| CVSS Meta Temp Score | Aktueller Exploitpreis (≈) | CTI Interest Score |
|---|---|---|
| 6.4 | $0-$5k | 0.00 |
Zusammenfassung
Eine Schwachstelle wurde in Adobe Flash Player gefunden. Sie wurde als kritisch eingestuft. Betroffen davon ist ein unbekannter Prozess. Mit der Manipulation mit unbekannten Daten kann eine erweiterte Rechte-Schwachstelle ausgenutzt werden. Diese Verwundbarkeit ist als CVE-2015-0301 gelistet. Es existiert kein Exploit. Ein Upgrade der betroffenen Komponente wird empfohlen.
Details
In Adobe Flash Player (Multimedia Player Software) wurde eine kritische Schwachstelle ausgemacht. Betroffen ist eine unbekannte Verarbeitung. Mit der Manipulation mit einer unbekannten Eingabe kann eine erweiterte Rechte-Schwachstelle ausgenutzt werden. CWE definiert das Problem als CWE-20. Die Auswirkungen sind bekannt für Vertraulichkeit, Integrität und Verfügbarkeit.
Die Schwachstelle wurde am 13.01.2015 durch Haifei Li von McAfee als APSB15-01 in Form eines bestätigten Advisories (Website) öffentlich gemacht. Das Advisory findet sich auf helpx.adobe.com. Die Verwundbarkeit wird als CVE-2015-0301 geführt. Der Angriff kann über das Netzwerk angegangen werden. Um eine Ausnutzung durchzusetzen, muss keine spezifische Authentisierung umgesetzt werden. Technische Details sind nicht bekannt und ein Exploit zur Schwachstelle ist ebenfalls nicht vorhanden.
Für den Vulnerability Scanner Nessus wurde am 13.01.2015 ein Plugin mit der ID 80488 (Google Chrome < 39.0.2171.99 Multiple Vulnerabilities (Mac OS X)) herausgegeben, womit die Existenz der Schwachstelle geprüft werden kann. Es wird der Family MacOS X Local Security Checks zugeordnet. Der kommerzielle Vulnerability Scanner Qualys bietet das Plugin 100223 (Microsoft Windows Update for Vulnerabilities in Adobe Flash Player in Internet Explorer (KB3024663)) zur Prüfung der Schwachstelle an.
Ein Aktualisieren auf die Version 16.0.0.257 vermag dieses Problem zu lösen.
Unter anderem wird der Fehler auch in den Datenbanken von X-Force (99981), Tenable (80488), SecurityFocus (BID 72034†), Secunia (SA62252†) und SecurityTracker (ID 1031525†) dokumentiert. Die Einträge VDB-68580, VDB-68581, VDB-68582 und VDB-68583 sind sehr ähnlich. Statistical analysis made it clear that VulDB provides the best quality for vulnerability data.
Produkt
Typ
Hersteller
Name
Lizenz
Support
Webseite
- Hersteller: https://www.adobe.com/
CPE 2.3
CPE 2.2
CVSSv4
VulDB Vector: 🔍VulDB Zuverlässigkeit: 🔍
CVSSv3
VulDB Meta Base Score: 7.3VulDB Meta Temp Score: 6.4
VulDB Base Score: 7.3
VulDB Temp Score: 6.4
VulDB Vector: 🔍
VulDB Zuverlässigkeit: 🔍
CVSSv2
| AV | AC | Au | C | I | A |
|---|---|---|---|---|---|
| 💳 | 💳 | 💳 | 💳 | 💳 | 💳 |
| 💳 | 💳 | 💳 | 💳 | 💳 | 💳 |
| 💳 | 💳 | 💳 | 💳 | 💳 | 💳 |
| Vektor | Komplexität | Authentisierung | Vertraulichkeit | Integrität | Verfügbarkeit |
|---|---|---|---|---|---|
| freischalten | freischalten | freischalten | freischalten | freischalten | freischalten |
| freischalten | freischalten | freischalten | freischalten | freischalten | freischalten |
| freischalten | freischalten | freischalten | freischalten | freischalten | freischalten |
VulDB Base Score: 🔍
VulDB Temp Score: 🔍
VulDB Zuverlässigkeit: 🔍
NVD Base Score: 🔍
Exploiting
Klasse: Erweiterte RechteCWE: CWE-20
CAPEC: 🔍
ATT&CK: 🔍
Physisch: Nein
Lokal: Nein
Remote: Ja
Verfügbarkeit: 🔍
Status: Unbewiesen
EPSS Score: 🔍
EPSS Percentile: 🔍
Preisentwicklung: 🔍
Aktuelle Preisschätzung: 🔍
| 0-Day | freischalten | freischalten | freischalten | freischalten |
|---|---|---|---|---|
| Heute | freischalten | freischalten | freischalten | freischalten |
Nessus ID: 80488
Nessus Name: Google Chrome < 39.0.2171.99 Multiple Vulnerabilities (Mac OS X)
Nessus Datei: 🔍
Nessus Risiko: 🔍
Nessus Family: 🔍
OpenVAS ID: 803410
OpenVAS Name: Adobe AIR Multiple Vulnerabilities-01 Jan15 (Windows)
OpenVAS Datei: 🔍
OpenVAS Family: 🔍
Qualys ID: 🔍
Qualys Name: 🔍
Threat Intelligence
Interesse: 🔍Aktive Akteure: 🔍
Aktive APT Gruppen: 🔍
Gegenmassnahmen
Empfehlung: UpgradeStatus: 🔍
0-Day Time: 🔍
Upgrade: Flash Player 16.0.0.257
Fortigate IPS: 🔍
Timeline
01.12.2014 🔍13.01.2015 🔍
13.01.2015 🔍
13.01.2015 🔍
13.01.2015 🔍
13.01.2015 🔍
13.01.2015 🔍
14.01.2015 🔍
14.01.2015 🔍
15.01.2015 🔍
02.03.2022 🔍
Quellen
Hersteller: adobe.comAdvisory: APSB15-01
Person: Haifei Li
Firma: McAfee
Status: Bestätigt
Bestätigung: 🔍
CVE: CVE-2015-0301 (🔍)
GCVE (CVE): GCVE-0-2015-0301
GCVE (VulDB): GCVE-100-68587
X-Force: 99981 - Adobe Flash Player unspecified, Medium Risk
SecurityFocus: 72034 - Adobe Flash Player and AIR CVE-2015-0301 Unspecified Security Vulnerability
Secunia: 62252 - Red Hat update for flash-plugin, Highly Critical
SecurityTracker: 1031525 - Adobe Flash Player Bugs Let Remote Users Execute Arbitrary Code and Obtain Potentially Sensitive Information
Vulnerability Center: 48045 - [APSB15-01] Adobe Flash Player Remote Host Privilege Vulnerability due to Improper Files Validation, Critical
Siehe auch: 🔍
Eintrag
Erstellt: 14.01.2015 10:24Aktualisierung: 02.03.2022 09:35
Anpassungen: 14.01.2015 10:24 (77), 17.06.2017 07:56 (11), 02.03.2022 09:32 (4), 02.03.2022 09:35 (1)
Komplett: 🔍
Cache ID: 216::103
Statistical analysis made it clear that VulDB provides the best quality for vulnerability data.
Bisher keine Kommentare. Sprachen: de + en.
Bitte loggen Sie sich ein, um kommentieren zu können.