Adobe Flash Player до 16.0.0.296 повреждение памяти

CVSS Meta Temp ScoreТекущая цена эксплойта (≈)Балл интереса CTI
6.4$0-$5k0.00

СводкаИнформация

Уязвимость была найдена в Adobe Flash Player до 16.0.0.296. Она была классифицирована как критический. Неизвестная функция затронута. Осуществление манипуляции приводит к повреждение памяти. Эта уязвимость была названа CVE-2015-0322. Более того, существует эксплойт. Рекомендуется применить обновление для устранения данной уязвимости.

ПодробностиИнформация

Уязвимость была найдена в Adobe Flash Player до 16.0.0.296. Она была классифицирована как критический. Неизвестная функция затронута. Осуществление манипуляции приводит к повреждение памяти. Декларирование проблемы с помощью CWE приводит к CWE-416. Информация о слабости была опубликована 05.02.2015 автором Robert Swiecki (bilou) совместно с Google Project Zero под номером APSB15-04 как Консультация (Веб-сайт). Консультация доступна для загрузки на helpx.adobe.com.

Эта уязвимость была названа CVE-2015-0322. Назначение CVE произошло 01.12.2014. Технические подробности отсутствуют. Уровень популярности этой уязвимости ниже среднего значения. Более того, существует эксплойт. Эксплойт был раскрыт общественности и может быть использован. На текущий момент стоимость эксплойта может быть примерно USD $0-$5k. В бюллетене отмечено:

Adobe has released security updates for Adobe Flash Player for Windows, Macintosh and Linux. These updates address vulnerabilities that could potentially allow an attacker to take control of the affected system.

Это объявлено как Доказательство концепции. Эксплойт доступен по адресу securityfocus.com. В случае 0-day эксплойта, предполагаемая цена на подпольном рынке была около $25k-$100k. Сканер уязвимостей Nessus содержит плагин с ID 81127. Это относится к семейству Windows. Коммерческий сканер уязвимостей Qualys способен проверить эту проблему с помощью плагина 123259 (Adobe Flash Player Remote Code Execution Vulnerability (APSB15-04)).

Рекомендуется применить обновление для устранения данной уязвимости.

Более того, с помощью TippingPoint и фильтра 19482 можно обнаружить и предотвратить этот вид атаки. Данная уязвимость также присутствует в других базах данных уязвимостей: SecurityFocus (BID 72514), X-Force (100699), Secunia (SA62777), SecurityTracker (ID 1031706) и Vulnerability Center (SBV-48497).

ПродуктИнформация

Тип

Поставщик

Имя

Версия

Лицензия

Поддержка

Веб-сайт

CPE 2.3Информация

CPE 2.2Информация

CVSSv4Информация

VulDB Вектор: 🔍
VulDB Надёжность: 🔍

CVSSv3Информация

VulDB Meta Base Score: 7.3
VulDB Meta Temp Score: 6.4

VulDB Базовый балл: 7.3
VulDB Временная оценка: 6.4
VulDB Вектор: 🔍
VulDB Надёжность: 🔍

CVSSv2Информация

AVACAuCIA
💳💳💳💳💳💳
💳💳💳💳💳💳
💳💳💳💳💳💳
ВекторСложностьАутентификацияКонфиденциальностьЦелостностьДоступность
РазблокироватьРазблокироватьРазблокироватьРазблокироватьРазблокироватьРазблокировать
РазблокироватьРазблокироватьРазблокироватьРазблокироватьРазблокироватьРазблокировать
РазблокироватьРазблокироватьРазблокироватьРазблокироватьРазблокироватьРазблокировать

VulDB Базовый балл: 🔍
VulDB Временная оценка: 🔍
VulDB Надёжность: 🔍

NVD Базовый балл: 🔍

ЭксплуатацияИнформация

Класс: повреждение памяти
CWE: CWE-416 / CWE-119
CAPEC: 🔍
ATT&CK: 🔍

Физический: Нет
Локальный: Нет
Удалённый: Да

Доступность: 🔍
Доступ: публичный
Статус: Доказательство концепции
Язык программирования: 🔍
Скачать: 🔍

EPSS Score: 🔍
EPSS Percentile: 🔍

Прогноз цен: 🔍
Оценка текущей цены: 🔍

0-DayРазблокироватьРазблокироватьРазблокироватьРазблокировать
СегодняРазблокироватьРазблокироватьРазблокироватьРазблокировать

Nessus ID: 81127
Nessus Имя: Flash Player <= 16.0.0.296 Unspecified Code Execution (APSA15-02 / APSB15-04)
Nessus Файл: 🔍
Nessus Риск: 🔍
Nessus Семейство: 🔍

OpenVAS ID: 803404
OpenVAS Имя: Adobe Flash Player Multiple Vulnerabilities-01 Feb15 (Linux)
OpenVAS Файл: 🔍
OpenVAS Семейство: 🔍

Qualys ID: 🔍
Qualys Имя: 🔍

Разведка угрозИнформация

Интерес: 🔍
Активные акторы: 🔍
Активные группы APT: 🔍

КонтрмерыИнформация

Рекомендация: Патч
Статус: 🔍

0-дневное время: 🔍
TippingPoint: 🔍

McAfee IPS: 🔍
McAfee IPS Версия: 🔍

Fortigate IPS: 🔍

ХронологияИнформация

01.12.2014 🔍
05.02.2015 +66 дни 🔍
05.02.2015 +0 дни 🔍
05.02.2015 +0 дни 🔍
05.02.2015 +0 дни 🔍
05.02.2015 +0 дни 🔍
06.02.2015 +1 дни 🔍
06.02.2015 +0 дни 🔍
06.02.2015 +0 дни 🔍
08.03.2022 +2587 дни 🔍

ИсточникиИнформация

Поставщик: adobe.com

Консультация: APSB15-04
Исследователь: Robert Swiecki (bilou)
Организация: Google Project Zero
Статус: Подтверждённый
Подтверждение: 🔍

CVE: CVE-2015-0322 (🔍)
GCVE (CVE): GCVE-0-2015-0322
GCVE (VulDB): GCVE-100-69043
X-Force: 100699 - Adobe Flash Player code execution, High Risk
SecurityFocus: 72514 - Adobe Flash Player Multiple Unspecified Security Vulnerabilities
Secunia: 62777 - Microsoft Windows Flash Player Multiple Vulnerabilities, Highly Critical
SecurityTracker: 1031706
Vulnerability Center: 48497 - [APSB15-04] Adobe Flash Player Remote Code Execution Vulnerability - CVE-2015-0322, Critical

scip Labs: https://www.scip.ch/en/?labs.20161013
Смотрите также: 🔍

ВходИнформация

Создано: 06.02.2015 11:09
Обновлено: 08.03.2022 14:49
Изменения: 06.02.2015 11:09 (76), 19.06.2017 08:36 (19), 08.03.2022 14:46 (3), 08.03.2022 14:49 (1)
Завершенный: 🔍
Cache ID: 216:D2F:103

Statistical analysis made it clear that VulDB provides the best quality for vulnerability data.

Обсуждение

Комментариев пока нет. Языки: ru + be + en.

Пожалуйста, войдите в систему, чтобы прокомментировать.

◂ ПредыдущийОбзорДалее ▸

Want to know what is going to be exploited?

We predict KEV entries!