CVSS Meta Temp Score | Текущая цена эксплуатации (≈) | Балл интереса CTI |
---|---|---|
6.4 | $0-$5k | 0.00 |
В критический обнаружена уязвимость, классифицированная как Adobe Flash Player. Затронута неизвестная функция. Использование CWE для объявления проблемы приводит к тому, что CWE-119. Консультация доступна по адресу helpx.adobe.com.
Эта уязвимость продается как CVE-2015-0307. Назначение CVE произошло 01.12.2014. Технические подробности отсутствуют. Популярность этой уязвимости ниже среднего. Эксплойт отсутствует. Текущая цена за эксплойт может составлять около USD $0-$5k в настоящее время.
В 0-дневный период предполагаемая подземная цена составляла около $25k-$100k. Сканер уязвимостей Nessus предоставляет плагин с ID 80483 (Adobe AIR <= 15.0.0.356 Multiple Vulnerabilities (APSB15-01)), который помогает определить наличие изъяна в целевой среде. Он относится к семейству Windows. Коммерческий сканер уязвимостей Qualys способен проверить эту проблему с помощью плагина 100223 (Microsoft Windows Update for Vulnerabilities in Adobe Flash Player in Internet Explorer (KB3024663)).
Обновление до версии 16.0.0.257 способно решить эту проблему. Рекомендуется обновить затронутый компонент.
Более того, с помощью TippingPoint и фильтра 19302 можно обнаружить и предотвратить этот вид атаки. Эта уязвимость также документирована в других базах данных уязвимостей: SecurityFocus (BID 72037), X-Force (99988), Secunia (SA62252), SecurityTracker (ID 1031525) и Vulnerability Center (SBV-48052).
Продукт
Тип
Поставщик
Имя
Версия
- 3.2.0.207
- 3.5.0.1060
- 3.9.0.1010 SDK
- 3.9.0.1030
- 3.9.0.1060
- 3.9.0.1380
- 3.9.0.1380 SDK
- 4.0.0.1390
- 6.0.79
- 8
- 8.0.24.0
- 9
- 9.0.16.0
- 9.0.48.0
- 9.0.114.0
- 9.0.115.0
- 9.0.124.0
- 9.24
- 10
- 10.0.12.36
- 10.1.102.64
- 10.1.106.16
- 10.3.183.29
- 11
- 11.1.102.55
- 11.1.102.63
- 11.1.111.0
- 11.1.111.10
- 11.1.111.10 (Android 3.x)
- 11.1.111.19
- 11.1.111.24 (Android)
- 11.1.111.54 (Android 2.x-3.x)
- 11.1.111.64
- 11.1.115.9 (Android 4.x)
- 11.1.115.11
- 11.1.115.20
- 11.1.115.58 (Android 4.x)
- 11.1.115.69
- 11.2.202.235
- 11.2.202.236
- 11.2.202.236 (Linux)
- 11.2.202.238 (Linux)
- 11.2.202.238(Linux)
- 11.2.202.243
- 11.2.202.270
- 11.2.202.285
- 11.2.202.297
- 11.2.202.310
- 11.2.202.327
- 11.2.202.332
- 11.2.202.335
- 11.2.202.346
- 11.2.202.359
- 11.2.202.378 for Linu
- 11.2.202.418
- 11.2.202.424
- 11.2.202.460
- 11.2.202.466
- 11.2.202.481
- 11.2.202.491
- 11.2.202.508
- 11.2.202.521
- 11.2.202.535
- 11.2.202.548
- 11.2.202.554
- 11.2.202.569
- 11.2.202.577
- 11.2.202.621
- 11.2.202.632
- 11.2.202.635
- 11.2.202.637
- 11.2.202.644
- 11.3.300.257 (Windows)
- 11.3.300.271
- 11.4.402.265
- 11.4.402.265 (Windows, Mac)
- 11.4.402.265(Windows, Mac)
- 11.4.402.287
- 11.5.502.110 (Win
- 11.5.502.135
- 11.5.502.149
- 11.6.602.167
- 11.6.602.168
- 11.6.602.171
- 11.6.602.180
- 11.7.700.169
- 11.7.700.202
- 11.7.700.224
- 11.7.700.225
- 11.7.700.242
- 11.7.700.260
- 11.7.700.261
- 11.8.800.94
- 11.8.800.168
- 11.9.900.151
- 11.9.900.152
- 11.9.900.170
- 12.0.0.38
- 12.0.0.41
- 12.0.0.43
- 12.0.0.44
- 12.0.0.77
- 13.0.0.182
- 13.0.0.206
- 13.0.0.214
- 13.0.0.250
- 13.0.0.252
- 13.0.0.264
