CVSS 一時的なメタスコア | 現在のエクスプロイト価格 (≈) | CTI注目指数 |
---|---|---|
7.9 | $0-$5k | 0.00 |
Adobe Flash Player内に 重大 として分類された脆弱性が発見されました。 この問題により影響を受けるのは、未知の機能です。 未知の値で改ざんすることが、 Remote Code Executionを突く攻撃に繋がります。 この問題をCWEでは、CWE-189 と定義しました。 この脆弱性は 2015年12月28日に「Website」のにて 紹介されました。 アドバイザリーは helpx.adobe.com から入手可能です。
この脆弱性は CVE-2015-8651 として知られています。 攻撃はリモートで開始される場合があります。 入手できる技術的詳細情報はありません。 さらに、入手できるエクスプロイトツールが存在します。 現時点で、脆弱性の構成から考えられる取引価格帯を約$0-$5k米ドルと算出しました。
このエクスプロイトツールは 高度に機能的 として宣言されています。 0dayとして、推定される闇市場取引価格はおよそ $5k-$25k でした。 脆弱性スキャナーNessusはID【87656 (Adobe AIR <= 20.0.0.204 Multiple Vulnerabilities (APSB16-01))】のプラグインを提供しています。ターゲット環境における不具合の有無を判定するのに役立ちます。 これは分類【Windows 】に割り振られています。 商用脆弱性スキャナーQualysではプラグイン【 168340 (SUSE Enterprise Linux Security update for flash-player (SUSE-SU-2015:2402-1)) 】を使用してこの問題をテストできます。
バージョン 18.0.0.324 をアップグレードすることで、この問題に対処できます。 影響を受けているコンポーネントのアップグレードを推奨します。
脆弱性は「SecurityFocus (BID 79705), Vulnerability Center (SBV-55425) , Tenable (87656)」等の脆弱性データベースにも文書化されています。
製品
タイプ
ベンダー
名前
バージョン
- 3.2.0.206
- 3.2.0.207
- 3.5.0.106
- 3.9.0.103
- 3.9.0.106
- 3.9.0.138
- 3.9.0.1010 SDK
- 3.9.0.1380 SDK
- 4.0.0.139
- 6.0.79
- 8
- 8.0
- 8.0.1
- 8.0.2
- 8.0.3
- 8.0.4
- 8.0.5
- 8.0.6
- 8.0.7
- 8.0.8
- 8.0.9
- 8.0.11
- 8.0.12
- 8.0.13
- 8.0.14
- 8.0.15
- 8.0.16
- 8.0.17
- 8.0.18
- 8.0.19
- 8.0.21
- 8.0.22
- 8.0.23
- 8.0.24
- 8.0.25
- 8.0.26
- 8.0.27
- 8.0.28
- 8.0.29
- 8.0.31
- 8.0.32
- 8.0.33
- 8.0.34
- 9
- 9.0
- 9.0.1
- 9.0.2
- 9.0.3
- 9.0.4
- 9.0.5
- 9.0.6
- 9.0.7
- 9.0.8
- 9.0.9
- 9.0.11
- 9.0.12
- 9.0.13
- 9.0.14
- 9.0.15
- 9.0.16
- 9.0.48
- 9.0.114
- 9.0.115
- 9.0.124
- 9.24
- 10
- 10.0
- 10.0.12
- 10.0.12.1
- 10.0.12.2
- 10.0.12.3
- 10.0.12.4
- 10.0.12.5
- 10.0.12.6
- 10.0.12.7
- 10.0.12.8
- 10.0.12.9
- 10.0.12.11
- 10.0.12.12
- 10.0.12.13
- 10.0.12.14
- 10.0.12.15
- 10.0.12.16
- 10.0.12.17
- 10.0.12.18
- 10.0.12.19
- 10.0.12.21
- 10.0.12.22
- 10.0.12.23
- 10.0.12.24
- 10.0.12.25
- 10.0.12.26
- 10.0.12.27
- 10.0.12.28
- 10.0.12.29
- 10.0.12.31
- 10.0.12.32
- 10.0.12.33
- 10.0.12.34
- 10.0.12.35
- 10.0.12.36
- 10.0.42
- 10.0.42.1
- 10.0.42.2
- 10.0.42.3
- 10.0.42.4
- 10.0.42.5
