| CVSS मेटा अस्थायी स्कोर | वर्तमान एक्सप्लॉइट मूल्य (≈) | CTI रुचि स्कोर |
|---|---|---|
| 4.6 | $0-$5k | 0.00 |
सारांश
एक कमजोरि जिसे आलोचनात्मक के रूप में वर्गीकृत किया गया है, Adobe Flash Player तक 11.2.202.356/13.0.0.206 में पाई गई है। प्रभावित होता है कोई अज्ञात फ़ंक्शन। यह संशोधन अधिकार वृद्धि का कारण बन सकता है। यह भेद्यता CVE-2014-0520 के रूप में जानी जाती है। कोई एक्सप्लॉइट नहीं मिला है. इस समस्या को ठीक करने के लिए पैच लगाने की सिफारिश की जाती है।
विवरण
एक कमजोरि जिसे आलोचनात्मक के रूप में वर्गीकृत किया गया है, Adobe Flash Player तक 11.2.202.356/13.0.0.206 में पाई गई है। प्रभावित होता है कोई अज्ञात फ़ंक्शन। यह संशोधन अधिकार वृद्धि का कारण बन सकता है। CWE का उपयोग करके समस्या को घोषित करने से CWE-264 प्राप्त होता है। कमजोरी प्रकाशित की गई थी 13/05/2014 द्वारा James Forshaw के साथ Contextis के रूप में APSB14-14 के रूप में सलाह (वेबसाइट). सलाह helpx.adobe.com पर डाउनलोड हेतु साझा की गई है।
यह भेद्यता CVE-2014-0520 के रूप में जानी जाती है। 20/12/2013 को CVE असाइन किया गया था. कोई टेक्निकल डिटेल्स उपलब्ध नहीं हैं. इस भेद्यता की लोकप्रियता सामान्य स्तर से नीचे है। कोई एक्सप्लॉइट नहीं मिला है. अभी के लिए एक्सप्लॉइट की कीमत might be approx. USD $0-$5k है। यदि T1068 की लंबाई है, तो MITRE ATT&CK परियोजना इस हमले की तकनीक को T1068 के रूप में घोषित करती है।
0-डे के लिए अनुमानित भूमिगत कीमत लगभग $25k-$100k थी. वल्नरेबिलिटी स्कैनर Nessus ID 73993 वाला एक प्लगइन प्रदान करता है (Adobe AIR <= AIR 13.0.0.83 Multiple Vulnerabilities (APSB14-14)), जो लक्ष्य वातावरण में खामी की उपस्थिति का पता लगाने में मदद करता है। इसे Windows परिवार में असाइन किया गया है। वाणिज्यिक वल्नरेबिलिटी स्कैनर Qualys इस समस्या का परीक्षण 100198 प्लगइन से कर सकता है (Microsoft Windows Update for Vulnerabilities in Adobe Flash Player in Internet Explorer (KB2957151)).
इस समस्या को ठीक करने के लिए पैच लगाने की सिफारिश की जाती है।
साथ ही, TippingPoint और फ़िल्टर 16236 की मदद से इस तरह के हमले का पता लगाया और रोका जा सकता है। कमजोरी अन्य कमजोरी डेटाबेस में भी प्रलेखित है: SecurityFocus (BID 67372), X-Force (93118), Secunia (SA58074), SecurityTracker (ID 1030225) , Vulnerability Center (SBV-44507).
