| CVSS मेटा अस्थायी स्कोर | वर्तमान एक्सप्लॉइट मूल्य (≈) | CTI रुचि स्कोर |
|---|---|---|
| 9.5 | $0-$5k | 0.00 |
सारांश
एक कमजोरि जिसे समस्याग्रस्त के रूप में वर्गीकृत किया गया है, Adobe Flash Player तक 11.2.202.262/11.5.502.149 में पाई गई है। प्रभावित होता है कोई अज्ञात फ़ंक्शन घटक Flash Player का। इसमें शामिल है, जिससे बफ़र ओवरफ़्लो उत्पन्न होती है। यह सुरक्षा कमजोरी CVE-2013-1373 के रूप में संदर्भित है। कोई एक्सप्लॉइट नहीं मिला है. यह अनुशंसा की जाती है कि प्रभावित घटक को अपग्रेड किया जाए।
विवरण
एक कमजोरि जिसे समस्याग्रस्त के रूप में वर्गीकृत किया गया है, Adobe Flash Player तक 11.2.202.262/11.5.502.149 में पाई गई है। प्रभावित होता है कोई अज्ञात फ़ंक्शन घटक Flash Player का। इसमें शामिल है, जिससे बफ़र ओवरफ़्लो उत्पन्न होती है। CWE का उपयोग करके समस्या को घोषित करने से CWE-119 प्राप्त होता है। कमजोरी प्रकाशित की गई थी 12/02/2013 द्वारा Mateusz Jurczyk, Gynvael Coldwind and Fermin Serna (iDefense) के साथ Google Security Team के रूप में APSB13-05 के रूप में सलाह (वेबसाइट). एडवाइजरी को adobe.com पर डाउनलोड के लिए उपलब्ध कराया गया है। विक्रेता के साथ समन्वय कर सार्वजनिक रिलीज़ की गई है।
यह सुरक्षा कमजोरी CVE-2013-1373 के रूप में संदर्भित है। 16/01/2013 को CVE असाइन किया गया था. कोई टेक्निकल डिटेल्स उपलब्ध नहीं हैं. इस भेद्यता की लोकप्रियता औसत से अधिक है। कोई एक्सप्लॉइट नहीं मिला है. इस समय एक्सप्लॉइट का मौजूदा मूल्य करीब USD $0-$5k माना जा रहा है।
इसे परिभाषित नहीं के रूप में घोषित किया गया है। 0-day के रूप में अनुमानित भूमिगत कीमत लगभग $25k-$100k थी। वल्नरेबिलिटी स्कैनर Nessus ID 64583 वाला एक प्लगइन प्रदान करता है (Adobe AIR 3.x <= 3.5.0.1060 Buffer Overflow (APSB13-05)), जो लक्ष्य वातावरण में खामी की उपस्थिति का पता लगाने में मदद करता है। इसे Windows परिवार में असाइन किया गया है। वाणिज्यिक वल्नरेबिलिटी स्कैनर Qualys इस समस्या का परीक्षण 166683 प्लगइन से कर सकता है (SUSE Enterprise Linux Security Update for flash-player (SUSE-SU-2013:0296-1)).
इस समस्या का समाधान 11.2.202.270, 11.6.602.167 , 11.6.602.168 संस्करण में अपग्रेड करने से किया जा सकता है। आप adobe.com से अपडेटेड वर्शन डाउनलोड कर सकते हैं। यह अनुशंसा की जाती है कि प्रभावित घटक को अपग्रेड किया जाए।
कमजोरी अन्य कमजोरी डेटाबेस में भी प्रलेखित है: SecurityFocus (BID 57907), Vulnerability Center (SBV-38431) , Tenable (64583).
