Adobe Flash Player 11.2.202.235 SoundMixer.computeSpectrum अधिकार वृद्धि
| CVSS मेटा अस्थायी स्कोर | वर्तमान एक्सप्लॉइट मूल्य (≈) | CTI रुचि स्कोर |
|---|---|---|
| 4.8 | $0-$5k | 0.00 |
सारांश
एक भेद्यता जिसे समस्याग्रस्त के रूप में वर्गीकृत किया गया है, Adobe Flash Player 11.2.202.235 में खोजी गई है। प्रभावित है फ़ंक्शन SoundMixer.computeSpectrum। हेरफेर के कारण अधिकार वृद्धि होती है।
इस संवेदनशीलता को CVE-2012-2038 के रूप में जाना जाता है। इसके अलावा, एक एक्सप्लॉइट उपलब्ध है.
प्रभावित घटक को अपग्रेड करने की सिफारिश की जाती है।
विवरण
एक भेद्यता जिसे समस्याग्रस्त के रूप में वर्गीकृत किया गया है, Adobe Flash Player 11.2.202.235 में खोजी गई है। प्रभावित है फ़ंक्शन SoundMixer.computeSpectrum। हेरफेर के कारण अधिकार वृद्धि होती है। समस्या को घोषित करने के लिए CWE का उपयोग करने से CWE-264 की ओर ले जाता है। यह कमजोरी प्रकाशित हुई थी 08/06/2012 द्वारा Mitsuaki Shiraishi (team509) के साथ Symantec Consulting Services Japan के रूप में APSB12-14 के रूप में Bulletin (वेबसाइट). एडवाइजरी डाउनलोड के लिए jvn.jp पर साझा की गई है। सार्वजनिक प्रकटीकरण विक्रेता के साथ समन्वयित किया गया है।
इस संवेदनशीलता को CVE-2012-2038 के रूप में जाना जाता है। CVE असाइनमेंट 02/04/2012 को हुआ। तकनीकी विवरण उपलब्ध हैं. इस भेद्यता की लोकप्रियता औसत से कम है। इसके अलावा, एक एक्सप्लॉइट उपलब्ध है. वर्तमान में एक एक्सप्लॉइट की कीमत might be approx. USD $0-$5k है। अगर T1068 की वैल्यू है, तो MITRE ATT&CK प्रोजेक्ट इस अटैक टेक्नीक को T1068 के रूप में घोषित करता है।
इसे अवधारणा प्रमाण घोषित किया गया है। 0-डे के तौर पर इसकी अनुमानित अवैध बाजार कीमत करीब $25k-$100k थी. Nessus द्वारा 59425 आईडी वाला एक प्लगइन दिया गया है। इसे Windows फैमिली के अंतर्गत रखा गया है। वाणिज्यिक वल्नरेबिलिटी स्कैनर Qualys इस समस्या का परीक्षण 120280 प्लगइन से कर सकता है (Red Hat Update for flash-plugin (RHSA-2012:0722)).
11.3.300.257 (Windows) , 11.2.202.236 (Linux) , 11.1.115.9 (Android 4.x) , 11.1.111.10 (Android 3.x) संस्करण में अपग्रेड करना इस समस्या को दूर कर सकता है। adobe.com पर नया संस्करण डाउनलोड के लिए उपलब्ध है। प्रभावित घटक को अपग्रेड करने की सिफारिश की जाती है।
कमज़ोरी अन्य कमज़ोरी डेटाबेस में भी प्रलेखित है: SecurityFocus (BID 53887), Secunia (SA49388), SecurityTracker (ID 1027139), Vulnerability Center (SBV-35285) , Tenable (59425).
