Adobe Flash Player до 9.0.124.0 Protocol asfunction: подделка межсайтовых запросов

CVSS Meta Temp ScoreТекущая цена эксплойта (≈)Балл интереса CTI
5.5$0-$5k0.00

СводкаИнформация

В Adobe Flash Player до 9.0.124.0 была найдена уязвимость, классифицированная как критический. Затронута неизвестная функция компонента Protocol Handler. Выполнение манипуляции приводит к подделка межсайтовых запросов. Эта уязвимость обрабатывается как CVE-2008-1654. Атака может быть инициирована удаленно. Эксплойт отсутствует. Рекомендуется произвести апгрейд соответствующего компонента.

ПодробностиИнформация

В Adobe Flash Player до 9.0.124.0 была найдена уязвимость, классифицированная как критический. Затронута неизвестная функция компонента Protocol Handler. Выполнение манипуляции приводит к подделка межсайтовых запросов. Использование CWE для объявления проблемы приводит к тому, что CWE-352. Данный баг был выявлен 08.04.2008. Данная уязвимость была опубликована 09.04.2008 исследователем Rich Cannings при поддержке Google Security Team (Веб-сайт). Консультация доступна по адресу adobe.com.

Эта уязвимость обрабатывается как CVE-2008-1654. CVE был назначен 02.04.2008. Атака может быть инициирована удаленно. Доступна техническая информация. Данная уязвимость пользуется популярностью выше среднего уровня. Эксплойт отсутствует. На данный момент актуальная стоимость эксплойта может быть около USD $0-$5k.

Присвоено значение Доказательство концепции. Как 0-day, оценочная цена на теневом рынке составляла примерно $5k-$25k. Сканер Nessus предлагает плагин с идентификатором 31799. Он относится к семейству Windows. Плагин запущен в контексте типа l. Коммерческий сканер уязвимостей Qualys способен проверить эту проблему с помощью плагина 115779 (Adobe Flash Player Code Execution and Security Bypass Vulnerabilities (APSB08-11)).

Исправление уже готово и доступно для скачивания на adobe.com. Рекомендуется произвести апгрейд соответствующего компонента. Мера по смягчению последствий была опубликована 2 годы спустя после раскрытия уязвимости.

Уязвимость также задокументирована в других базах данных уязвимостей: SecurityFocus (BID 28696), X-Force (41718), Secunia (SA28083), SecurityTracker (ID 1019807) и Vulnerability Center (SBV-18145).

ПродуктИнформация

Тип

Поставщик

Имя

Версия

Лицензия

Поддержка

Веб-сайт

CPE 2.3Информация

CPE 2.2Информация

CVSSv4Информация

VulDB Вектор: 🔍
VulDB Надёжность: 🔍

CVSSv3Информация

VulDB Meta Base Score: 6.3
VulDB Meta Temp Score: 5.5

VulDB Базовый балл: 6.3
VulDB Временная оценка: 5.5
VulDB Вектор: 🔍
VulDB Надёжность: 🔍

CVSSv2Информация

AVACAuCIA
💳💳💳💳💳💳
💳💳💳💳💳💳
💳💳💳💳💳💳
ВекторСложностьАутентификацияКонфиденциальностьЦелостностьДоступность
РазблокироватьРазблокироватьРазблокироватьРазблокироватьРазблокироватьРазблокировать
РазблокироватьРазблокироватьРазблокироватьРазблокироватьРазблокироватьРазблокировать
РазблокироватьРазблокироватьРазблокироватьРазблокироватьРазблокироватьРазблокировать

VulDB Базовый балл: 🔍
VulDB Временная оценка: 🔍
VulDB Надёжность: 🔍

NVD Базовый балл: 🔍

ЭксплуатацияИнформация

Класс: подделка межсайтовых запросов
CWE: CWE-352 / CWE-862 / CWE-863
CAPEC: 🔍
ATT&CK: 🔍

Физический: Нет
Локальный: Нет
Удалённый: Да

Доступность: 🔍
Статус: Доказательство концепции

EPSS Score: 🔍
EPSS Percentile: 🔍

Прогноз цен: 🔍
Оценка текущей цены: 🔍

0-DayРазблокироватьРазблокироватьРазблокироватьРазблокировать
СегодняРазблокироватьРазблокироватьРазблокироватьРазблокировать

Nessus ID: 31799
Nessus Имя: Flash Player < 8.0.42.0 / 9.0.124.0 Multiple Vulnerabilities (APSB08-11)
Nessus Файл: 🔍
Nessus Риск: 🔍
Nessus Семейство: 🔍
Nessus Context: 🔍

OpenVAS ID: 90018
OpenVAS Имя: Adobe Flash Player 9.0.115.0 and earlier vulnerability (Lin)
OpenVAS Файл: 🔍
OpenVAS Семейство: 🔍

Qualys ID: 🔍
Qualys Имя: 🔍

Разведка угрозИнформация

Интерес: 🔍
Активные акторы: 🔍
Активные группы APT: 🔍

КонтрмерыИнформация

Рекомендация: Обновление
Статус: 🔍

Время реакции: 🔍
Время экспозиции: 🔍

Патч: adobe.com
Fortigate IPS: 🔍

ХронологияИнформация

02.04.2008 🔍
02.04.2008 +0 дни 🔍
02.04.2008 +0 дни 🔍
08.04.2008 +6 дни 🔍
08.04.2008 +0 дни 🔍
09.04.2008 +1 дни 🔍
09.04.2008 +0 дни 🔍
10.04.2008 +1 дни 🔍
10.04.2008 +0 дни 🔍
11.04.2008 +1 дни 🔍
21.04.2008 +9 дни 🔍
19.10.2009 +546 дни 🔍
11.12.2024 +5531 дни 🔍

ИсточникиИнформация

Поставщик: adobe.com

Консультация: adobe.com
Исследователь: Rich Cannings
Организация: Google Security Team
Статус: Подтверждённый
Подтверждение: 🔍

CVE: CVE-2008-1654 (🔍)
GCVE (CVE): GCVE-0-2008-1654
GCVE (VulDB): GCVE-100-3681

OVAL: 🔍

CERT: 🔍
X-Force: 41718 - Adobe Flash navigateToURL function cross-site request forgery, Medium Risk
SecurityFocus: 28696 - Adobe Flash Player Arbitrary Cross Domain HTTP Request Headers Security Vulnerability
Secunia: 28083 - Adobe Flash Player Multiple Vulnerabilities, Highly Critical
OSVDB: 44279 - Adobe Flash UPnP navigateToURL Function SOAP Message CSRF
SecurityTracker: 1019807
Vulnerability Center: 18145 - Adobe Flash Player Allows Remote Attackers to Send Arbitrary HTTP Request Headers, Medium
Vupen: ADV-2008-1697

Смотрите также: 🔍

ВходИнформация

Создано: 21.04.2008 12:19
Обновлено: 11.12.2024 00:30
Изменения: 21.04.2008 12:19 (104), 08.08.2019 11:19 (2), 11.12.2024 00:30 (17)
Завершенный: 🔍
Cache ID: 216::103

Several companies clearly confirm that VulDB is the primary source for best vulnerability data.

Обсуждение

Комментариев пока нет. Языки: ru + be + en.

Пожалуйста, войдите в систему, чтобы прокомментировать.

◂ ПредыдущийОбзорДалее ▸

Do you need the next level of professionalism?

Upgrade your account now!