CVE-2011-0611: Adobe Flash Player before 10.2.154.27 on Windows, Mac OS X, Linux, and Solaris and 10.2.156.12 and earlier on Android; Adobe AIR before…
Оценка Noroxi
Приоритет: Срочно (оценка срочности 95/100)
- CISA подтвердило эксплуатацию в реальных атаках (3 мар. 2022 г.). Срок устранения для федеральных ведомств США: 24 мар. 2022 г.
- Опубликован готовый модуль атаки (Metasploit); для эксплуатации не нужна особая квалификация.
- Вероятность эксплуатации в ближайшие 30 дней: 99,4% (FIRST EPSS); выше, чем у 99,9% записей.
- Может быть вызвана любым, у кого есть доступ через интернет. Учётная запись или пароль не требуются. Пользователь должен открыть ссылку или посетить страницу. Особые условия не требуются; воспроизводится стабильно.
- Исправленная версия: flash-plugin (Red Hat:rhel_extras:5::client) 0:10.2.159.1-1.el5; flash-plugin (Red Hat:rhel_extras:6) 0:10.2.159.1-1.el6.
- Упоминается в национальных бюллетенях кибербезопасности Турции (siberguvenlik.gov.tr): 1.
Установите исправление сегодня или закройте доступ. Обновитесь до flash-plugin (Red Hat:rhel_extras:5::client) 0:10.2.159.1-1.el5; flash-plugin (Red Hat:rhel_extras:6) 0:10.2.159.1-1.el6 или новее.
Формируется автоматически по данным записи: CVSS (NVD и CNA), CISA KEV и SSVC, FIRST EPSS, источники эксплойтов, исправленные версии. Как мы считаем
Первоисточники: NVD · CVE.org · CISA KEV · FIRST EPSS
Adobe Flash Player before 10.2.154.27 on Windows, Mac OS X, Linux, and Solaris and 10.2.156.12 and earlier on Android; Adobe AIR before 2.6.19140; and Authplay.dll (aka AuthPlayLib.bundle) in Adobe Reader 9.x before 9.4.4 and 10.x through 10.0.1 on Windows, Adobe Reader 9.x before 9.4.4 and 10.x before 10.0.3 on Mac OS X, and Adobe Acrobat 9.x before 9.4.4 and 10.x before 10.0.3 on Windows and Mac OS X allow remote attackers to execute arbitrary code or cause a denial of service (application crash) via crafted Flash content; as demonstrated by a Microsoft Office document with an embedded .swf file that has a size inconsistency in a "group of included constants," object type confusion, ActionScript that adds custom functions to prototypes, and Date objects; and as exploited in the wild in April 2011.
- Опубликовано
- 13 апр. 2011 г.
- Обновлено
- 16 июн. 2026 г.
- EPSS
- 99,4 % · 99-й процентиль
- CWE
- CWE-843
Инструменты для отчёта
Оценка срочности
95
Установите исправление сегодня или закройте доступ.
- CVSS
- 35 / 40 · 8.8 / 10
- CISA KEV
- 30 / 30 · В списке
- EPSS
- 30 / 30 · 99,4 %
Решение CISA SSVC
- Эксплуатация
- активная
- Автоматизируемо
- нет
- Техническое влияние
- полное
Vulnrichment: входные данные дерева решений CISA.
Активно эксплуатируется
CISA добавило это в каталог активно эксплуатируемых уязвимостей (KEV) 3 мар. 2022 г.. Это указывает на реальные атаки, а не теорию.
Срок устранения для федеральных ведомств США: 24 мар. 2022 г..
Узнайте, когда запись изменится
- В CISA KEV: эксплуатация в реальных атаках подтверждена
- Есть боевой эксплойт
- Исправление выпущено
Если что-то из этого изменится, сообщим в ежедневной сводке.
Затронута ли ваша версия? ПроверьтеАнализ Noroxi
Что это значит для вашей инфраструктуры?
Оценка выше формируется автоматически по данным записи и не знает вашей среды. Наша команда проверит на ваших системах, действительно ли уязвимость эксплуатируема и какой меры достаточно.
Мы используем этот продукт, нужна помощьЗатронутые системы
Затронута ли ваша версия?
