CVE-2011-0609
Adobe Flash Player Unspecified Vulnerability
Beschreibung
CVE-2011-0609 ist eine nicht näher spezifizierte Schwachstelle in Adobe Flash Player, die es entfernten Angreifern ermöglicht, beliebigen Code auszuführen oder einen Denial-of-Service zu verursachen. Die Schwachstelle wurde aktiv in gezielten Angriffen mit Flash-Inhalten ausgenutzt, die in Microsoft-Excel-Dateien eingebettet und per E-Mail zugestellt wurden. Die CISA hat CVE-2011-0609 in ihren KEV-Katalog aufgenommen, und mit einem EPSS-Score von 92,0 % (99. Perzentil) besteht eine extrem hohe Ausnutzungswahrscheinlichkeit. Flash Player ist End-of-Life und erhält keine Sicherheitspatches mehr.
KEV-Informationen
CVSS-Score
CVSS:3.1/AV:L/AC:L/PR:N/UI:R/S:U/C:H/I:H/A:HIm Rechner öffnenBetroffene Produkte
| Hersteller | Produkt | Version |
|---|---|---|
| adobe | flash player | <= 10.2.154.13; <= 10.1.106.16 |
| adobe | acrobat | >= 9.0, <= 9.4.2; 10.0; 10.0.1 |
| adobe | acrobat reader | >= 9.0, <= 9.4.2; 10.0; 10.0.1 |
| adobe | air | <= 2.5.1 |
| opensuse | opensuse | 11.2; 11.3; 11.4 |
| suse | linux enterprise | 10.0; 11.0 |
| chrome | < 10.0.648.134 |
Mehrere CVSS-Bewertungen
CVSS:3.1/AV:L/AC:L/PR:N/UI:R/S:U/C:H/I:H/A:H
CVSS:3.1/AV:L/AC:L/PR:N/UI:R/S:U/C:H/I:H/A:H
Referenzen
- http://blogs.adobe.com/asset/2011/03/background-on-apsa11-01-patch-schedule.html(Broken Link)
- http://googlechromereleases.blogspot.com/2011/03/stable-and-beta-channel-updates_15.html(Third Party Advisory)
- http://lists.opensuse.org/opensuse-security-announce/2011-04/msg00000.html(Mailing List, Third Party Advisory)
- http://secunia.com/advisories/43751(Broken Link)
- http://secunia.com/advisories/43757(Broken Link)
- http://secunia.com/advisories/43772(Broken Link)
- http://secunia.com/advisories/43856(Broken Link)
- http://securityreason.com/securityalert/8152(Broken Link)
- http://www.adobe.com/support/security/advisories/apsa11-01.html(Vendor Advisory)
- http://www.adobe.com/support/security/bulletins/apsb11-06.html(Not Applicable)
- http://www.kb.cert.org/vuls/id/192052(Third Party Advisory, US Government Resource)
- http://www.redhat.com/support/errata/RHSA-2011-0372.html(Broken Link)
- http://www.securityfocus.com/bid/46860(Broken Link, Third Party Advisory, VDB Entry)
- http://www.securitytracker.com/id?1025210(Broken Link, Third Party Advisory, VDB Entry)
- http://www.securitytracker.com/id?1025211(Broken Link, Third Party Advisory, VDB Entry)
- http://www.securitytracker.com/id?1025238(Broken Link, Third Party Advisory, VDB Entry)
- http://www.vupen.com/english/advisories/2011/0655(Broken Link)
- http://www.vupen.com/english/advisories/2011/0656(Broken Link)
- http://www.vupen.com/english/advisories/2011/0688(Broken Link)
- http://www.vupen.com/english/advisories/2011/0732(Broken Link)
- https://exchange.xforce.ibmcloud.com/vulnerabilities/66078(Third Party Advisory, VDB Entry)
- https://oval.cisecurity.org/repository/search/definition/oval%3Aorg.mitre.oval%3Adef%3A14147(Broken Link)
- https://www.cisa.gov/known-exploited-vulnerabilities-catalog?field_cve=CVE-2011-0609(US Government Resource)
Schwachstellentyp
CWE-119: Unzureichende Beschränkung von Operationen innerhalb der Grenzen eines Speicherpuffers
CVE-2011-0609 steht im Zusammenhang mit einer speicherbezogenen Schwachstelle in Adobe Flash Player, bei der die Laufzeitumgebung Operationen innerhalb der Speicherpuffergrenzen während der Inhaltsverarbeitung nicht korrekt einschränkt. Obwohl die genauen technischen Details nicht vollständig offengelegt wurden, ermöglicht die Schwachstelle manipulierten Flash-Inhalten, Speicher zu korrumpieren und beliebige Codeausführung zu ermöglichen.
Mehr erfahren: CWE-119 — Unzureichende Beschränkung von Speicherpuffer-Operationen
Auswirkungsanalyse
CVE-2011-0609 ist über mehrere Angriffsvektoren aus der Ferne ausnutzbar — bösartige Flash-Inhalte können über Webseiten, eingebettet in Office-Dokumenten (insbesondere Excel-Tabellen) oder über Werbenetzwerke ausgeliefert werden. Keine Authentifizierung ist erforderlich, und die Benutzerinteraktion beschränkt sich auf das Öffnen des Dokuments oder den Besuch der Seite. Eine erfolgreiche Ausnutzung führt zur Ausführung beliebigen Codes oder einem Denial-of-Service, wodurch Vertraulichkeit, Integrität und Verfügbarkeit vollständig gefährdet sind. Die dokumentenbasierte Auslieferungsmethode ist für Unternehmensumgebungen besonders gefährlich, da Flash-Inhalte in Excel-Dateien einige Sicherheitskontrollen umgehen können. Der EPSS-Score von 92,0 % (99. Perzentil) weist auf nahezu sichere Ausnutzung hin.
