Adobe Flash Player на Firefox Logic Error отказ в обслуживании

CVSS Meta Temp ScoreТекущая цена эксплойта (≈)Балл интереса CTI
6.5$0-$5k0.00

СводкаИнформация

Уязвимость была найдена в Adobe Flash Player до 11.1.111.10/11.1.115.11/11.2.202.236/11.3.300.271. Она была объявлена как проблематичный. Неизвестная функция компонента Logic Error Handler затронута. Осуществление манипуляции приводит к отказ в обслуживании. Выявление этой уязвимости является CVE-2012-4171. Атака может быть инициирована удаленно. Более того, эксплойт доступен. Рекомендуется выполнить обновление уязвимого компонента.

ПодробностиИнформация

Уязвимость была найдена в Adobe Flash Player до 11.1.111.10/11.1.115.11/11.2.202.236/11.3.300.271. Она была объявлена как проблематичный. Неизвестная функция компонента Logic Error Handler затронута. Осуществление манипуляции приводит к отказ в обслуживании. Определение CWE для уязвимости следующее CWE-192. Информация о слабости была опубликована 30.08.2012 автором Attila Suszter под номером APSB12-19 как Консультация (Веб-сайт). Уведомление опубликовано для скачивания на adobe.com. Поставщик был вовлечен в процесс раскрытия уязвимости.

Выявление этой уязвимости является CVE-2012-4171. Присвоение CVE было выполнено 07.08.2012. Атака может быть инициирована удаленно. Технические детали недоступны. Уровень популярности этой уязвимости ниже среднего значения. Более того, эксплойт доступен. Текущая цена за эксплойт может составлять около USD $0-$5k в настоящее время.

Мы ожидаем, что 0-день стоил приблизительно $5k-$25k. Сканер уязвимостей Nessus предоставляет плагин с ID 61624 (Adobe AIR 3.x <= 3.3.0.3670 Multiple Vulnerabilities (APSB12-19)), который помогает определить наличие изъяна в целевой среде. Ему присвоено семейство Windows.

Обновление до версии 11.4.402.265 (Windows, Mac) и 11.2.202.238 (Linux) способно решить эту проблему. Обновленную версию можно скачать по адресу adobe.com. Возможной альтернативой является Microsoft Silverlight/Adobe Flash. Рекомендуется выполнить обновление уязвимого компонента.

Информация об уязвимости также содержится в других базах данных уязвимостей: SecurityFocus (BID 55365), X-Force (78226), Vulnerability Center (SBV-36183) и Tenable (61624).

ПродуктИнформация

Тип

Поставщик

Имя

Версия

Лицензия

Поддержка

Веб-сайт

CPE 2.3Информация

CPE 2.2Информация

CVSSv4Информация

VulDB Вектор: 🔍
VulDB Надёжность: 🔍

CVSSv3Информация

VulDB Meta Base Score: 7.5
VulDB Meta Temp Score: 6.5

VulDB Базовый балл: 7.5
VulDB Временная оценка: 6.5
VulDB Вектор: 🔍
VulDB Надёжность: 🔍

CVSSv2Информация

AVACAuCIA
💳💳💳💳💳💳
💳💳💳💳💳💳
💳💳💳💳💳💳
ВекторСложностьАутентификацияКонфиденциальностьЦелостностьДоступность
РазблокироватьРазблокироватьРазблокироватьРазблокироватьРазблокироватьРазблокировать
РазблокироватьРазблокироватьРазблокироватьРазблокироватьРазблокироватьРазблокировать
РазблокироватьРазблокироватьРазблокироватьРазблокироватьРазблокироватьРазблокировать

VulDB Базовый балл: 🔍
VulDB Временная оценка: 🔍
VulDB Надёжность: 🔍

NVD Базовый балл: 🔍

ЭксплуатацияИнформация

Класс: отказ в обслуживании
CWE: CWE-192 / CWE-189
CAPEC: 🔍
ATT&CK: 🔍

Физический: Нет
Локальный: Нет
Удалённый: Да

Доступность: 🔍
Доступ: частный
Статус: недоказанный

EPSS Score: 🔍
EPSS Percentile: 🔍

Прогноз цен: 🔍
Оценка текущей цены: 🔍

0-DayРазблокироватьРазблокироватьРазблокироватьРазблокировать
СегодняРазблокироватьРазблокироватьРазблокироватьРазблокировать

Nessus ID: 61624
Nessus Имя: Adobe AIR 3.x <= 3.3.0.3670 Multiple Vulnerabilities (APSB12-19)
Nessus Файл: 🔍
Nessus Риск: 🔍
Nessus Семейство: 🔍

OpenVAS ID: 803489
OpenVAS Имя: Adobe Air Multiple Vulnerabilities -01 August 12 (Mac OS X)
OpenVAS Файл: 🔍
OpenVAS Семейство: 🔍

Разведка угрозИнформация

Интерес: 🔍
Активные акторы: 🔍
Активные группы APT: 🔍

КонтрмерыИнформация

Рекомендация: Обновление
Статус: 🔍

0-дневное время: 🔍

Обновление: Flash Player 11.4.402.265 (Windows, Mac)/11.2.202.238 (Linux)
Альтернатива: Microsoft Silverlight/Adobe Flash
McAfee IPS: 🔍
McAfee IPS Версия: 🔍

ХронологияИнформация

07.08.2012 🔍
21.08.2012 +14 дни 🔍
30.08.2012 +9 дни 🔍
30.08.2012 +0 дни 🔍
31.08.2012 +1 дни 🔍
31.08.2012 +0 дни 🔍
09.09.2012 +9 дни 🔍
11.09.2012 +2 дни 🔍
23.09.2012 +12 дни 🔍
12.04.2021 +3123 дни 🔍

ИсточникиИнформация

Поставщик: adobe.com

Консультация: APSB12-19
Исследователь: Attila Suszter
Статус: Подтверждённый
Подтверждение: 🔍
Скоординированный: 🔍

CVE: CVE-2012-4171 (🔍)
GCVE (CVE): GCVE-0-2012-4171
GCVE (VulDB): GCVE-100-6124

OVAL: 🔍

X-Force: 78226 - Adobe Flash Player and Air logic error denial of service, Medium Risk
SecurityFocus: 55365 - Adobe Flash Player and AIR CVE-2012-4171 Remote Denial of Service Vulnerability
OSVDB: 85260
Vulnerability Center: 36183 - [APSB12-19] Adobe Flash Player Remote Denial of Service due to a Logic Error in Firefox Dialogs Handling, Medium

Смотрите также: 🔍

ВходИнформация

Создано: 11.09.2012 12:29
Обновлено: 12.04.2021 08:55
Изменения: 11.09.2012 12:29 (80), 19.04.2017 10:30 (9), 12.04.2021 08:55 (2)
Завершенный: 🔍
Cache ID: 216::103

Once again VulDB remains the best source for vulnerability data.

Обсуждение

Комментариев пока нет. Языки: ru + be + en.

Пожалуйста, войдите в систему, чтобы прокомментировать.

◂ ПредыдущийОбзорДалее ▸

Interested in the pricing of exploits?

See the underground prices here!