Adobe Flash Sandbox Whitespace 权限提升

CVSS 元临时分数	当前攻击价格 (≈)	CTI兴趣分数
6.3	$0-$5k	0.00

摘要信息

在Adobe Flash中曾发现分类为致命的漏洞。此漏洞会影响未知代码的组件Sandbox。手动调试的该部分从属于：Whitespace可导致权限提升。此外，存在可用的漏洞利用。建议对受到影响的组件升级。

在Adobe Flash中曾发现分类为致命的漏洞。此漏洞会影响未知代码的组件Sandbox。手动调试的该部分从属于：Whitespace可导致权限提升。通过 CWE 声明此问题将指向 CWE-269。此漏洞的脆弱性 2016-09-27由公示人Leone Pontorieri、公示人类型为Mailinglist Post (Full-Disclosure)所披露。您可以在 seclists.org 下载该通告。

没有可用的技术细节。该漏洞的知名度低于平均水平，此外，存在可用的漏洞利用。漏洞利用已被公开，可能会被利用。当前，大致为 USD $0-$5k。 MITRE ATT&CK 项目将攻击技术声明为 T1068。

它被宣布为概念验证。该漏洞利用程序可在seclists.org下载。 0日漏洞的地下市场估价大致为$25k-$100k。该漏洞利用所用的代码是：

navigateToURL(new URLRequest("file:///C:/attack-this-sandbox.html%20%20%20"));

公告中提及：

Flash has never fixed these issues and local-with-filesystem sandbox can be optionally enabled, by editing a configuration file. So, Flash still contains the vulnerable piece of code, but it can be exploited only if an uncommon setting is enabled. In this way, these vulnerabilities are “frozen” in the code and their fate is to be reproduced in every future version of Adobe Flash, but it seems unrealistic to use those again in a real world scenario.

建议对受到影响的组件升级。公告中有如下说明：

Like a lot of love stories, the one between Flash and local files is over. Local-with-filesystem sandbox has today, after a decade, been killed by Adobe, making (almost) obsolete those Flash files using that feature.