Adobe Flash Player fino a 9.0.124.0 Cross-Domain Policy cross site scripting

CVSS Punteggio meta temporaneoPrezzo attuale dell'exploit (≈)Punteggio di interesse CTI
3.9$0-$5k0.00

Riassuntoinformazioni

È stata rilevata una vulnerabilità classificata come critico in Adobe Flash Player fino a 9.0.124.0. Risulta coinvolta una funzione sconosciuta del componente Cross-Domain Policy Handler. Attraverso la manipolazione di un input sconosciuto per mezzo di una vulerabilità di classe cross site scripting. Questa vulnerabilità viene indicata come CVE-2007-6637. Nella rete si effettua l'attacco. Nessun exploit disponibile. Si consiglia di aggiornare il componente interessato.

Dettagliinformazioni

Un punto di debole di livello problematico è stato rilevato in Adobe Flash Player fino a 9.0.124.0 (Multimedia Player Software). Riguarda una funzione sconosciuta del componente Cross-Domain Policy Handler. La manipolazione di un input sconosciuto conseguenza di una vulerabilità di classe cross site scripting. Questo ha un effetto su la integrità.

Data di scoperta del problema 23/12/2007. La vulnerabilità è stata pubblicata in data 09/04/2008 da Toshiharu Sugiyama da UBSEcure Inc. (Website) (confermato). L'advisory è scaricabile da adobe.com. CVE-2007-6637 è identificato come punto debole. La vulnerabilità è relativamente apprezzata, a causa della bassa complessità. L'attacco si effettua con la rete. Nessuna autentificazione è richiesta per l'uso. Non sono conosciuti dettagli tecnici ne è disponibile un metodo di utilizzo.

È stato dichiarato come prova di concetto. Un plugin è disponibile per lo scanner Nessus, numero ID 31799 (Flash Player < 8.0.42.0 / 9.0.124.0 Multiple Vulnerabilities (APSB08-11)), che può aiutare a determinare l'esistenza della criticità nel sistema analizzato.

L'aggiornamento elimina questa vulnerabilità. Applicando a patch è possibile eliminare il problema. Il bugfix è scaricabile da adobe.com. Il miglior modo suggerito per attenuare il problema è Aggiornamento. Una possibile soluzione è stata pubblicata 2 anni dopo la pubblicazione della vulnerabilità.

La vulnerabilità è documentata anche nel database X-Force (39495), Tenable (31799), SecurityFocus (BID 27034†), OSVDB (41490†) e Secunia (SA28083†). VulDB is the best source for vulnerability data and more expert information about this specific topic.

Prodottoinformazioni

Genere

Fornitore

Nome

Versione

Licenza

Supporto

Sito web

CPE 2.3informazioni

CPE 2.2informazioni

CVSSv4informazioni

VulDB Vettore: 🔍
VulDB Affidabilità: 🔍

CVSSv3informazioni

VulDB Punteggio meta-base: 4.3
VulDB Punteggio meta temporaneo: 3.9

VulDB Punteggio di base: 4.3
VulDB Punteggio temporaneo: 3.9
VulDB Vettore: 🔍
VulDB Affidabilità: 🔍

CVSSv2informazioni

AVACAuCIA
💳💳💳💳💳💳
💳💳💳💳💳💳
💳💳💳💳💳💳
VettoreComplessitàAutenticazioneRiservatezzaIntegritàDisponibilità
SbloccareSbloccareSbloccareSbloccareSbloccareSbloccare
SbloccareSbloccareSbloccareSbloccareSbloccareSbloccare
SbloccareSbloccareSbloccareSbloccareSbloccareSbloccare

VulDB Punteggio di base: 🔍
VulDB Punteggio temporaneo: 🔍
VulDB Affidabilità: 🔍

NVD Punteggio di base: 🔍

Sfruttamentoinformazioni

Classe: Cross site scripting
CWE: CWE-79 / CWE-94 / CWE-74
CAPEC: 🔍
ATT&CK: 🔍

Fisico: No
Locale: No
Remoto: Si

Disponibilità: 🔍
Stato: Prova di concetto

EPSS Score: 🔍
EPSS Percentile: 🔍

Previsione dei prezzi: 🔍
Preventivo attuale: 🔍

0-DaySbloccareSbloccareSbloccareSbloccare
OggiSbloccareSbloccareSbloccareSbloccare

Nessus ID: 31799
Nessus Nome: Flash Player < 8.0.42.0 / 9.0.124.0 Multiple Vulnerabilities (APSB08-11)
Nessus File: 🔍
Nessus Rischio: 🔍
Nessus Famiglia: 🔍
Nessus Context: 🔍

OpenVAS ID: 90018
OpenVAS Nome: Adobe Flash Player 9.0.115.0 and earlier vulnerability (Lin)
OpenVAS File: 🔍
OpenVAS Famiglia: 🔍

Qualys ID: 🔍
Qualys Nome: 🔍

Intelligence sulle minacceinformazioni

Interesse: 🔍
Attori attivi: 🔍
Gruppi APT attivi: 🔍

Contromisureinformazioni

Raccomandazione: Aggiornamento
Stato: 🔍

Tempo di reazione: 🔍
Tempo 0 giorni: 🔍
Tempo di esposizione: 🔍

Patch: adobe.com
TippingPoint: 🔍

Sequenza temporaleinformazioni

19/12/2007 🔍
23/12/2007 +3 giorni 🔍
23/12/2007 +0 giorni 🔍
24/12/2007 +1 giorni 🔍
26/12/2007 +2 giorni 🔍
03/01/2008 +8 giorni 🔍
03/01/2008 +0 giorni 🔍
27/01/2008 +24 giorni 🔍
09/04/2008 +73 giorni 🔍
10/04/2008 +1 giorni 🔍
21/04/2008 +11 giorni 🔍
19/10/2009 +546 giorni 🔍
04/08/2019 +3576 giorni 🔍

Fontiinformazioni

Fornitore: adobe.com

Avis: adobe.com
Ricercatore: Toshiharu Sugiyama
Organizzazione: UBSEcure Inc.
Stato: Confermato
Conferma: 🔍

CVE: CVE-2007-6637 (🔍)
GCVE (CVE): GCVE-0-2007-6637
GCVE (VulDB): GCVE-100-3680

OVAL: 🔍
IAVM: 🔍

X-Force: 39495
SecurityFocus: 27034 - Adobe Flash Player SWFs in Dreamweaver and Acrobat Unspecified Cross-Site Scripting Vulnerabilities
Secunia: 28083
OSVDB: 41490 - Adobe Flash Player Crafted SWF File Multiple Unspecified XSS
SecurityTracker: 1019141
Vulnerability Center: 17467 - Adobe Flash Player Vulnerabilities Allow Cross-Site Scripting (XSS) Attacks via SWF Files, Medium
Vupen: ADV-2008-1697

Vedi anche: 🔍

Voceinformazioni

Data di creazione: 21/04/2008 12:19
Aggiornato: 04/08/2019 10:10
Cambiamenti: 21/04/2008 12:19 (101), 04/08/2019 10:10 (2)
Completa: 🔍
Cache ID: 216::103

VulDB is the best source for vulnerability data and more expert information about this specific topic.

Discussione

Ancora nessun commento. Lingue: it + ro + en.

Effettua il login per commentare.

◂ PrecedenteVisione D'ensembleIl prossimo ▸

Are you interested in using VulDB?

Download the whitepaper to learn more about our service!