CVE-2011-0609highbajo ataque

CVE-2011-0609

Publicada el · Actualizada el

Seguir esta CVE+ Monitorear Flash Player

Aviso por correo cuando entre en el KEV, tenga PoC pública o suba de nota.

98Vexday Risk Score

Corrige ahora. Ella está bajo explotación confirmada por CISA, tiene exploit funcional público y 1 grupo(s) de amenaza la utilizan.

ssvc Actcvss 7.8epss 64%
de la publicación al arma8 días
Publicada en NVD15 mar
1ª PoC+8d
metasploit15 mar
CISA KEV+4103d
Quién la explota — 1

Grupos conocidos por explotar esta vulnerabilidad (atribución MITRE ATT&CK).

APT / EstatalAPT12🇨🇳 MITRE ATT&CK
Lo que declaran los fabricantes (VEX)

Declaraciones oficiales de los fabricantes en formato CSAF/VEX: si su producto está afectado, ya corregido o descartado — y por qué. Es afirmación del fabricante, no juicio de Vexday.

Red Hatdocumento VEX ↗
Corregido
5 productos
Red Hat Enterprise Linux Desktop Supplementary (v. 5) · Red Hat Enterprise Linux Desktop Supplementary (v. 6) · Red Hat Enterprise Linux Server Supplementary (v. 5) · Red Hat Enterprise Linux Server Supplementary (v. 6) · Red Hat Enterprise Linux Workstation Supplementary (v. 6)
corrección ↗
Acción exigida por CISAplazo federal: 2022-06-22

The impacted product is end-of-life and should be disconnected if still in use.

En resumen

Una falla en Adobe Flash Player y Adobe Reader/Acrobat permite a atacantes ejecutar código malicioso o bloquear la aplicación al abrir un archivo especialmente preparado, como una película Flash incrustada en un documento o hoja de cálculo.

Detalle técnico

Vulnerabilidad no especificada en Adobe Flash Player (≤10.2.154.13), Adobe AIR (≤2.5.1) y AuthPlay.dll en Adobe Reader/Acrobat (9.x–10.0.1) permite ejecución remota de código o denegación de servicio mediante contenido SWF manipulado; vector de ataque es la apertura de documentos maliciosos o archivos Flash incrustados; fue explotada en la práctica a través de hojas de cálculo Excel en marzo de 2011.

Resumen generado y traducido por IA a partir de la descripción oficial.

El análisis completo de esta CVE está disponible en portugués →

Unspecified vulnerability in Adobe Flash Player 10.2.154.13 and earlier on Windows, Mac OS X, Linux, and Solaris; 10.1.106.16 and earlier on Android; Adobe AIR 2.5.1 and earlier; and Authplay.dll (aka AuthPlayLib.bundle) in Adobe Reader and Acrobat 9.x through 9.4.2 and 10.x through 10.0.1 on Windows and Mac OS X, allows remote attackers to execute arbitrary code or cause a denial of service (application crash) via crafted Flash content, as demonstrated by a .swf file embedded in an Excel spreadsheet, and as exploited in the wild in March 2011.
CVSS:3.1/AV:L/AC:L/PR:N/UI:R/S:U/C:H/I:H/A:H
Productos afectados
n/a · n/a
⚠ Recursos públicos, para evaluar la exposición de sistemas que controlas o estás autorizado a probar. Prueba solo con autorización.