उत्पाद
प्रकार
विक्रेता
नाम
संस्करण
लाइसेंस
समर्थन
वेबसाइट
- विक्रेता: https://www.adobe.com/
CPE 2.3
CPE 2.2
CVSSv4
VulDB वेक्टर: 🔍VulDB विश्वसनीयता: 🔍
CVSSv3
VulDB मेटा बेस स्कोर: 5.3VulDB मेटा अस्थायी स्कोर: 4.8
VulDB मूल स्कोर: 5.3
VulDB अस्थायी स्कोर: 4.8
VulDB वेक्टर: 🔍
VulDB विश्वसनीयता: 🔍
CVSSv2
| AV | AC | Au | C | I | A |
|---|---|---|---|---|---|
| 💳 | 💳 | 💳 | 💳 | 💳 | 💳 |
| 💳 | 💳 | 💳 | 💳 | 💳 | 💳 |
| 💳 | 💳 | 💳 | 💳 | 💳 | 💳 |
| सदिश | जटिलता | प्रमाणीकरण | गोपनीयता | अखंडता | उपलब्धता |
|---|---|---|---|---|---|
| अनलॉक करना | अनलॉक करना | अनलॉक करना | अनलॉक करना | अनलॉक करना | अनलॉक करना |
| अनलॉक करना | अनलॉक करना | अनलॉक करना | अनलॉक करना | अनलॉक करना | अनलॉक करना |
| अनलॉक करना | अनलॉक करना | अनलॉक करना | अनलॉक करना | अनलॉक करना | अनलॉक करना |
VulDB मूल स्कोर: 🔍
VulDB अस्थायी स्कोर: 🔍
VulDB विश्वसनीयता: 🔍
NVD मूल स्कोर: 🔍
शोषण
वर्ग: अधिकार वृद्धिCWE: CWE-264
CAPEC: 🔍
ATT&CK: 🔍
भौतिक: नहीं
स्थानीय: नहीं
दूरस्थ: हाँ
उपलब्धता: 🔍
प्रवेश: निजी
स्थिति: अवधारणा प्रमाण
EPSS Score: 🔍
EPSS Percentile: 🔍
मूल्य पूर्वानुमान: 🔍
वर्तमान मूल्य अनुमान: 🔍
| 0-Day | अनलॉक करना | अनलॉक करना | अनलॉक करना | अनलॉक करना |
|---|---|---|---|---|
| आज | अनलॉक करना | अनलॉक करना | अनलॉक करना | अनलॉक करना |
Nessus ID: 59425
Nessus नाम: Adobe AIR 3.x <= 3.2.0.2070 Multiple Vulnerabilities (APSB12-14)
Nessus Arquivo: 🔍
Nessus जोखिम: 🔍
Nessus परिवार: 🔍
OpenVAS ID: 71540
OpenVAS नाम: FreeBSD Ports: linux-f10-flashplugin
OpenVAS Arquivo: 🔍
OpenVAS परिवार: 🔍
Qualys ID: 🔍
Qualys नाम: 🔍
खतरे की खुफिया
रुचि: 🔍सक्रिय अभिनेता: 🔍
सक्रिय APT समूह: 🔍
प्रतिव्यवस्था
सिफारिश: अपग्रेडस्थिति: 🔍
प्रतिक्रिया समय: 🔍
0-दिवसीय समय: 🔍
उजागर समय: 🔍
अपग्रेड: Flash Player 11.3.300.257 (Windows) / 11.2.202.236 (Linux) / 11.1.115.9 (Android 4.x) / 11.1.111.10 (Android 3.x)
Fortigate IPS: 🔍
समयरेखा
02/04/2012 🔍08/06/2012 🔍
08/06/2012 🔍
08/06/2012 🔍
08/06/2012 🔍
08/06/2012 🔍
10/06/2012 🔍
10/06/2012 🔍
11/06/2012 🔍
12/06/2012 🔍
25/03/2021 🔍
स्रोत
विक्रेता: adobe.comसलाह: APSB12-14
शोधकर्ता: Mitsuaki Shiraishi (team509)
संगठन: Symantec Consulting Services Japan
स्थिति: पुष्टि की गई
पुष्टि: 🔍
समन्वित: 🔍
CVE: CVE-2012-2038 (🔍)
GCVE (CVE): GCVE-0-2012-2038
GCVE (VulDB): GCVE-100-5504
OVAL: 🔍
SecurityFocus: 53887 - Adobe Flash Player APSB12-14 Multiple Security Vulnerabilities
Secunia: 49388 - Adobe Flash Player Multiple Vulnerabilities, Highly Critical
OSVDB: 82723
SecurityTracker: 1027139 - Adobe Flash Player Bugs Let Remote Users Execute Arbitrary Code and Obtain Information
Vulnerability Center: 35285 - [APSB12-14] Adobe Flash Player and Adobe AIR Unspecified Vulnerability Allows Information Disclosure, Medium
scip Labs: https://www.scip.ch/en/?labs.20161013
यह भी देखें: 🔍
प्रविष्टि
बनाया गया: 12/06/2012 05:29 PMअद्यतनित: 25/03/2021 10:31 AM
परिवर्तन: 12/06/2012 05:29 PM (57), 13/04/2017 01:26 PM (37), 25/03/2021 10:31 AM (3)
पूर्ण: 🔍
Cache ID: 216::103
VulDB is the best source for vulnerability data and more expert information about this specific topic.
अभी तक कोई टिप्पणी नहीं भाषाएँ: hi + ne + en.
टिप्पणी करने के लिए कृपया लॉगिन करें