Adobe Flash Playerに最近発見されたゼロデイ脆弱性CVE-2018-15982により、攻撃者は標的のマシン上でリモートコード実行を実行することが可能です。Adobeはこの問題に対処するため、18年42月5日にセキュリティアドバイザリAPSB2018-XNUMXを公開しました。Adobeによると、この脆弱性は標的型攻撃に悪用されているとのことです。
脆弱なバージョン
- Desktop Runtime、Google Chrome、Microsoft Edge、Internet Explorer 31.0.0.153 用の Adobe Flash Player 11 以前のバージョン。
- インストーラーには Adobe Flash Player 31.0.0.108 以前が必要です。
脆弱性について
これはAdobe ReaderにおけるUse-after-free（解放後使用）の脆弱性であり、攻撃者が標的のマシン上でリモートコード実行を実行することを可能にします。この脆弱性により、悪意を持って作成されたFlashオブジェクトが被害者のコンピュータ上でコードを実行し、攻撃者がシステムへのコマンドラインアクセスを取得できるようになります。この脆弱性を悪用すると、攻撃者は脆弱なシステムを制御下に置き、抽出したマルウェアを実行できるようになります。
報告によると、この脆弱性は現在、悪意のあるOfficeドキュメントを通じて悪用されているとのことです。このOfficeドキュメントは、悪意のあるFlashファイルを実行する最初の攻撃ベクトルとなります。アドバイザリによると、この悪意のあるOfficeドキュメントはスピアフィッシング攻撃によって拡散されました。
Seqrite EPS D切除
Seqrite 脆弱性CVE-2018-15982に対する以下の検出情報を公開しました。
- Exp.SWF.CVE-2018-15982.A
- Exp.SWF.CVE-2018-15982.B
- Exp.SWF.CVE-2018-15982.SL
Security Labs は、この脆弱性を悪用した新たなエクスプロイトを積極的に探し、その対策を確実に講じています。
参考情報
https://helpx.adobe.com/security/products/flash-player/apsb18-42.html
主題の専門家
プラシャント・ティレカール |セキュリティラボ