- 10.0.42.6
- 10.0.42.7
- 10.0.42.8
- 10.0.42.9
- 10.0.42.11
- 10.0.42.12
- 10.0.42.13
- 10.0.42.14
- 10.0.42.15
- 10.0.42.16
- 10.0.42.17
- 10.0.42.18
- 10.0.42.19
- 10.0.42.21
- 10.0.42.22
- 10.0.42.23
- 10.0.42.24
- 10.0.42.25
- 10.0.42.26
- 10.0.42.27
- 10.0.42.28
- 10.0.42.29
- 10.0.42.31
- 10.0.42.32
- 10.0.42.33
- 10.0.42.34
- 10.1.102
- 10.1.102.64
- 10.1.106
- 10.1.106.1
- 10.1.106.2
- 10.1.106.3
- 10.1.106.4
- 10.1.106.5
- 10.1.106.6
- 10.1.106.7
- 10.1.106.8
- 10.1.106.9
- 10.1.106.11
- 10.1.106.12
- 10.1.106.13
- 10.1.106.14
- 10.1.106.15
- 10.1.106.16
- 10.3.183.29
- 11.0
- 11.1.102
- 11.1.102.1
- 11.1.102.2
- 11.1.102.3
- 11.1.102.4
- 11.1.102.5
- 11.1.102.6
- 11.1.102.7
- 11.1.102.8
- 11.1.102.9
- 11.1.102.11
- 11.1.102.12
- 11.1.102.13
- 11.1.102.14
- 11.1.102.15
- 11.1.102.16
- 11.1.102.17
- 11.1.102.18
- 11.1.102.19
- 11.1.102.21
- 11.1.102.22
- 11.1.102.23
- 11.1.102.24
- 11.1.102.25
- 11.1.102.26
- 11.1.102.27
- 11.1.102.28
- 11.1.102.29
- 11.1.102.31
- 11.1.102.32
- 11.1.102.33
- 11.1.102.34
- 11.1.102.35
- 11.1.102.36
- 11.1.102.37
- 11.1.102.38
- 11.1.102.39
- 11.1.102.41
- 11.1.102.42
- 11.1.102.43
- 11.1.102.44
- 11.1.102.45
- 11.1.102.46
- 11.1.102.47
- 11.1.102.48
- 11.1.102.49
- 11.1.102.51
- 11.1.102.52
- 11.1.102.53
- 11.1.102.54
- 11.1.102.55
- 11.1.102.56
- 11.1.102.57
- 11.1.102.58
- 11.1.102.59
- 11.1.102.61
- 11.1.102.62
- 11.1.102.63
- 11.1.111
- 11.1.111.1
- 11.1.111.2
- 11.1.111.3
- 11.1.111.4
- 11.1.111.5
- 11.1.111.6
- 11.1.111.7
- 11.1.111.8
- 11.1.111.9
- 11.1.111.10 (Android 3.x)
- 11.1.111.19
- 11.1.111.24 (Android)
- 11.1.111.54 (Android 2.x-3.x)
- 11.1.111.64
- 11.1.115
- 11.1.115.1
- 11.1.115.2
- 11.1.115.3
- 11.1.115.4
- 11.1.115.5
- 11.1.115.6
- 11.1.115.7
- 11.1.115.8
- 11.1.115.9
- 11.1.115.9 (Android 4.x)
- 11.1.115.11
- 11.1.115.58 (Android 4.x)
- 11.1.115.69
- 11.2.202.27
- 11.2.202.31
- 11.2.202.46
- 11.2.202.54
- 11.2.202.233
- 11.2.202.235
- 11.2.202.236
- 11.2.202.236 (Linux)
- 11.2.202.238 (Linux)
- 11.2.202.238(Linux)
- 11.2.202.243
- 11.2.202.262
- 11.2.202.285
- 11.2.202.297
- 11.2.202.327
- 11.2.202.332
- 11.2.202.335
