| CVSS Điểm tạm thời meta | Giá khai thác hiện tại (≈) | Điểm quan tâm CTI |
|---|---|---|
| 7.0 | $0-$5k | 0.00 |
Tóm tắt
Một lỗ hổng được phân loại là nghiêm trọng đã được phát hiện trong Adobe Acrobat Reader đến 10.x. Trường hợp bị ảnh hưởng là một hàm chưa rõ trong thư viện authplay.dll. Việc xử lý có thể dẫn đến tràn bộ đệm. Lỗ hổng này được gọi là CVE-2011-0609. Tấn công có thể được khởi tạo từ xa. Bên cạnh đó, mã khai thác đã được phát hành. Đề xuất nâng cấp thành phần bị ảnh hưởng.
Chi tiết
Một lỗ hổng được phân loại là nghiêm trọng đã được phát hiện trong Adobe Acrobat Reader đến 10.x. Trường hợp bị ảnh hưởng là một hàm chưa rõ trong thư viện authplay.dll. Việc xử lý có thể dẫn đến tràn bộ đệm. Việc xác định vấn đề bằng CWE sẽ dẫn đến CWE-119. Thông tin về điểm yếu đã được công bố vào ngày 15/03/2011 (Trang web). Khuyến cáo này được cung cấp để tải về tại adobe.com.
Lỗ hổng này được gọi là CVE-2011-0609. Ngày 20/01/2011 là thời điểm CVE được gán. Tấn công có thể được khởi tạo từ xa. Thông tin kỹ thuật đã có sẵn. Tấn công yêu cầu độ phức tạp cao. Việc khai thác lỗ hổng này được đánh giá là khó thực hiện. Lỗ hổng này phổ biến hơn mức trung bình. Bên cạnh đó, mã khai thác đã được phát hành. Thông tin về khai thác đã được công bố rộng rãi và có khả năng bị lợi dụng. Giá hiện tại cho một exploit có thể khoảng USD $0-$5k vào thời điểm này.
Nếu tồn tại độ dài, thì nó được xác định là chức năng cao. Khai thác này được chia sẻ để tải xuống tại exploit-db.com. Với tư cách là 0-day, giá trên chợ đen được ước tính khoảng $25k-$100k. Plugin với ID 75496 được cung cấp bởi trình quét lỗ hổng Nessus. Nếu tồn tại, nó sẽ thuộc về họ SuSE Local Security Checks. Plugin được thực thi với loại ngữ cảnh l. Hệ thống này phụ thuộc vào cổng 0. Trình quét lỗ hổng thương mại Qualys có thể kiểm tra vấn đề này bằng plugin 119053 (Adobe Reader and Acrobat Unspecified Code Execution Vulnerability (APSA11-01 and APSB11-06)).
Bản sửa lỗi hiện đã có thể tải về tại adobe.com. Đề xuất nâng cấp thành phần bị ảnh hưởng. Một phương án khắc phục tiềm năng đã được phát hành 6 ngày sau thời điểm công bố lỗ hổng.
Ngoài ra, bạn có thể phát hiện và ngăn chặn kiểu tấn công này bằng TippingPoint cùng với bộ lọc 10916. Lỗ hổng này cũng được ghi nhận trong các cơ sở dữ liệu lỗ hổng khác: SecurityFocus (BID 46860), Secunia (SA43772), SecurityTracker (ID 1025211), Vulnerability Center (SBV-30359) , Tenable (75496).
Sản phẩm
Loại
Nhà cung cấp
Tên
Phiên bản
Giấy phép
Trang web
- Nhà cung cấp: https://www.adobe.com/
CPE 2.3
CPE 2.2
Video
Youtube: Không còn khả dụng nữaCVSSv4
VulDB Vector: 🔍VulDB Độ tin cậy: 🔍
CVSSv3
VulDB Điểm cơ sở meta: 7.1VulDB Điểm tạm thời meta: 7.0
VulDB Điểm cơ sở: 5.0
VulDB Điểm tạm thời: 4.8
VulDB Vector: 🔍
VulDB Độ tin cậy: 🔍
NVD Điểm cơ sở: 7.8
NVD Vector: 🔍
CNA Điểm cơ sở: 7.8
CNA Vector: 🔍
ADP CISA Điểm cơ sở: 7.8
ADP CISA Vector: 🔍
CVSSv2
| AV | AC | Au | C | I | A |
|---|---|---|---|---|---|
| 💳 | 💳 | 💳 | 💳 | 💳 | 💳 |
| 💳 | 💳 | 💳 | 💳 | 💳 | 💳 |
| 💳 | 💳 | 💳 | 💳 | 💳 | 💳 |
| Véc-tơ | Độ phức tạp | Xác thực | Bí mật | Toàn vẹn | Khả dụng |
