Adobe Flash Player 16.0.0.257 nâng cao đặc quyền

CVSS Điểm tạm thời metaGiá khai thác hiện tại (≈)Điểm quan tâm CTI
8.9$25k-$100k0.00

Tóm tắtthông tin

Một điểm yếu phân loại là nghiêm trọng đã xuất hiện trong Adobe Flash Player 16.0.0.257. Thành phần bị tác động gồm một hàm chưa được xác minh rõ. Việc chỉnh sửa nâng cao đặc quyền. Lỗ hổng này được biết đến với tên CVE-2015-0310. Hơn nữa, có một khai thác sẵn có. Lỗ hổng này có tác động lịch sử do bối cảnh và sự tiếp nhận của nó. Một loại worm đang lây lan và tự động khai thác điểm yếu này.

Chi tiếtthông tin

Một điểm yếu phân loại là nghiêm trọng đã xuất hiện trong Adobe Flash Player 16.0.0.257. Thành phần bị tác động gồm một hàm chưa được xác minh rõ. Việc chỉnh sửa nâng cao đặc quyền. Khai báo vấn đề bằng CWE sẽ dẫn tới CWE-264. Thông tin về điểm yếu đã được công bố vào ngày 14/01/2015 bởi Yang Dingning với sự tham gia của F-Secure với định danh Unpatched Vulnerability (0day) in Flash Player is being exploited by Angler EK dưới dạng Article (Trang web). Bạn có thể tải khuyến nghị này tại malware.dontneedcoffee.com. Thông tin tiết lộ như sau:

Any version of Internet Explorer or Firefox with any version of Windows will get owned if Flash up to 16.0.0.287 (included) is installed and enabled.

Lỗ hổng này được biết đến với tên CVE-2015-0310. Việc gán CVE diễn ra vào ngày 01/12/2014. Không có chi tiết kỹ thuật nào. Mức độ phổ biến của lỗ hổng này thấp hơn mức trung bình. Hơn nữa, có một khai thác sẵn có. Hiện thời, giá của một exploit có thể vào khoảng USD $25k-$100k. Theo dự án MITRE ATT&CK, kỹ thuật tấn công được xác định là T1068. Lỗ hổng này có tác động lịch sử do bối cảnh và sự tiếp nhận của nó.

Nó được tuyên bố là chức năng cao. Là 0-day, giá ước tính trên thị trường ngầm vào khoảng $25k-$100k. Một loại worm đang lây lan và tự động khai thác điểm yếu này. Trình quét lỗ hổng Nessus cung cấp một plugin với ID 80946 (Flash Player <= 16.0.0.257 Information Disclosure (APSB15-02)), giúp xác định sự tồn tại của lỗ hổng trong môi trường mục tiêu. Nếu trường này có giá trị, nó sẽ được phân vào nhóm Windows. Trình quét lỗ hổng thương mại Qualys có thể kiểm tra vấn đề này bằng plugin 167516 (OpenSuSE Security Update for flash-player (openSUSE-SU-2015:0174-1)).

Lỗ hổng cũng được ghi lại trong các cơ sở dữ liệu lỗ hổng khác: SecurityFocus (BID 72261), X-Force (100236), Secunia (SA62452) , Tenable (80946).

Sản phẩmthông tin

Loại

Nhà cung cấp

Tên

Phiên bản

Giấy phép

hỗ trợ

Trang web

CPE 2.3thông tin

CPE 2.2thông tin

CVSSv4thông tin

VulDB Vector: 🔍
VulDB Độ tin cậy: 🔍

CVSSv3thông tin

VulDB Điểm cơ sở meta: 8.9
VulDB Điểm tạm thời meta: 8.9

VulDB Điểm cơ sở: 10.0
VulDB Điểm tạm thời: 10.0
VulDB Vector: 🔍
VulDB Độ tin cậy: 🔍

ADP CISA Điểm cơ sở: 7.8
ADP CISA Vector: 🔍

CVSSv2thông tin

AVACAuCIA
💳💳💳💳💳💳
💳💳💳💳💳💳
💳💳💳💳💳💳
Véc-tơĐộ phức tạpXác thựcBí mậtToàn vẹnKhả dụng
Mở khóaMở khóaMở khóaMở khóaMở khóaMở khóa
Mở khóaMở khóaMở khóaMở khóaMở khóaMở khóa
Mở khóaMở khóaMở khóaMở khóaMở khóaMở khóa

