FreeBSD:linux-flashplugin -- 複数の脆弱性(f63bf080-619d-11e1-91af-003067b2972c)

critical Nessus プラグイン ID 58138

概要

リモート FreeBSD ホストには、セキュリティ関連の更新がありません。

説明

これらの脆弱性により、クラッシュが引き起こされたり、影響を受けるシステムを攻撃者がコントロールできるようになる可能性があります。

ソリューション

影響を受けるパッケージを更新してください。

参考資料

https://www.adobe.com/support/security/bulletins/apsb12-03.html

http://www.nessus.org/u?ee8732cb

プラグインの詳細

深刻度: Critical

ID: 58138

ファイル名: freebsd_pkg_f63bf080619d11e191af003067b2972c.nasl

バージョン: 1.17

タイプ: local

公開日: 2012/2/28

更新日: 2022/6/8

サポートされているセンサー: Nessus

リスク情報

VPR

リスクファクター: Critical

スコア: 9.6

CVSS v2

リスクファクター: Critical

基本値: 10

ベクトル: CVSS2#AV:N/AC:L/Au:N/C:C/I:C/A:C

脆弱性情報

CPE: p-cpe:/a:freebsd:freebsd:linux-f10-flashplugin, cpe:/o:freebsd:freebsd

必要な KB アイテム: Host/local_checks_enabled, Host/FreeBSD/release, Host/FreeBSD/pkg_info

エクスプロイトが利用可能: true

エクスプロイトの容易さ: Exploits are available

パッチ公開日: 2012/2/27

脆弱性公開日: 2012/2/15

CISA の既知の悪用された脆弱性の期限日: 2022/6/22

エクスプロイト可能

CANVAS (CANVAS)

Core Impact

Metasploit (Adobe Flash Player MP4 "cprt" Overflow)

参照情報

CVE: CVE-2012-0751, CVE-2012-0752, CVE-2012-0753, CVE-2012-0754, CVE-2012-0755, CVE-2012-0756, CVE-2012-0767