- 13.0.0.281
- 13.0.0.289
- 13.0.0.296
- 13.0.0.302
- 14.0.0.125
- 14.0.0.125 for Windows
- 14.0.0.137
- 14.0.0.145
- 14.0.0.178
- 15.0.0.167
- 15.0.0.189
- 15.0.0.223
- 15.0.0.239
- 15.0.0.258
- 16.0.0.235
Лицензия
Поддержка
- end of life
CPE 2.3
CPE 2.2
CVSSv4
VulDB CVSS-B Score: 🔍VulDB CVSS-BT Score: 🔍
VulDB Вектор: 🔍
VulDB Надежность: 🔍
CVSSv3
VulDB Meta Base Score: 7.3VulDB Meta Temp Score: 6.4
VulDB Базовый балл: 7.3
VulDB Временная оценка: 6.4
VulDB Вектор: 🔍
VulDB Надежность: 🔍
CVSSv2
AV | AC | Au | C | I | A |
---|---|---|---|---|---|
💳 | 💳 | 💳 | 💳 | 💳 | 💳 |
💳 | 💳 | 💳 | 💳 | 💳 | 💳 |
💳 | 💳 | 💳 | 💳 | 💳 | 💳 |
Вектор | Сложность | Аутентификация | Конфиденциальность | Целостность | Доступность |
---|---|---|---|---|---|
разблокировать | разблокировать | разблокировать | разблокировать | разблокировать | разблокировать |
разблокировать | разблокировать | разблокировать | разблокировать | разблокировать | разблокировать |
разблокировать | разблокировать | разблокировать | разблокировать | разблокировать | разблокировать |
VulDB Базовый балл: 🔍
VulDB Временная оценка: 🔍
VulDB Надежность: 🔍
NVD Базовый балл: 🔍
Эксплуатация
Класс: повреждение памятиCWE: CWE-119
CAPEC: 🔍
ATT&CK: 🔍
Локальный: Нет
Удаленный: Да
Доступность: 🔍
Статус: Недоказанный
EPSS Score: 🔍
EPSS Percentile: 🔍
Прогнозирование цены: 🔍
Оценка текущей цены: 🔍
0-Day | разблокировать | разблокировать | разблокировать | разблокировать |
---|---|---|---|---|
Сегодня | разблокировать | разблокировать | разблокировать | разблокировать |
Nessus ID: 80483
Nessus Имя: Adobe AIR <= 15.0.0.356 Multiple Vulnerabilities (APSB15-01)
Nessus Файл: 🔍
Nessus Риск: 🔍
Nessus Семейство: 🔍
OpenVAS ID: 803410
OpenVAS Имя: Adobe AIR Multiple Vulnerabilities-01 Jan15 (Windows)
OpenVAS Файл: 🔍
OpenVAS Семейство: 🔍
Qualys ID: 🔍
Qualys Имя: 🔍
Разведка угроз
Интерес: 🔍Активные акторы: 🔍
Активные группы APT: 🔍
Контрмеры
Рекомендуется: ОбновлениеСтатус: 🔍
0-дневное время: 🔍
Обновление: Flash Player 16.0.0.257
TippingPoint: 🔍
McAfee IPS: 🔍
McAfee IPS Версия: 🔍
Fortigate IPS: 🔍
Временная шкала
01.12.2014 🔍13.01.2015 🔍
13.01.2015 🔍
13.01.2015 🔍
13.01.2015 🔍
13.01.2015 🔍
14.01.2015 🔍
14.01.2015 🔍
15.01.2015 🔍
02.03.2022 🔍
Источники
Поставщик: adobe.comКонсультация: APSB15-01
Исследователь: bilou
Организация: Zero Day Initiative
Статус: Подтвержденный
Подтверждение: 🔍
CVE: CVE-2015-0307 (🔍)
X-Force: 99988 - Adobe Flash Player information disclosure, Medium Risk
SecurityTracker: 1031525 - Adobe Flash Player Bugs Let Remote Users Execute Arbitrary Code and Obtain Potentially Sensitive Information
Vulnerability Center: 48052 - [APSB15-01] Adobe Flash Player Remote Memory Addresses Leakage due to Out-of-Bounds Read, High
SecurityFocus: 72037 - Adobe Flash Player and AIR CVE-2015-0307 Out of Bounds Read Memory Corruption Vulnerability
Secunia: 62252 - Red Hat update for flash-plugin, Highly Critical
Смотрите также: 🔍
Вход
Создано: 14.01.2015 10:24Обновлено: 02.03.2022 09:30
Изменения: 14.01.2015 10:24 (77), 17.06.2017 11:46 (14), 02.03.2022 09:27 (3), 02.03.2022 09:30 (1)
Завершить: 🔍
Cache ID: 18:D64:103
Комментариев пока нет. Языки: ru + en.
Пожалуйста, войдите в систему, чтобы прокомментировать.