|---|---|---|---|---|---|
| Mở khóa | Mở khóa | Mở khóa | Mở khóa | Mở khóa | Mở khóa |
| Mở khóa | Mở khóa | Mở khóa | Mở khóa | Mở khóa | Mở khóa |
| Mở khóa | Mở khóa | Mở khóa | Mở khóa | Mở khóa | Mở khóa |
VulDB Điểm cơ sở: 🔍
VulDB Điểm tạm thời: 🔍
VulDB Độ tin cậy: 🔍
NVD Điểm cơ sở: 🔍
Khai thác
Lớp: Tràn bộ đệmCWE: CWE-119
CAPEC: 🔍
ATT&CK: 🔍
Vật lý: Một phần
Cục bộ: Có
Từ xa: Có
Khả dụng: 🔍
Truy cập: Công khai
Trạng thái: Bị tấn công
Tải xuống: 🔍
EPSS Score: 🔍
EPSS Percentile: 🔍
KEV Đã thêm: 🔍
KEV Đến khi nào: 🔍
KEV Khắc phục: 🔍
KEV Ransomware: 🔍
KEV Thông báo: 🔍
Dự đoán giá: 🔍
Ước tính giá hiện tại: 🔍
| 0-Day | Mở khóa | Mở khóa | Mở khóa | Mở khóa |
|---|---|---|---|---|
| Hôm nay | Mở khóa | Mở khóa | Mở khóa | Mở khóa |
Nessus ID: 75496
Nessus Tên: openSUSE Security Update : flash-player (openSUSE-SU-2011:0239-1)
Nessus Tệp tin: 🔍
Nessus Rủi ro: 🔍
Nessus Gia đình: 🔍
Nessus Context: 🔍
Nessus Port: 🔍
OpenVAS ID: 902400
OpenVAS Tên: Adobe Products Remote Memory Corruption Vulnerability (Windows)
OpenVAS Tệp tin: 🔍
OpenVAS Gia đình: 🔍
Saint ID: exploit_info/adobe_reader_flash_avm2
Saint Tên: Adobe Reader Flash AVM2 Memory Corruption
Qualys ID: 🔍
Qualys Tên: 🔍
MetaSploit ID: adobe_flashplayer_avm.rb
MetaSploit Tên: Adobe Flash Player AVM Bytecode Verification Vulnerability
MetaSploit Tệp tin: 🔍
Exploit-DB: 🔍
Zero-Day.cz: 🔍
Tình báo mối đe dọa
Sự quan tâm: 🔍Diễn viên đang hoạt động: 🔍
Nhóm APT đang hoạt động: 🔍
Biện pháp đối phó
Khuyến nghị: nâng cấpTrạng thái: 🔍
Thời gian phản ứng: 🔍
Thời gian 0-ngày: 🔍
Thời gian tiếp xúc: 🔍
Bản vá: adobe.com
Suricata ID: 2012503
Suricata Lớp: 🔍
Suricata Tin nhắn: 🔍
TippingPoint: 🔍
ISS Proventia IPS: 🔍
PaloAlto IPS: 🔍
Fortigate IPS: 🔍
dòng thời gian
20/01/2011 🔍14/03/2011 🔍
14/03/2011 🔍
15/03/2011 🔍
15/03/2011 🔍
15/03/2011 🔍
21/03/2011 🔍
21/03/2011 🔍
13/06/2014 🔍
22/04/2026 🔍
Nguồn
Nhà cung cấp: adobe.comKhuyến cáo: adobe.com
Trạng thái: Đã xác nhận
Xác nhận: 🔍
CVE: CVE-2011-0609 (🔍)
GCVE (CVE): GCVE-0-2011-0609
GCVE (VulDB): GCVE-100-4321
OVAL: 🔍
CERT: 🔍
X-Force: 66078
SecurityFocus: 46860
Secunia: 43772 - Adobe Reader/Acrobat authplay.dll AVM2 Instruction Sequence Handling Vulnerability, Highly Critical
SecurityTracker: 1025211
Vulnerability Center: 30359 - [APSB11-06, APSB11-05] Adobe Flash Player 10.2.152.33 and Prior Remote Arbitrary Code Execution Vulnerability, Medium
scip Labs: https://www.scip.ch/en/?labs.20161013
Xem thêm: 🔍
mục
Được tạo: 21/03/2011 01:00Đã cập nhật: 22/04/2026 09:30
Thay đổi: 21/03/2011 01:00 (51), 07/04/2017 10:45 (39), 19/03/2021 07:52 (2), 19/03/2021 07:55 (7), 19/03/2021 07:58 (2), 19/03/2021 08:03 (1), 26/04/2024 20:11 (24), 28/06/2024 21:18 (12), 16/07/2024 15:54 (2), 09/09/2024 22:30 (1), 18/01/2025 22:35 (6), 26/01/2025 18:53 (2), 04/02/2025 23:22 (11), 24/05/2025 09:22 (3), 22/04/2026 09:30 (11)
Hoàn chỉnh: 🔍
Cache ID: 216::103
Several companies clearly confirm that VulDB is the primary source for best vulnerability data.
Chưa có bình luận nào Ngôn ngữ: vi + km + en.
Vui lòng đăng nhập để bình luận