesetzt werden kann der Angriff über das Netzwerk. Das Ausnutzen erfordert keine spezifische Authentisierung. Technische Details sind nicht bekannt und ein Exploit zur Schwachstelle ist ebenfalls nicht vorhanden.
Für den Vulnerability Scanner Nessus wurde am 08.12.2015 ein Plugin mit der ID 87243 (Adobe AIR <= 19.0.0.241 Multiple Vulnerabilities (APSB15-32)) herausgegeben, womit die Existenz der Schwachstelle geprüft werden kann. Es wird der Family Windows zugeordnet und im Kontext l ausgeführt. Der kommerzielle Vulnerability Scanner Qualys bietet das Plugin 168256 (SUSE Enterprise Linux Security update for flash-player (SUSE-SU-2015:2247-1)) zur Prüfung der Schwachstelle an.
Ein Aktualisieren auf die Version 11.2.202.554, 18.0.0.268, 20.0.0.228 oder 20.0.0.235 vermag dieses Problem zu lösen. Das Erscheinen einer Gegenmassnahme geschah direkt nach der Veröffentlichung der Schwachstelle. Adobe hat demzufolge sofort gehandelt. Weiterführend können Angriffe durch TippingPoint mittels dem Filter 22221 erkannt werden.
Unter anderem wird der Fehler auch in der Verwundbarkeitsdatenbank von Tenable (87243) dokumentiert. Die Einträge 79654, 79655, 79656 und 79657 sind sehr ähnlich.
Produkt
Typ
Hersteller
Name
Version
Lizenz
Support
- end of life
CPE 2.3
CPE 2.2
CVSSv4
VulDB CVSS-B Score: 🔍VulDB CVSS-BT Score: 🔍
VulDB Vector: 🔍
VulDB Zuverlässigkeit: 🔍
CVSSv3
VulDB Meta Base Score: 7.3VulDB Meta Temp Score: 7.0
VulDB Base Score: 7.3
VulDB Temp Score: 7.0
VulDB Vector: 🔍
VulDB Zuverlässigkeit: 🔍
CVSSv2
AV | AC | Au | C | I | A |
---|---|---|---|---|---|
💳 | 💳 | 💳 | 💳 | 💳 | 💳 |
💳 | 💳 | 💳 | 💳 | 💳 | 💳 |
💳 | 💳 | 💳 | 💳 | 💳 | 💳 |
Vektor | Komplexität | Authentisierung | Vertraulichkeit | Integrität | Verfügbarkeit |
---|---|---|---|---|---|
freischalten | freischalten | freischalten | freischalten | freischalten | freischalten |
freischalten | freischalten | freischalten | freischalten | freischalten | freischalten |
freischalten | freischalten | freischalten | freischalten | freischalten | freischalten |
VulDB Base Score: 🔍
VulDB Temp Score: 🔍
VulDB Zuverlässigkeit: 🔍
NVD Base Score: 🔍
Exploiting
Klasse: PufferüberlaufCWE: CWE-119
CAPEC: 🔍
ATT&CK: 🔍
Lokal: Nein
Remote: Ja
Verfügbarkeit: 🔍
Status: Proof-of-Concept
Download: 🔍
EPSS Score: 🔍
EPSS Percentile: 🔍
Preisentwicklung: 🔍
Aktuelle Preisschätzung: 🔍
0-Day | freischalten | freischalten | freischalten | freischalten |
---|---|---|---|---|
Heute | freischalten | freischalten | freischalten | freischalten |
Nessus ID: 87243
Nessus Name: Adobe AIR <= 19.0.0.241 Multiple Vulnerabilities (APSB15-32)
Nessus Datei: 🔍
Nessus Risiko: 🔍
Nessus Family: 🔍
Nessus Context: 🔍
OpenVAS ID: 803456
OpenVAS Name: Adobe Air Multiple Vulnerabilities Dec15 (Windows)
OpenVAS Datei: 🔍
OpenVAS Family: 🔍
Qualys ID: 🔍
Qualys Name: 🔍
Exploit-DB: 🔍
Threat Intelligence
Interesse: 🔍Aktive Akteure: 🔍
Aktive APT Gruppen: 🔍
Gegenmassnahmen
Empfehlung: UpgradeStatus: 🔍
Reaktionszeit: 🔍
0-Day Time: 🔍
Exposure Time: 🔍
Upgrade: Flash Player 11.2.202.554/18.0.0.268/20.0.0.228/20.0.0.235
TippingPoint: 🔍
McAfee IPS: 🔍
McAfee IPS Version: 🔍
Fortigate IPS: 🔍
Timeline
02.12.2015 🔍08.12.2015 🔍
08.12.2015 🔍
08.12.2015 🔍
08.12.2015 🔍
08.12.2015 🔍
08.12.2015 🔍
09.12.2015 🔍
09.12.2015 🔍
10.12.2015 🔍
30.06.2022 🔍
Quellen
Hersteller: adobe.comAdvisory: APSB15-32
Person: instruder
Firma: Qihoo 360 Vulcan Team
Status: Bestätigt
Bestätigung: 🔍
CVE: CVE-2015-8408 (🔍)
SecurityTracker: 1034318
Vulnerability Center: 54939 - [APSB15-32] Adobe Flash Player, AIR, AIR SDK and AIR SDK and Compiler Remote Code Execution - CVE-2015-8408, Critical
SecurityFocus: 78710 - Adobe Flash Player and AIR APSB15-32 Multiple Unspecified Memory Corruption Vulnerabilities
Siehe auch: 🔍
Eintrag
Erstellt: 09.12.2015 14:58Aktualisierung: 30.06.2022 09:34
Anpassungen: 09.12.2015 14:58 (71), 12.05.2018 09:30 (16), 30.06.2022 09:33 (3), 30.06.2022 09:34 (1)
Komplett: 🔍
Bisher keine Kommentare. Sprachen: de + en.
Bitte loggen Sie sich ein, um kommentieren zu können.