Выберите продукт и введите свою версию. Она сравнивается с диапазонами этой записи прямо в браузере и никуда не отправляется.
| Вендор | Продукт | CPE |
|---|---|---|
| adobe | flash player | cpe:2.3:a:adobe:flash_player |
| adobe | acrobat reader | cpe:2.3:a:adobe:acrobat_reader |
| adobe | adobe air | cpe:2.3:a:adobe:adobe_air |
| adobe | acrobat | cpe:2.3:a:adobe:acrobat |
| apple | mac os x | cpe:2.3:o:apple:mac_os_x |
| linux | linux kernel | cpe:2.3:o:linux:linux_kernel |
| microsoft | windows | cpe:2.3:o:microsoft:windows |
| oracle | solaris | cpe:2.3:o:oracle:solaris |
| android | cpe:2.3:o:google:android | |
| chrome | cpe:2.3:a:google:chrome | |
| chrome os | cpe:2.3:o:google:chrome_os | |
| opensuse | opensuse | cpe:2.3:o:opensuse:opensuse |
и ещё 1
Затронутые версии
Диапазоны версий NVD (для продуктов из каталога). Добавьте продукт в стек с версией, и сопоставление будет по ним.
- adobe acrobat9.0 и новее · до 9.4
- adobe acrobat10.0 и новее · до 10.0.3
- adobe acrobat reader9.0 и новее · до 9.4.4
- adobe acrobat reader10.0 и новее · до 10.0.1 включительно
- adobe acrobat reader10.0 и новее · до 10.0.3
- adobe adobe airдо 2.6.19140
- adobe flash playerдо 10.2.154.27
- adobe flash playerдо 10.2.156.12 включительно
ещё строк: 6
- google chromeдо 10.0.648.205
- opensuse opensuse11.2
- opensuse opensuse11.3
- opensuse opensuse11.4
- suse linux enterprise desktop10
- suse linux enterprise desktop11
Затронутые пакеты
Данные OSV и GitHub Advisory: экосистема, пакет и диапазон. Сопоставление SBOM использует эту таблицу.
| Экосистема | Пакет | Затронутый диапазон | Исправление |
|---|---|---|---|
| Red Hat:rhel_extras:5::client | flash-plugin | до 0:10.2.159.1-1.el5 | 0:10.2.159.1-1.el5 |
| Red Hat:rhel_extras:6 | flash-plugin | до 0:10.2.159.1-1.el6 | 0:10.2.159.1-1.el6 |
Тот же продукт
adobe: все записиДругие записи с наивысшей оценкой для того же основного продукта.
- CVE-2015-5119Use-after-free vulnerability in the ByteArray class in the ActionScript 3 (AS3) implementation in Adobe Flash Player 13.x through…KEV99Срочно
- CVE-2015-3113Heap-based buffer overflow in Adobe Flash Player before 13.0.0.296 and 14.x through 18.x before 18.0.0.194 on Windows and OS X and before…KEV99Срочно
- CVE-2014-0497Integer underflow in Adobe Flash Player before 11.7.700.261 and 11.8.x through 12.0.x before 12.0.0.44 on Windows and Mac OS X, and before…KEV99Срочно
Опубликованы до и после этой записи в том же продукте
- ← РаньшеCVE-2011-060810 февр. 2011 г. · Adobe Flash Player before 10.2.152.26 allows attackers to execute arbitrary code or cause a denial of service (memory corruption) via…39Наблюдать
- ← РаньшеCVE-2011-060915 мар. 2011 г. · Unspecified vulnerability in Adobe Flash Player 10.2.154.13 and earlier on Windows, Mac OS X, Linux, and Solaris; 10.1.106.16 and earlier…KEV80Срочно
- Позже →CVE-2011-057913 мая 2011 г. · Adobe Flash Player before 10.3.181.14 on Windows, Mac OS X, Linux, and Solaris and before 10.3.185.21 on Android allows attackers to obtain…21Наблюдать
Исправление
На какую версию обновиться
Версии с исправлением по данным вендора, реестров пакетов и Microsoft. Перед обновлением сверьтесь с бюллетенем вендора.
| Продукт / пакет | Исправленная версия | Источник |
|---|---|---|
| red hat:flash-plugin | 0:10.2.159.1-1.el5 · Red Hat:rhel_extras:5::client | Реестр пакетов (OSV) |
Статус эксплойта
Готовый эксплойт
Известен готовый инструмент или активное использование в реальных атаках. Это должно быть высшим приоритетом.