- 11.2.202.341
- 11.2.202.346
- 11.2.202.356
- 11.2.202.359
- 11.2.202.378 for Linu
- 11.2.202.411
- 11.2.202.418
- 11.2.202.424
- 11.2.202.457
- 11.2.202.466
- 11.2.202.468
- 11.2.202.481
- 11.2.202.491
- 11.2.202.508
- 11.2.202.521
- 11.2.202.535
- 11.2.202.548
- 11.2.202.554
- 11.2.202.569
- 11.2.202.577
- 11.2.202.621
- 11.2.202.632
- 11.2.202.635
- 11.2.202.637
- 11.2.202.643
- 11.2.202.644
- 11.3.300.27
- 11.3.300.257 (Windows)
- 11.3.300.271
- 11.4.402.265
- 11.4.402.265 (Windows, Mac)
- 11.4.402.265(Windows, Mac)
- 11.4.402.278
- 11.4.402.287
- 11.5.502.11
- 11.5.502.110 (Win
- 11.5.502.135
- 11.5.502.136
- 11.5.502.146
- 11.5.502.149
- 11.6.602.18
- 11.6.602.167
- 11.6.602.168
- 11.6.602.171
- 11.7.700.26
- 11.7.700.169
- 11.7.700.202
- 11.7.700.203
- 11.7.700.224
- 11.7.700.225
- 11.7.700.242
- 11.7.700.261
- 11.8.800.94
- 11.8.800.168
- 11.9.900.17
- 11.9.900.151
- 11.9.900.152
- 12
- 12.0.0.1
- 12.0.0.2
- 12.0.0.3
- 12.0.0.4
- 12.0.0.5
- 12.0.0.6
- 12.0.0.7
- 12.0.0.8
- 12.0.0.9
- 12.0.0.11
- 12.0.0.12
- 12.0.0.13
- 12.0.0.14
- 12.0.0.15
- 12.0.0.16
- 12.0.0.17
- 12.0.0.18
- 12.0.0.19
- 12.0.0.21
- 12.0.0.22
- 12.0.0.23
- 12.0.0.24
- 12.0.0.25
- 12.0.0.26
- 12.0.0.27
- 12.0.0.28
- 12.0.0.29
- 12.0.0.31
- 12.0.0.32
- 12.0.0.33
- 12.0.0.34
- 12.0.0.35
- 12.0.0.36
- 12.0.0.37
- 12.0.0.38
- 12.0.0.39
- 12.0.0.41
- 12.0.0.42
- 12.0.0.43
- 12.0.0.44
- 12.0.0.45
- 12.0.0.46
- 12.0.0.47
- 12.0.0.48
- 12.0.0.49
- 12.0.0.51
- 12.0.0.52
- 12.0.0.53
- 12.0.0.54
- 12.0.0.55
- 12.0.0.56
- 12.0.0.57
- 12.0.0.58
- 12.0.0.59
- 12.0.0.61
- 12.0.0.62
- 12.0.0.63
- 12.0.0.64
- 12.0.0.65
- 12.0.0.66
- 12.0.0.67
- 12.0.0.68
- 12.0.0.69
- 12.0.0.71
- 12.0.0.72
- 12.0.0.73
- 12.0.0.74
- 12.0.0.75
- 12.0.0.76
- 12.0.0.77
- 13
- 13.0.0.25
- 13.0.0.182
- 13.0.0.201
- 13.0.0.206
- 13.0.0.214
- 13.0.0.252
- 13.0.0.264
- 13.0.0.281
- 13.0.0.289
- 13.0.0.296
- 13.0.0.302
- 14.0.0.125
- 14.0.0.125 for Windows
- 14.0.0.137
- 14.0.0.145
- 14.0.0.178
- 15.0.0.167
- 15.0.0.189
- 15.0.0.223
- 15.0.0.239
- 15.0.0.258
- 16.0.0.235
- 16.0.0.257
- 16.0.0.287
- 16.0.0.296
- 17
- 17.0.0.134
- 17.0.0.169