प्रभावित
- Adobe Flash Player तक 13.0.0.206 für Windows/Mac
- Adobe Flash Player तक 11.2.202.356 für Linux
- Adobe AIR तक 13.0.0.83 SDK/Compiler
उत्पाद
प्रकार
विक्रेता
नाम
संस्करण
लाइसेंस
समर्थन
वेबसाइट
- विक्रेता: https://www.adobe.com/
CPE 2.3
CPE 2.2
CVSSv4
VulDB वेक्टर: 🔍VulDB विश्वसनीयता: 🔍
CVSSv3
VulDB मेटा बेस स्कोर: 5.3VulDB मेटा अस्थायी स्कोर: 4.6
VulDB मूल स्कोर: 5.3
VulDB अस्थायी स्कोर: 4.6
VulDB वेक्टर: 🔍
VulDB विश्वसनीयता: 🔍
CVSSv2
| AV | AC | Au | C | I | A |
|---|---|---|---|---|---|
| 💳 | 💳 | 💳 | 💳 | 💳 | 💳 |
| 💳 | 💳 | 💳 | 💳 | 💳 | 💳 |
| 💳 | 💳 | 💳 | 💳 | 💳 | 💳 |
| सदिश | जटिलता | प्रमाणीकरण | गोपनीयता | अखंडता | उपलब्धता |
|---|---|---|---|---|---|
| अनलॉक करना | अनलॉक करना | अनलॉक करना | अनलॉक करना | अनलॉक करना | अनलॉक करना |
| अनलॉक करना | अनलॉक करना | अनलॉक करना | अनलॉक करना | अनलॉक करना | अनलॉक करना |
| अनलॉक करना | अनलॉक करना | अनलॉक करना | अनलॉक करना | अनलॉक करना | अनलॉक करना |
VulDB मूल स्कोर: 🔍
VulDB अस्थायी स्कोर: 🔍
VulDB विश्वसनीयता: 🔍
NVD मूल स्कोर: 🔍
शोषण
वर्ग: अधिकार वृद्धिCWE: CWE-264
CAPEC: 🔍
ATT&CK: 🔍
भौतिक: नहीं
स्थानीय: नहीं
दूरस्थ: हाँ
उपलब्धता: 🔍
स्थिति: असिद्ध
EPSS Score: 🔍
EPSS Percentile: 🔍
मूल्य पूर्वानुमान: 🔍
वर्तमान मूल्य अनुमान: 🔍
| 0-Day | अनलॉक करना | अनलॉक करना | अनलॉक करना | अनलॉक करना |
|---|---|---|---|---|
| आज | अनलॉक करना | अनलॉक करना | अनलॉक करना | अनलॉक करना |
Nessus ID: 73993
Nessus नाम: Adobe AIR <= AIR 13.0.0.83 Multiple Vulnerabilities (APSB14-14)
Nessus Arquivo: 🔍
Nessus जोखिम: 🔍
Nessus परिवार: 🔍
OpenVAS ID: 800035
OpenVAS नाम: Adobe Flash Player Multiple Vulnerabilities - May14 (Windows)
OpenVAS Arquivo: 🔍
OpenVAS परिवार: 🔍
Qualys ID: 🔍
Qualys नाम: 🔍
खतरे की खुफिया
रुचि: 🔍सक्रिय अभिनेता: 🔍
सक्रिय APT समूह: 🔍
प्रतिव्यवस्था
सिफारिश: पैचस्थिति: 🔍
0-दिवसीय समय: 🔍
TippingPoint: 🔍
समयरेखा
20/12/2013 🔍13/05/2014 🔍
13/05/2014 🔍
13/05/2014 🔍
13/05/2014 🔍
13/05/2014 🔍
14/05/2014 🔍
14/05/2014 🔍
16/05/2014 🔍
19/06/2021 🔍
स्रोत
विक्रेता: adobe.comसलाह: APSB14-14
शोधकर्ता: James Forshaw
संगठन: Contextis
स्थिति: पुष्टि की गई
पुष्टि: 🔍
CVE: CVE-2014-0520 (🔍)
GCVE (CVE): GCVE-0-2014-0520
GCVE (VulDB): GCVE-100-13207
OVAL: 🔍
IAVM: 🔍
X-Force: 93118 - Adobe Flash Player, as bundled in multiple products, and Adobe Air security bypass, Medium Risk
SecurityFocus: 67372
Secunia: 58074 - Adobe Flash Player / AIR Multiple Vulnerabilities, Highly Critical
SecurityTracker: 1030225 - Adobe Flash Player Bugs Let Remote Users Execute Arbitrary Code and Bypass Security Restrictions
Vulnerability Center: 44507 - [APSB14-14] Adobe Flash Player, AIR SDK and AIR SDK and Compiler Remote Security Bypass Vulnerability - CVE-2014-0520, High
विविध: 🔍
यह भी देखें: 🔍
प्रविष्टि
बनाया गया: 16/05/2014 10:32 AMअद्यतनित: 19/06/2021 02:58 PM
परिवर्तन: 16/05/2014 10:32 AM (51), 28/05/2017 02:55 AM (44), 19/06/2021 02:58 PM (3)
पूर्ण: 🔍
Cache ID: 216::103
Be aware that VulDB is the high quality source for vulnerability data.
अभी तक कोई टिप्पणी नहीं भाषाएँ: hi + ne + en.
टिप्पणी करने के लिए कृपया लॉगिन करें