Adobe Flash Sandbox Percent-Encoding 权限提升

CVSS 元临时分数	当前攻击价格 (≈)	CTI兴趣分数
6.3	$0-$5k	0.00

摘要信息

在Adobe Flash中已发现了分类为致命的漏洞。此漏洞会影响未知部件的组件Sandbox。在作为Percent-Encoding的一部分被操纵的情况下，会引发权限提升。此外还有一个漏洞可利用。建议将受影响的组件升级。

在Adobe Flash中已发现了分类为致命的漏洞。此漏洞会影响未知部件的组件Sandbox。在作为Percent-Encoding的一部分被操纵的情况下，会引发权限提升。使用 CWE 声明该问题会导致 CWE-269。此漏洞的脆弱性 2016-09-27由公示人Leone Pontorieri、公示人类型为Mailinglist Post (Full-Disclosure)所发布。该通告可在 seclists.org 下载。

无技术细节可用。此漏洞的流行程度低于一般水平。此外还有一个漏洞可利用。该漏洞利用已公开，可能会被利用。目前，大约为美元 $0-$5k。 MITRE ATT&CK 项目将 T1068 作为攻击技术。

若长度存在，则声明为概念验证。该漏洞利用的共享下载地址为：seclists.org。该0day漏洞在地下市场的估算价格大约是$25k-$100k。漏洞利用所使用的源代码如下：

navigateToURL(new URLRequest("file:///tmp/%61ttack%2Dthis-sandbox.html"));

通告提到：

Flash has never fixed these issues and local-with-filesystem sandbox can be optionally enabled, by editing a configuration file. So, Flash still contains the vulnerable piece of code, but it can be exploited only if an uncommon setting is enabled. In this way, these vulnerabilities are “frozen” in the code and their fate is to be reproduced in every future version of Adobe Flash, but it seems unrealistic to use those again in a real world scenario.

建议将受影响的组件升级。通报中提到如下内容：

Like a lot of love stories, the one between Flash and local files is over. Local-with-filesystem sandbox has today, after a decade, been killed by Adobe, making (almost) obsolete those Flash files using that feature.