| CVSS मेटा अस्थायी स्कोर | वर्तमान एक्सप्लॉइट मूल्य (≈) | CTI रुचि स्कोर |
|---|---|---|
| 9.5 | $0-$5k | 0.00 |
सारांश
एक सुरक्षा कमजोरी, जिसे आलोचनात्मक के रूप में वर्गीकृत किया गया है, Adobe Flash Player 11.6.602.171 में पाई गई है। प्रभावित है एक अज्ञात फ़ंक्शन Flash Player घटक का हिस्सा है। यह हेरफेर दूरस्थ कोड निष्पादन उत्पन्न करता है। इस भेद्यता को CVE-2013-0646 के रूप में ट्रेड किया जाता है। कोई एक्सप्लॉइट उपलब्ध नहीं है। प्रभावित घटक को अपग्रेड करने की सिफारिश की जाती है।
विवरण
एक सुरक्षा कमजोरी, जिसे आलोचनात्मक के रूप में वर्गीकृत किया गया है, Adobe Flash Player 11.6.602.171 में पाई गई है। प्रभावित है एक अज्ञात फ़ंक्शन Flash Player घटक का हिस्सा है। यह हेरफेर दूरस्थ कोड निष्पादन उत्पन्न करता है। CWE के माध्यम से समस्या घोषित करने पर CWE-189 मिलता है। इस कमजोरी को प्रकाशित किया गया था 12/03/2013 द्वारा iDefense के साथ iDEFENSE के रूप में APSB13-09 के रूप में सलाह (वेबसाइट) के माध्यम से iDefense. यह सलाह adobe.com पर डाउनलोड के लिए साझा की गई है। सार्वजनिक रिलीज़ को विक्रेता के साथ समन्वित किया गया है।
इस भेद्यता को CVE-2013-0646 के रूप में ट्रेड किया जाता है। CVE असाइनमेंट 18/12/2012 को हुआ। कोई तकनीकी विवरण उपलब्ध नहीं है। इस भेद्यता की लोकप्रियता औसत से कम है। कोई एक्सप्लॉइट उपलब्ध नहीं है। फिलहाल एक्सप्लॉइट की कीमत might be approx. USD $0-$5k है।
यह परिभाषित नहीं के रूप में घोषित है। 0-डे के रूप में इसका अनुमानित अंडरग्राउंड मूल्य लगभग $25k-$100k था. Nessus वल्नरेबिलिटी स्कैनर 72964 आईडी के साथ एक प्लगइन उपलब्ध कराता है। यह Windows परिवार को सौंपा गया है। वाणिज्यिक वल्नरेबिलिटी स्कैनर Qualys इस समस्या का परीक्षण 100143 प्लगइन से कर सकता है (Microsoft Windows Update for Vulnerabilities in Adobe Flash Player in Internet Explorer 10 (KB2824670)).
11.6.602.180 संस्करण में अपग्रेड करना इस समस्या को दूर कर सकता है। get2.adobe.com पर नया संस्करण डाउनलोड के लिए उपलब्ध है। संभावित विकल्प Microsoft Silverlight/Java/Javascript है। प्रभावित घटक को अपग्रेड करने की सिफारिश की जाती है।
यह कमज़ोरी अन्य कमज़ोरी डेटाबेस में भी उपलब्ध है: SecurityFocus (BID 58436), X-Force (82732), Secunia (SA52587), SecurityTracker (ID 1028277) , Vulnerability Center (SBV-38751).