- 17.0.0.188
- 18
- 18.0.0.16
- 18.0.0.24
- 18.0.0.194
- 18.0.0.203
- 18.0.0.204
- 18.0.0.209
- 18.0.0.232
- 18.0.0.241
- 18.0.0.252
- 18.0.0.261
- 18.0.0.268
ライセンス
サポート
- end of life
CPE 2.3
CPE 2.2
CVSSv4
VulDB CVSS-B Score: 🔍VulDB CVSS-BT Score: 🔍
VulDB 方向性: 🔍
VulDB 信頼性: 🔍
CVSSv3
VulDB ベースメタスコア: 8.0VulDB 一時的なメタスコア: 7.9
VulDB ベーススコア: 7.3
VulDB 一時的なスコア: 7.0
VulDB 方向性: 🔍
VulDB 信頼性: 🔍
NVD ベーススコア: 8.8
NVD 方向性: 🔍
CVSSv2
AV | AC | Au | C | I | A |
---|---|---|---|---|---|
💳 | 💳 | 💳 | 💳 | 💳 | 💳 |
💳 | 💳 | 💳 | 💳 | 💳 | 💳 |
💳 | 💳 | 💳 | 💳 | 💳 | 💳 |
方向性 | 複雑度 | 認証 | 守秘義務性 | 誠実性 | 可用性 |
---|---|---|---|---|---|
解除 | 解除 | 解除 | 解除 | 解除 | 解除 |
解除 | 解除 | 解除 | 解除 | 解除 | 解除 |
解除 | 解除 | 解除 | 解除 | 解除 | 解除 |
VulDB ベーススコア: 🔍
VulDB 一時的なスコア: 🔍
VulDB 信頼性: 🔍
NVD ベーススコア: 🔍
悪用する
クラス: Remote Code ExecutionCWE: CWE-189
CAPEC: 🔍
ATT&CK: 🔍
ローカル: いいえ
リモート: はい
可用性: 🔍
ステータス: 高度に機能的
EPSS Score: 🔍
EPSS Percentile: 🔍
KEV Added: 🔍
KEV Due: 🔍
KEV 修復: 🔍
KEV Ransomware: 🔍
価格予測: 🔍
現在の価格評価: 🔍
0-Day | 解除 | 解除 | 解除 | 解除 |
---|---|---|---|---|
本日 | 解除 | 解除 | 解除 | 解除 |
Nessus ID: 87656
Nessus 名前: Adobe AIR <= 20.0.0.204 Multiple Vulnerabilities (APSB16-01)
Nessus ファイル: 🔍
Nessus リスク: 🔍
Nessus ファミリー: 🔍
OpenVAS ID: 803490
OpenVAS 名前: Adobe Air Multiple Vulnerabilities -01 Dec15 (Windows)
OpenVAS ファイル: 🔍
OpenVAS ファミリー: 🔍
Qualys ID: 🔍
Qualys 名前: 🔍
脅威インテリジェンス
関心: 🔍アクティブ アクター: 🔍
アクティブな APT グループ: 🔍
対策
推奨: アップグレードステータス: 🔍
0day日時: 🔍
アップグレード: Flash Player 18.0.0.324
Fortigate IPS: 🔍
タイムライン
2015年12月23日 🔍2015年12月28日 🔍
2015年12月28日 🔍
2015年12月28日 🔍
2015年12月29日 🔍
2015年12月29日 🔍
2024年04月26日 🔍
ソース
ベンダー: adobe.comアドバイザリー: RHSA-2015:2697
ステータス: 未定義
CVE: CVE-2015-8651 (🔍)
OVAL: 🔍
SecurityTracker: 1034544
Vulnerability Center: 55425 - [APSB16-01] Adobe Flash Player <20.0.0.267 Remote Code Execution - CVE-2015-8651, Critical
SecurityFocus: 79705
scip Labs: https://www.scip.ch/en/?labs.20161013
関連情報: : 🔍
エントリ
作成済み: 2015年12月29日 13:25更新済み: 2024年04月26日 17:27
変更: 2015年12月29日 13:25 (39), 2018年01月27日 12:39 (28), 2022年07月01日 23:11 (5), 2022年07月01日 23:25 (11), 2022年07月01日 23:37 (1), 2024年04月26日 17:27 (25)
完了: 🔍
コメントはまだありません。 言語: ja + en.
コメントするにはログインしてください。