Доказательство
- Модуль Metasploit ×1
- Запись Exploit-DB ×2
Noroxi не размещает код эксплойтов и не даёт на них ссылок. Показываются имена модулей Metasploit и идентификаторы шаблонов Nuclei (имена, не код); записи Exploit-DB и репозитории PoC даются только числом.
| Источник | Тип | Дата |
|---|---|---|
| Запись Exploit-DB | local | 2011-07-03 |
| Запись Exploit-DB | remote | 2011-04-16 |
| Модуль Metasploit | exploit/windows/browser/adobe_flashplayer_flash10oAdobe Flash Player 10.2.153.1 SWF Memory Corruption Vulnerabilityexploit | 2011-04-11 |
Контекст для исследователя
Для пентестеров и исследователей: профиль атаки, расхождение оценок, хронология, коммиты исправлений, авторы, кандидаты в варианты и цепочки, охват bug bounty. Всё выводится из имеющихся данных; без кода эксплойтов.
Хронология
От публикации до сегодня: proof of concept, модуль Metasploit, CISA KEV и запись об исправлении. Даты — как сообщают источники.
- Metasploit-2 дн.
- Публикация
- Первый PoC+3 дн.
- CISA KEV+3977 дн.
- Сегодня15 нояб. 2026 г.+5695 дн.
Ежедневная оценка FIRST EPSS; записываются только изменения от 0,01 (ступенчатый график).
Национальное уведомление (Управление кибербезопасности Турции / USOM)
Официальные уведомления, ссылающиеся на эту запись; рекомендации — на странице ведомства.
- TR-15-045 · 6 мая 2015 г.(AlertTA15-119A : Hedef Alınan Yüksek Riskli 30 Açıklık)
В записи нет: ссылки на коммит или PR с исправлением · указания авторов находки · кандидатов в варианты и цепочки · публичной программы вознаграждений.
Технические детали
Условия атаки
- Может быть вызвана любым, у кого есть доступ через интернет.
- Учётная запись или пароль не требуются.
- Пользователь должен открыть ссылку или посетить страницу.
- Особые условия не требуются; воспроизводится стабильно.
В случае успеха
- Конфиденциальность
- высокое · данные могут быть прочитаны
- Целостность
- высокое · данные или конфигурация могут быть изменены
- Доступность
- высокое · работа сервиса может быть нарушена
- Вектор атаки
- Сеть
- Сложность атаки
- Низкая
- Требуемые привилегии
- Не требуются
- Взаимодействие с пользователем
- Требуется
- Область действия
- Не изменяется
- Влияние на конфиденциальность
- Высокое
- Влияние на целостность
- Высокое
- Влияние на доступность
- Высокое
Класс уязвимости (CWE)
CWE-843 · Access of Resource Using Incompatible Type ('Type Confusion')Вектор CVSS
CVSS:3.1/AV:N/AC:L/PR:N/UI:R/S:U/C:H/I:H/A:H
nvd-primary
Контекст атаки
Шаблоны атак MITRE CAPEC и техники ATT&CK для этого класса уязвимости (CWE). Отправная точка для правил обнаружения и threat hunting.
У MITRE нет сопоставления CAPEC/ATT&CK для этого CWE.
Журнал изменений (1)
- Исправление✗ → ✓
Для отслеживаемых записей эти изменения приходят и как уведомления. →
Источники
Показать все источники (ещё 19)Свернуть
- googlechromereleases.blogspot.com/2011/04/stable-channel-update.html
- lists.opensuse.org/opensuse-security-announce/2011-04/msg00004.html
- secunia.com/advisories/44119
- secunia.com/advisories/44141
- secunia.com/advisories/44149
- secunia.com/blog/210/
- securityreason.com/securityalert/8204
- securityreason.com/securityalert/8292
- www.adobe.com/support/security/advisories/apsa11-02.html
- www.adobe.com/support/security/bulletins/apsb11-07.html
- www.adobe.com/support/security/bulletins/apsb11-08.html
- www.kb.cert.org/vuls/id/230057
- www.redhat.com/support/errata/RHSA-2011-0451.html
- www.securityfocus.com/bid/47314
- www.securitytracker.com/id?1025324
- www.securitytracker.com/id?1025325
- www.vupen.com/english/advisories/2011/0922
- www.vupen.com/english/advisories/2011/0923
- www.vupen.com/english/advisories/2011/0924
Рекомендации вендоров и официальные записи. Ссылки на эксплойты/PoC намеренно исключены.