Exploit-Reifegrad
Die CISA hat die aktive Ausnutzung von CVE-2011-0609 bestätigt, indem sie die Schwachstelle am 8. Juni 2022 in den KEV-Katalog aufgenommen hat. Der EPSS-Score von 92,0 % ordnet diese Schwachstelle im 99. Perzentil ein. CVE-2011-0609 wurde in gezielten Zero-Day-Angriffen ausgenutzt, bei denen bösartige Flash-Inhalte (SWF) in Microsoft-Excel-Dateien eingebettet und per E-Mail an bestimmte Ziele gesendet wurden. Adobe Flash Player erreichte am 31. Dezember 2020 das End-of-Life, und die CISA-Maßnahme fordert die Abschaltung des Produkts bei weiterer Nutzung.
Behebung
- Adobe Flash Player vollständig entfernen: Flash Player ist End-of-Life und sollte gemäß der CISA-Maßnahme vollständig von allen Systemen deinstalliert werden.
- Flash-Inhalte am Netzwerkperimeter und in E-Mails blockieren: Konfigurieren Sie E-Mail-Gateways, um Flash-Inhalte in Office-Dokumenten zu entfernen oder zu isolieren, und blockieren Sie SWF-Dateien an Web-Proxies und Firewalls.
- Flash-Inhalte in Microsoft Office deaktivieren: Konfigurieren Sie Office-Trust-Center-Einstellungen, um aktive Inhalte und eingebettete Flash-Objekte in Excel-, Word- und PowerPoint-Dokumenten zu blockieren.
- Systeme auf verbleibende Flash-Installationen prüfen: Führen Sie unternehmensweite Scans durch, um verbleibende Flash-Player-Installationen zu identifizieren.
- Flash-bezogene Ausnutzungsindikatoren überwachen: Konfigurieren Sie Endpoint Detection für Alarme bei SWF-Inhaltsextraktion aus Office-Dokumenten oder unerwarteter Flash-Player-Prozessausführung.
Technische Details
CVE-2011-0609 ist eine Schwachstelle in Adobe Flash Player, die über einen neuartigen Auslieferungsmechanismus ausgenutzt wurde: bösartige SWF-Inhalte (Flash), die in Microsoft-Excel-Tabellen eingebettet waren. Beim Öffnen der Excel-Datei durch das Opfer wurde der eingebettete Flash-Inhalt automatisch durch das Flash-Player-Plugin gerendert und löste die Schwachstelle ohne zusätzliche Benutzerinteraktion aus. Die Schwachstelle betrifft die unsachgemäße Handhabung von Speicheroperationen während der Flash-Inhaltsverarbeitung, klassifiziert unter CWE-119, die es einem Angreifer ermöglicht, Speicher zu korrumpieren und die Ausführung auf beliebigen Code umzuleiten. Die Kombination von Flash-Inhalten in Office-Dokumenten demonstrierte einen ausgeklügelten Angriffsvektor, der Sicherheitskontrollen umgehen konnte, die sich ausschließlich auf eigenständige SWF-Dateien oder webbasierte Flash-Inhalte konzentrierten.
Häufig gestellte Fragen
Wird CVE-2011-0609 aktiv ausgenutzt?
Ja. Die CISA hat die aktive Ausnutzung bestätigt. Der EPSS-Score von 92,0 % im 99. Perzentil weist auf nahezu sichere Ausnutzung hin. Die Schwachstelle wurde in gezielten Zero-Day-Angriffen über in Excel-Dateien eingebettete Flash-Inhalte verwendet.
Welche Produkte sind von CVE-2011-0609 betroffen?
CVE-2011-0609 betrifft Adobe Flash Player, das am 31. Dezember 2020 das End-of-Life erreicht hat. Die Schwachstelle wurde über in Microsoft-Excel-Dateien eingebettete Flash-Inhalte ausgenutzt.
Wie behebe ich CVE-2011-0609?
Entfernen Sie Adobe Flash Player vollständig von allen Systemen. Konfigurieren Sie E-Mail-Gateways zum Blockieren von Flash-Inhalten in Office-Dokumenten und deaktivieren Sie eingebettete aktive Inhalte in den Microsoft-Office-Trust-Center-Einstellungen.
Wie schwerwiegend ist CVE-2011-0609?
CVE-2011-0609 ist eine kritisch schwere Schwachstelle mit einem EPSS-Score im 99. Perzentil. Sie ermöglicht Remote-Codeausführung oder Denial-of-Service über Flash-Inhalte, die über Webseiten oder eingebettet in Office-Dokumenten ausgeliefert werden können.
Hilfe beim Schwachstellenmanagement?
Unsere Sicherheitsexperten helfen Ihnen bei der Priorisierung und Behebung von Schwachstellen.