VulDB Điểm cơ sở: 🔍
VulDB Điểm tạm thời: 🔍
VulDB Độ tin cậy: 🔍

NVD Điểm cơ sở: 🔍

Khai thácthông tin

Lớp: Nâng cao đặc quyền
CWE: CWE-264
CAPEC: 🔍
ATT&CK: 🔍

Vật lý: Không
Cục bộ: Không
Từ xa: Có

Khả dụng: 🔍
Truy cập: Riêng tư
Trạng thái: Bị tấn công
Wormified: 🔍

EPSS Score: 🔍
EPSS Percentile: 🔍

KEV Đã thêm: 🔍
KEV Đến khi nào: 🔍
KEV Khắc phục: 🔍
KEV Ransomware: 🔍
KEV Thông báo: 🔍

Dự đoán giá: 🔍
Ước tính giá hiện tại: 🔍

0-DayMở khóaMở khóaMở khóaMở khóa
Hôm nayMở khóaMở khóaMở khóaMở khóa

Nessus ID: 80946
Nessus Tên: Flash Player <= 16.0.0.257 Information Disclosure (APSB15-02)
Nessus Tệp tin: 🔍
Nessus Rủi ro: 🔍
Nessus Gia đình: 🔍

OpenVAS ID: 802940
OpenVAS Tên: Adobe Flash Player Unspecified Memory Corruption Vulnerability - Jan15 (Windows)
OpenVAS Tệp tin: 🔍
OpenVAS Gia đình: 🔍

Qualys ID: 🔍
Qualys Tên: 🔍

Zero-Day.cz: 🔍

Tình báo mối đe dọathông tin

Sự quan tâm: 🔍
Diễn viên đang hoạt động: 🔍
Nhóm APT đang hoạt động: 🔍

Biện pháp đối phóthông tin

Khuyến nghị: không biện pháp giảm thiểu nào được biết
Trạng thái: 🔍

Thời gian 0-ngày: 🔍

dòng thời gianthông tin

01/12/2014 🔍
14/01/2015 +44 ngày 🔍
22/01/2015 +8 ngày 🔍
23/01/2015 +1 ngày 🔍
23/01/2015 +0 ngày 🔍
25/01/2015 +2 ngày 🔍
22/04/2026 +4105 ngày 🔍

Nguồnthông tin

Nhà cung cấp: adobe.com

Khuyến cáo: Unpatched Vulnerability (0day) in Flash Player is being exploited by Angler EK
Nhà nghiên cứu: Yang Dingning
Tổ chức: F-Secure
Trạng thái: Đã xác nhận
Xác nhận: 🔍

CVE: CVE-2015-0310 (🔍)
GCVE (CVE): GCVE-0-2015-0310
GCVE (VulDB): GCVE-100-68818

OVAL: 🔍

X-Force: 100236 - Adobe Flash player address randomization security bypass, High Risk
SecurityFocus: 72261 - Adobe Flash Player CVE-2015-0310 Unspecified Memory Corruption Vulnerability
Secunia: 62452 - Adobe Flash Player Memory Randomization Security Bypass Vulnerability, Highly Critical
SecurityTracker: 1031609

scip Labs: https://www.scip.ch/en/?labs.20161013
Xem thêm: 🔍

mụcthông tin

Được tạo: 25/01/2015 23:30
Đã cập nhật: 22/04/2026 20:45
Thay đổi: 25/01/2015 23:30 (55), 09/07/2017 08:13 (25), 05/03/2022 20:49 (4), 05/03/2022 20:57 (1), 26/04/2024 16:27 (23), 10/07/2024 08:22 (4), 09/09/2024 22:30 (1), 06/01/2025 21:33 (3), 22/04/2026 20:45 (12)
Hoàn chỉnh: 🔍
Cache ID: 216::103

If you want to get best quality of vulnerability data, you may have to visit VulDB.

Thảo luận

Chưa có bình luận nào Ngôn ngữ: vi + km + en.

Vui lòng đăng nhập để bình luận

◂ TrướcTổng QuanTiếp theo ▸

Want to stay up to date on a daily basis?

Enable the mail alert feature now!