उत्पाद
प्रकार
विक्रेता
नाम
संस्करण
लाइसेंस
समर्थन
वेबसाइट
- विक्रेता: https://www.adobe.com/
CPE 2.3
CPE 2.2
CVSSv4
VulDB वेक्टर: 🔍VulDB विश्वसनीयता: 🔍
CVSSv3
VulDB मेटा बेस स्कोर: 10.0VulDB मेटा अस्थायी स्कोर: 9.5
VulDB मूल स्कोर: 10.0
VulDB अस्थायी स्कोर: 9.5
VulDB वेक्टर: 🔍
VulDB विश्वसनीयता: 🔍
CVSSv2
| AV | AC | Au | C | I | A |
|---|---|---|---|---|---|
| 💳 | 💳 | 💳 | 💳 | 💳 | 💳 |
| 💳 | 💳 | 💳 | 💳 | 💳 | 💳 |
| 💳 | 💳 | 💳 | 💳 | 💳 | 💳 |
| सदिश | जटिलता | प्रमाणीकरण | गोपनीयता | अखंडता | उपलब्धता |
|---|---|---|---|---|---|
| अनलॉक करना | अनलॉक करना | अनलॉक करना | अनलॉक करना | अनलॉक करना | अनलॉक करना |
| अनलॉक करना | अनलॉक करना | अनलॉक करना | अनलॉक करना | अनलॉक करना | अनलॉक करना |
| अनलॉक करना | अनलॉक करना | अनलॉक करना | अनलॉक करना | अनलॉक करना | अनलॉक करना |
VulDB मूल स्कोर: 🔍
VulDB अस्थायी स्कोर: 🔍
VulDB विश्वसनीयता: 🔍
NVD मूल स्कोर: 🔍
शोषण
वर्ग: बफ़र ओवरफ़्लोCWE: CWE-119
CAPEC: 🔍
ATT&CK: 🔍
भौतिक: नहीं
स्थानीय: नहीं
दूरस्थ: हाँ
उपलब्धता: 🔍
स्थिति: परिभाषित नहीं
EPSS Score: 🔍
EPSS Percentile: 🔍
मूल्य पूर्वानुमान: 🔍
वर्तमान मूल्य अनुमान: 🔍
| 0-Day | अनलॉक करना | अनलॉक करना | अनलॉक करना | अनलॉक करना |
|---|---|---|---|---|
| आज | अनलॉक करना | अनलॉक करना | अनलॉक करना | अनलॉक करना |
Nessus ID: 64583
Nessus नाम: Adobe AIR 3.x <= 3.5.0.1060 Buffer Overflow (APSB13-05)
Nessus Arquivo: 🔍
Nessus जोखिम: 🔍
Nessus परिवार: 🔍
OpenVAS ID: 803412
OpenVAS नाम: Adobe AIR Multiple Vulnerabilities -01 Feb13 (Linux)
OpenVAS Arquivo: 🔍
OpenVAS परिवार: 🔍
Qualys ID: 🔍
Qualys नाम: 🔍
खतरे की खुफिया
रुचि: 🔍सक्रिय अभिनेता: 🔍
सक्रिय APT समूह: 🔍
प्रतिव्यवस्था
सिफारिश: अपग्रेडस्थिति: 🔍
प्रतिक्रिया समय: 🔍
0-दिवसीय समय: 🔍
उजागर समय: 🔍
अपग्रेड: Flash Player 11.2.202.270/11.6.602.167/11.6.602.168
समयरेखा
16/01/2013 🔍12/02/2013 🔍
12/02/2013 🔍
12/02/2013 🔍
12/02/2013 🔍
12/02/2013 🔍
13/02/2013 🔍
18/02/2013 🔍
05/05/2021 🔍
स्रोत
विक्रेता: adobe.comसलाह: APSB13-05
शोधकर्ता: Mateusz Jurczyk, Gynvael Coldwind, Fermin Serna (iDefense)
संगठन: Google Security Team
स्थिति: परिभाषित नहीं
पुष्टि: 🔍
समन्वित: 🔍
CVE: CVE-2013-1373 (🔍)
GCVE (CVE): GCVE-0-2013-1373
GCVE (VulDB): GCVE-100-7707
OVAL: 🔍
SecurityFocus: 57907 - RETIRED: Adobe Flash Player and AIR APSB13-05 Multiple Security Vulnerabilities
Vulnerability Center: 38431 - [APSB13-05] Adobe Flash Player, Air and Air SDK Remote Code Execution - CVE-2013-1373, Critical
विविध: 🔍
यह भी देखें: 🔍
प्रविष्टि
बनाया गया: 18/02/2013 12:04 PMअद्यतनित: 05/05/2021 08:43 AM
परिवर्तन: 18/02/2013 12:04 PM (82), 24/04/2017 02:58 PM (3), 05/05/2021 08:43 AM (2)
पूर्ण: 🔍
Cache ID: 216::103
Statistical analysis made it clear that VulDB provides the best quality for vulnerability data.
अभी तक कोई टिप्पणी नहीं भाषाएँ: hi + ne + en.
टिप्पणी करने के लिए कृपया लॉगिन करें