CVSS Meta Temp poäng	Nuvarande exploateringspris (≈)	CTI intressepoäng
6.7	$0-$5k	0.00

Det var en kritiskt svag punkt upptäckts i Adobe Flash Player till 16.0.0.296 (Multimedia Player Software). Som påverkar en okänd funktion. Manipulering en okänd ingång leder till en sårbarhet klass minneskorruption svag punkt.

Den svaga punkten är publicerad 02/02/2015 av Dave Weston och Peter Pi av Trend Micro som APSA15-02 i en form rådgivande (Website) (bekräftad). Den rådgivande finns tillgänglig för nedladdning på helpx.adobe.com. Kombinerades med tillverkarens på en publikation. Denna svaga punkt är känd som CVE-2015-0313. Attacken på nätet kan. Ingen autentisering-krävs för användning. Det finns inga tekniska detaljer, men en exploit känd. Denna sårbarhet har en historisk uttryck.

Det var en exploit utvecklats av Metasploit i Ruby och släpptes 3 månader efter rapporten. Den exploit kan laddas ner från securityfocus.com. Han deklarerade mycket funktionell. För vulnerability scanner Nessus en plugin har släppts med ID 81209 (MS KB3021953: Update for Vulnerabilities in Adobe Flash Player in Internet Explorer), så att sårbarheten kan testas.

Det finns inga kända uppgifter om åtgärder. Användningen av en alternativ produkt är användbar.

Sårbarheten dokumenteras i databaser X-Force (100641), Tenable (81209) och Exploit-DB (36579).

Produktinfo

Typ

• Multimedia Player Software

Säljare

• Adobe

namn

• Flash Player

Version

• 16.0.0.296

Licens

• free

Stöd

• end of life

CPE 2.3info

• 🔍

CPE 2.2info

• 🔍

CVSSv4info

VulDB CVSS-B Score: 🔍
VulDB CVSS-BT Score: 🔍
VulDB Vektor: 🔍
VulDB Pålitlighet: 🔍

CVSSv3info

VulDB Meta Basscore: 7.3
VulDB Meta Temp poäng: 6.7

VulDB Baspoäng: 7.3
VulDB Temp Betyg: 6.7
VulDB Vektor: 🔍
VulDB Pålitlighet: 🔍

CVSSv2info

AV	AC	Au	C	I	A
💳	💳	💳	💳	💳	💳
💳	💳	💳	💳	💳	💳
💳	💳	💳	💳	💳	💳

Vektor	Komplexitet	Autentisering	Sekretess	Integritet	Tillgänglighet
låsa upp	låsa upp	låsa upp	låsa upp	låsa upp	låsa upp
låsa upp	låsa upp	låsa upp	låsa upp	låsa upp	låsa upp
låsa upp	låsa upp	låsa upp	låsa upp	låsa upp	låsa upp

VulDB Baspoäng: 🔍
VulDB Temp Betyg: 🔍
VulDB Pålitlighet: 🔍

NVD Baspoäng: 🔍

Utnyttjarinfo

Klass: Minneskorruption
CWE: CWE-119
ATT&CK: Okänd

Lokal: Nej
Avlägsen: Ja

Tillgänglighet: 🔍
Tillgång: Offentlig
Status: Mycket funktionell
Författare: Metasploit
Programmeringsspråk: 🔍
Ladda ner: 🔍

EPSS Score: 🔍
EPSS Percentile: 🔍

KEV Lagt: 🔍
KEV Due: 🔍
KEV Åtgärd: 🔍
KEV Ransomware: 🔍

Pris förutsägelse: 🔍
Nuvarande prisuppskattning: 🔍

0-Day	låsa upp	låsa upp	låsa upp	låsa upp
I dag	låsa upp	låsa upp	låsa upp	låsa upp

Nessus ID: 81209
Nessus namn: MS KB3021953: Update for Vulnerabilities in Adobe Flash Player in Internet Explorer
Nessus Fil: 🔍
Nessus Risk: 🔍
Nessus Family: 🔍

OpenVAS ID: 803404
OpenVAS namn: Adobe Flash Player Multiple Vulnerabilities-01 Feb15 (Linux)
OpenVAS Fil: 🔍
OpenVAS Family: 🔍

Qualys ID: 🔍
Qualys namn: 🔍

MetaSploit ID: adobe_flash_worker_byte_array_uaf.rb
MetaSploit namn: Adobe Flash Player ByteArray With Workers Use After Free
MetaSploit Fil: 🔍

Exploit-DB: 🔍

Hotinformationinfo

Intressera: 🔍
Aktiva skådespelare: 🔍
Aktiva APT-grupper: 🔍

Motåtgärderinfo

Rekommenderad: ingen lindring känd
Status: 🔍

0-dagars tid: 🔍
Utnyttja fördröjningstid: 🔍
TippingPoint: 🔍

McAfee IPS: 🔍
McAfee IPS Version: 🔍

ISS Proventia IPS: 🔍
Fortigate IPS: 🔍

Tidslinjeinfo

01/12/2014 🔍
02/02/2015 +63 dagar 🔍
02/02/2015 +0 dagar 🔍
02/02/2015 +0 dagar 🔍
02/02/2015 +0 dagar 🔍
02/02/2015 +0 dagar 🔍
02/02/2015 +0 dagar 🔍
03/02/2015 +1 dagar 🔍
03/02/2015 +0 dagar 🔍
06/02/2015 +3 dagar 🔍
31/03/2015 +53 dagar 🔍
31/03/2015 +0 dagar 🔍
08/03/2022 +2534 dagar 🔍

Källorinfo

Säljare: adobe.com

Rådgivande: APSA15-02
Forskare: Dave Weston, Peter Pi
Organisation: Trend Micro
Status: Bekräftad
Bekräftelse: 🔍
Koordinerad: 🔍

CVE: CVE-2015-0313 (🔍)
OVAL: 🔍

X-Force: 100641 - Adobe Flash Player code execution, High Risk
SecurityTracker: 1031686 - Adobe Flash Player Use-After-Free Memory Error Lets Remote Users Execute Arbitrary Code
Vulnerability Center: 48417 - [APSA15-02, APSB15-04] Adobe Flash Player Remote Code Execution Vulnerability - CVE-2015-0313, Critical
SecurityFocus: 72429 - Adobe Flash Player CVE-2015-0313 Remote Code Execution Vulnerability
Secunia: 62528 - Adobe Flash Player Multiple Vulnerabilities, Extremely Critical
OSVDB: 117853

scip Labs: https://www.scip.ch/en/?labs.20161013
Se även: 🔍

Inträdeinfo

Skapad: 03/02/2015 11:26
Uppdaterad: 08/03/2022 10:13
Ändringar: 03/02/2015 11:26 (90), 19/06/2017 08:20 (18), 08/03/2022 10:08 (3), 08/03/2022 10:13 (1)
Komplett: 🔍

Diskussion

Do you know our Splunk app?

Download it now for free!