CVE-2015-3043

KritikAktif istismar ediliyor (CISA KEV)

Açıklama

Windows ve OS X üzerinde 13.0.0.281 öncesindeki ve 14.x ile 17.0.0.169 öncesindeki 17.x sürümleri ile Linux üzerinde 11.2.202.457 öncesindeki Adobe Flash Player, belirtilmeyen vektörler aracılığıyla saldırganların rastgele kod çalıştırmasına veya hizmet reddine (bellek bozulması) neden olmasına izin verir; bu durum Nisan 2015'te gerçek ortamda istismar edilmiştir ve CVE-2015-0347, CVE-2015-0350, CVE-2015-0352, CVE-2015-0353, CVE-2015-0354, CVE-2015-0355, CVE-2015-0360, CVE-2015-3038, CVE-2015-3041 ve CVE-2015-3042'den farklı bir zafiyettir.

ÖnemKritik
CVSS9.8
İstismar olasılığı—
ÜrünAdobe Flash Player
Yayın14 Nis 2015
İlk görülme14 Nis 2015
KEV'e eklenme3 Mar 2022

Nasıl düzeltilir

CISA'nın istediği eylem

The impacted product is end-of-life and should be disconnected if still in use.

CISA son tarihi: 24 Mar 2022
Güncelleyin
  • adobe flash_player11.2.202.457, 13.0.0.281, 17.0.0.169 ya da sonraki bir sürüm

Etkilenen ürünler

ÜrünEtkilenen sürümlerDüzeltildiği sürüm
adobe flash_playerv < 11.2.202.457, v < 13.0.0.281, 14.0.0.125 ≤ v < 17.0.0.16911.2.202.457, 13.0.0.281, 17.0.0.169
novell suse_linux_enterprise_desktop11.0, 12.0—
novell suse_linux_enterprise_workstation_extension12.0—
opensuse evergreen11.4—
opensuse opensuse13.1, 13.2—
redhat enterprise_linux_desktop5.0, 6.0—
redhat enterprise_linux_eus6.6—
redhat enterprise_linux_server5.0, 6.0—
redhat enterprise_linux_server_aus6.6—
redhat enterprise_linux_server_from_rhui5.0, 6.0—
redhat enterprise_linux_workstation5.0, 6.0—

Sürümünüzü kontrol edin

Ürünü seçin ve kullandığınız sürümü yazın; sürümün etkilenen aralıkta olup olmadığını görün.

Intelligence 360 paketinde

Attack Surface Management

Alan adlarınıza bağlı varlıkları, bu varlıklarda çalışan teknolojileri ve bilinen zafiyetleri tek listede görün.

CVE-2015-3043 · Adobe Flash Player · Dark Radar