CVE-2016-4117highbajo ataqueransomware

CVE-2016-4117

Publicada el · Actualizada el

Seguir esta CVE+ Monitorear Flash Player

Aviso por correo cuando entre en el KEV, tenga PoC pública o suba de nota.

100Vexday Risk Score

Corrige ahora. Ella está bajo explotación confirmada por CISA, tiene exploit funcional público y 1 grupo(s) de amenaza la utilizan.

ssvc Actcvss 7.8epss 94%
de la publicación al arma288 días
Publicada en NVD11 may
1ª PoC+288d
metasploit27 abr
CISA KEV+2122d
Quién la explota — 1

Grupos conocidos por explotar esta vulnerabilidad (atribución MITRE ATT&CK).

APT / EstatalAPT37🇰🇵 MITRE ATT&CK
Lo que declaran los fabricantes (VEX)

Declaraciones oficiales de los fabricantes en formato CSAF/VEX: si su producto está afectado, ya corregido o descartado — y por qué. Es afirmación del fabricante, no juicio de Vexday.

Red Hatdocumento VEX ↗
Corregido
5 productos
Red Hat Enterprise Linux Desktop Supplementary (v. 5) · Red Hat Enterprise Linux Desktop Supplementary (v. 6) · Red Hat Enterprise Linux Server Supplementary (v. 5) · Red Hat Enterprise Linux Server Supplementary (v. 6) · Red Hat Enterprise Linux Workstation Supplementary (v. 6)
corrección ↗
Acción exigida por CISAplazo federal: 2022-03-24

The impacted product is end-of-life and should be disconnected if still in use.

En resumen

Adobe Flash Player versiones 21.0.0.226 y anteriores contienen una vulnerabilidad que permite a atacantes ejecutar código malicioso en la computadora de un usuario. Esta falla fue explotada activamente por criminales en mayo de 2016, representando una amenaza crítica de seguridad.

Detalle técnico

Existe una vulnerabilidad de ejecución remota de código en Adobe Flash Player 21.0.0.226 y anteriores a través de vectores de ataque no especificados. La falla fue explotada activamente en estado silvestre en mayo de 2016, indicando alta explotabilidad práctica y demostrando capacidad de ejecución de código arbitrario en sistemas afectados.

Resumen generado y traducido por IA a partir de la descripción oficial.

El análisis completo de esta CVE está disponible en portugués →

Adobe Flash Player 21.0.0.226 and earlier allows remote attackers to execute arbitrary code via unspecified vectors, as exploited in the wild in May 2016.
CVSS:3.1/AV:L/AC:L/PR:N/UI:R/S:U/C:H/I:H/A:H
Productos afectados
n/a · n/a
⚠ Recursos públicos, para evaluar la exposición de sistemas que controlas o estás autorizado a probar. Prueba solo con autorización.