उत्पाद
प्रकार
विक्रेता
नाम
संस्करण
लाइसेंस
समर्थन
वेबसाइट
- विक्रेता: https://www.adobe.com/
CPE 2.3
CPE 2.2
CVSSv4
VulDB वेक्टर: 🔍VulDB विश्वसनीयता: 🔍
CVSSv3
VulDB मेटा बेस स्कोर: 10.0VulDB मेटा अस्थायी स्कोर: 9.5
VulDB मूल स्कोर: 10.0
VulDB अस्थायी स्कोर: 9.5
VulDB वेक्टर: 🔍
VulDB विश्वसनीयता: 🔍
CVSSv2
| AV | AC | Au | C | I | A |
|---|---|---|---|---|---|
| 💳 | 💳 | 💳 | 💳 | 💳 | 💳 |
| 💳 | 💳 | 💳 | 💳 | 💳 | 💳 |
| 💳 | 💳 | 💳 | 💳 | 💳 | 💳 |
| सदिश | जटिलता | प्रमाणीकरण | गोपनीयता | अखंडता | उपलब्धता |
|---|---|---|---|---|---|
| अनलॉक करना | अनलॉक करना | अनलॉक करना | अनलॉक करना | अनलॉक करना | अनलॉक करना |
| अनलॉक करना | अनलॉक करना | अनलॉक करना | अनलॉक करना | अनलॉक करना | अनलॉक करना |
| अनलॉक करना | अनलॉक करना | अनलॉक करना | अनलॉक करना | अनलॉक करना | अनलॉक करना |
VulDB मूल स्कोर: 🔍
VulDB अस्थायी स्कोर: 🔍
VulDB विश्वसनीयता: 🔍
NVD मूल स्कोर: 🔍
शोषण
वर्ग: दूरस्थ कोड निष्पादनCWE: CWE-189
CAPEC: 🔍
ATT&CK: 🔍
भौतिक: नहीं
स्थानीय: नहीं
दूरस्थ: हाँ
उपलब्धता: 🔍
स्थिति: परिभाषित नहीं
EPSS Score: 🔍
EPSS Percentile: 🔍
मूल्य पूर्वानुमान: 🔍
वर्तमान मूल्य अनुमान: 🔍
| 0-Day | अनलॉक करना | अनलॉक करना | अनलॉक करना | अनलॉक करना |
|---|---|---|---|---|
| आज | अनलॉक करना | अनलॉक करना | अनलॉक करना | अनलॉक करना |
Nessus ID: 72964
Nessus नाम: HP Systems Insight Manager < 7.3 Multiple Vulnerabilities
Nessus Arquivo: 🔍
Nessus जोखिम: 🔍
Nessus परिवार: 🔍
OpenVAS ID: 803378
OpenVAS नाम: Adobe AIR Multiple Vulnerabilities -01 April 13 (Mac OS X)
OpenVAS Arquivo: 🔍
OpenVAS परिवार: 🔍
Qualys ID: 🔍
Qualys नाम: 🔍
खतरे की खुफिया
रुचि: 🔍सक्रिय अभिनेता: 🔍
सक्रिय APT समूह: 🔍
प्रतिव्यवस्था
सिफारिश: अपग्रेडस्थिति: 🔍
प्रतिक्रिया समय: 🔍
0-दिवसीय समय: 🔍
उजागर समय: 🔍
अपग्रेड: Flash Player 11.6.602.180
विकल्प: Microsoft Silverlight/Java/Javascript
McAfee IPS: 🔍
McAfee IPS संस्करण: 🔍
ISS Proventia IPS: 🔍
PaloAlto IPS: 🔍
Fortigate IPS: 🔍
समयरेखा
18/12/2012 🔍12/03/2013 🔍
12/03/2013 🔍
12/03/2013 🔍
12/03/2013 🔍
12/03/2013 🔍
13/03/2013 🔍
13/03/2013 🔍
13/03/2013 🔍
14/03/2013 🔍
12/03/2014 🔍
06/05/2021 🔍
स्रोत
विक्रेता: adobe.comसलाह: APSB13-09
शोधकर्ता: iDefense
संगठन: iDEFENSE
स्थिति: पुष्टि की गई
पुष्टि: 🔍
समन्वित: 🔍
CVE: CVE-2013-0646 (🔍)
GCVE (CVE): GCVE-0-2013-0646
GCVE (VulDB): GCVE-100-7949
OVAL: 🔍
X-Force: 82732
SecurityFocus: 58436 - Adobe Flash Player and AIR CVE-2013-0646 Remote Integer Overflow Vulnerability
Secunia: 52587 - Red Hat update for flash-plugin, Highly Critical
OSVDB: 91158
SecurityTracker: 1028277 - Adobe Flash Player Bugs Let Remote Users Execute Arbitrary Code
Vulnerability Center: 38751 - [APSB13-09] Adobe Flash Player before 11.6.602.180 and AIR Before 3.6.0.6090 Integer Overflow Vulnerability, Critical
विविध: 🔍
यह भी देखें: 🔍
प्रविष्टि
बनाया गया: 13/03/2013 09:22 AMअद्यतनित: 06/05/2021 08:24 AM
परिवर्तन: 13/03/2013 09:22 AM (96), 25/04/2017 10:57 PM (6), 06/05/2021 08:24 AM (2)
पूर्ण: 🔍
Cache ID: 216::103
If you want to get the best quality for vulnerability data then you always have to consider VulDB.
अभी तक कोई टिप्पणी नहीं भाषाएँ: hi + ne + en.
टिप्पणी करने के लिए कृपया लॉगिन करें