Ang kamakailang zero-day vulnerability na CVE-2018-4878 sa Adobe Flash Player ay nagbibigay-daan sa mga attacker na magsagawa ng Remote Code Execution sa mga naka-target na makina. Naglabas ang Adobe ng security advisory na APSA18-01 noong Pebrero 2, 2018 upang matugunan ang isyung ito. Ayon sa Adobe, ang in-wild attack ay naka-target at nakakaapekto ito sa limitadong mga gumagamit ng Windows.
Mga masusugatan na bersyon
- Adobe Flash Player 28.0.0.137 at mga naunang bersyon
Tungkol sa kahinaan
Isa itong use-after-free na kahinaan sa Adobe Flash player na nagpapahintulot sa mga umaatake na magsagawa ng Remote Code Execution sa mga naka-target na machine. Pagkatapos ng matagumpay na pagsasamantala, maaaring kontrolin ng mga umaatake ang mga mahihinang system at mag-download at magsagawa ng malware sa mga ito.
Iniulat, ang kahinaan ay kasalukuyang pinagsamantalahan sa ligaw sa pamamagitan ng isang malisyosong dokumento ng Office. Ang dokumento ng opisina na ito ay isang paunang vector ng pag-atake na may naka-embed na malisyosong Flash file. Ayon sa advisory, ang malisyosong dokumento ng opisina ay ipinamahagi sa pamamagitan ng email.
Mabilis na pag-detect ng Heal
Inilabas ng Quick Heal ang sumusunod na pagtuklas para sa kahinaan na CVE-2018-4878 :
- Exp.SWF.CVE-2018-4878
- Exp.OLE.CVE-2018-4878
Ang Quick Heal Security Labs ay aktibong naghahanap ng mga bagong in-wild na pagsasamantala para sa kahinaang ito at tinitiyak ang saklaw para sa kanila.
Mga Dalubhasa sa Mahalagang Paksa
Pradeep Kulkarni, Sameer Patil | Quick Heal Security Labs
