Athari za hivi majuzi za CVE-2018-15982 za siku sifuri katika Adobe Flash Player huwezesha wavamizi kutekeleza Utekelezaji wa Msimbo wa Mbali kwenye mashine zinazolengwa. Adobe imetoa ushauri wa usalama APSB18-42 mnamo Desemba 5, 2018 ili kushughulikia suala hili. Kulingana na Adobe, unyonyaji wa porini unatumiwa katika mashambulizi yaliyolengwa.
Matoleo Yanayoathiriwa
- Adobe Flash Player 31.0.0.153 na matoleo ya awali ya Desktop Runtime, Google Chrome, Microsoft Edge na Internet Explorer 11.
- Adobe Flash Player 31.0.0.108 na mapema kwa Kisakinishi.
Kuhusu mazingira magumu
Haya ni Matumizi baada ya kuathirika bila malipo katika Adobe Reader ambayo huruhusu washambuliaji kutekeleza Utekelezaji wa Msimbo wa Mbali kwenye mashine zinazolengwa. Athari hii huruhusu kifaa cha Flash kilichoundwa kwa njia hasidi kutekeleza msimbo kwenye kompyuta ya mwathirika, ambayo humwezesha mshambulizi kupata ufikiaji wa safu ya amri kwenye mfumo. Baada ya unyonyaji uliofanikiwa, washambuliaji wanaweza kuchukua udhibiti wa mfumo ulio hatarini na kutekeleza programu hasidi iliyotolewa.
Inasemekana kwamba udhaifu huo kwa sasa unatumiwa porini kupitia hati mbovu ya Ofisi. Hati hii ya Ofisi ni vekta ya mashambulizi ya awali ambayo hutekeleza faili hasidi ya Flash. Kulingana na ushauri, hati hiyo mbaya ya ofisi ilienezwa kupitia shambulio la wizi wa mikuki.
Seqrite EPS Duangalizi
Seqrite imetoa ugunduzi ufuatao wa udhaifu CVE-2018-15982:
- Exp.SWF.CVE-2018-15982.A
- Exp.SWF.CVE-2018-15982.B
- Exp.SWF.CVE-2018-15982.SL
Maabara za Usalama zinatafuta ushujaa mpya porini kwa athari hii na kuhakikisha zinafikiwa.
Marejeo
https://helpx.adobe.com/security/products/flash-player/apsb18-42.html
Wataalam wa Masomo
Prashant Tilekar | Maabara ya Usalama
