Adobe Flash Sandbox Whitespace эскалация привилегий

CVSS Meta Temp ScoreТекущая цена эксплойта (≈)Балл интереса CTI
6.3$0-$5k0.00

СводкаИнформация

Уязвимость была найдена в Adobe Flash. Она была объявлена как критический. Используемая неизвестная функция компонента Sandbox. Выполнение манипуляции в составе Whitespace приводит к эскалация привилегий. Более того, эксплойт доступен. Рекомендуется выполнить обновление уязвимого компонента.

ПодробностиИнформация

Уязвимость была найдена в Adobe Flash. Она была объявлена как критический. Используемая неизвестная функция компонента Sandbox. Выполнение манипуляции в составе Whitespace приводит к эскалация привилегий. Указание проблемы через CWE ведет к CWE-269. Данная уязвимость была опубликована 27.09.2016 исследователем Leone Pontorieri в виде Mailinglist Post (Full-Disclosure). Уведомление опубликовано для скачивания на seclists.org.

Технические детали недоступны. Данная уязвимость менее популярна, чем в среднем. Более того, эксплойт доступен. Эксплойт стал общедоступным и может быть использован. Текущая цена за эксплойт может составлять около USD $0-$5k в настоящее время. Согласно проекту MITRE ATT&CK, техника атаки называется T1068.

Задано как Доказательство концепции. Эксплойт доступен для загрузки по адресу seclists.org. В качестве 0-day ориентировочная цена на подпольном рынке составляла около $25k-$100k. Код, используемый эксплойтом:

navigateToURL(new URLRequest("file:///C:/attack-this-sandbox.html%20%20%20"));
В рекомендациях указано следующее:
Flash has never fixed these issues and local-with-filesystem sandbox can be optionally enabled, by editing a configuration file. So, Flash still contains the vulnerable piece of code, but it can be exploited only if an uncommon setting is enabled. In this way, these vulnerabilities are “frozen” in the code and their fate is to be reproduced in every future version of Adobe Flash, but it seems unrealistic to use those again in a real world scenario.
.

Рекомендуется выполнить обновление уязвимого компонента. В рекомендациях приведено следующее замечание:

Like a lot of love stories, the one between Flash and local files is over. Local-with-filesystem sandbox has today, after a decade, been killed by Adobe, making (almost) obsolete those Flash files using that feature.

ПродуктИнформация

Тип

Поставщик

Имя

Лицензия

Веб-сайт

CPE 2.3Информация

CPE 2.2Информация

CVSSv4Информация

VulDB Вектор: 🔍
VulDB Надёжность: 🔍

CVSSv3Информация

VulDB Meta Base Score: 7.3
VulDB Meta Temp Score: 6.3

VulDB Базовый балл: 7.3
VulDB Временная оценка: 6.3
VulDB Вектор: 🔍
VulDB Надёжность: 🔍

CVSSv2Информация

AVACAuCIA
💳💳💳💳💳💳
💳💳💳💳💳💳
💳💳💳💳💳💳
ВекторСложностьАутентификацияКонфиденциальностьЦелостностьДоступность
РазблокироватьРазблокироватьРазблокироватьРазблокироватьРазблокироватьРазблокировать
РазблокироватьРазблокироватьРазблокироватьРазблокироватьРазблокироватьРазблокировать
РазблокироватьРазблокироватьРазблокироватьРазблокироватьРазблокироватьРазблокировать

VulDB Базовый балл: 🔍
VulDB Временная оценка: 🔍
VulDB Надёжность: 🔍

ЭксплуатацияИнформация

Класс: эскалация привилегий
CWE: CWE-269 / CWE-266
CAPEC: 🔍
ATT&CK: 🔍

Физический: Нет
Локальный: Нет
Удалённый: Да

Доступность: 🔍
Доступ: публичный
Статус: Доказательство концепции
Автор: Leone Pontorieri
Скачать: 🔍
Прогноз цен: 🔍
Оценка текущей цены: 🔍

0-DayРазблокироватьРазблокироватьРазблокироватьРазблокировать
СегодняРазблокироватьРазблокироватьРазблокироватьРазблокировать

Разведка угрозИнформация

Интерес: 🔍
Активные акторы: 🔍
Активные группы APT: 🔍

КонтрмерыИнформация

Рекомендация: Обновление
Статус: 🔍

0-дневное время: 🔍
Задержка эксплуатации: 🔍

ХронологияИнформация

27.09.2016 🔍
27.09.2016 +0 дни 🔍
29.09.2016 +2 дни 🔍
27.04.2019 +940 дни 🔍

ИсточникиИнформация

Поставщик: adobe.com

Консультация: seclists.org
Исследователь: Leone Pontorieri
Статус: Не определено

GCVE (VulDB): GCVE-100-92244
scip Labs: https://www.scip.ch/en/?labs.20161013
Смотрите также: 🔍

ВходИнформация

Создано: 29.09.2016 15:45
Обновлено: 27.04.2019 18:15
Изменения: 29.09.2016 15:45 (49), 27.04.2019 18:15 (2)
Завершенный: 🔍
Cache ID: 216::103

Once again VulDB remains the best source for vulnerability data.

Обсуждение

Комментариев пока нет. Языки: ru + be + en.

Пожалуйста, войдите в систему, чтобы прокомментировать.

◂ ПредыдущийОбзорДалее ▸

Want to stay up to date on a daily basis?

Enable the mail alert feature now!