Flash 0day缝隙安全公告

颁布功夫 2018-06-08

缝隙编号


CVE-2018-5002


缝隙级别


严沉  CVSS分值：官方未评定


影响领域


该缝隙目前影响Adobe Flash Player 29.0.0.171及其以下版本。


缝霞述


近日 ，安全钻研人员捕获了新的一路使用Flash 零日缝隙(CVE-2018-5002)的在野攻击 ，黑客精心机关了一个从远程加载Flash缝隙的Office文档 ，打开文档后所有的缝隙利用代码和恶意荷载均通过远程的服务器下发 ，这次攻击重要针对中东地域。该缝隙目前影响Adobe Flash Player 29.0.0.171及其以下版本。


通过度析能够发现这次攻击不计成本使用了零日缝隙 ，攻击者在云端开发了精彩的攻击规划 ，并花了至少三个月以上的功夫筹备攻击 ，针对攻击指标定造了具体的垂钓攻击内容 ，是一路典型的APT攻击。


CVE-2018-5002是由于Flash未能正确处置蕴含特殊字节码序列的SWF文件时产生的栈越界读写缝隙。该缝隙同之前的CVE-2017-11292类似 ，都必要批改SWF文件的字节码来触发缝隙。同时该缝隙的利用只必要单一的内存布局 ，不必要复杂的堆喷 ，一个样本同时在32位和64位系统中不变运行。


鉴于Adobe Flash Player险些装置在每一台电脑上 ，且有大量用户不会实时建补安全缝隙 ，当该缝隙的利用步骤被病毒木马玄色产业把握时 ，将会带来大面积的网页挂马威胁。


解决措施


Adobe官方于6月7日下午颁布安全布告（布告ID：APSB18-19） ，Adobe Flash Player的版本已更新到30.0.0.113 ，具体可参考Adobe 官方安全布告：https://helpx.adobe.com/security/products/flash-player/apsb18-19.html。

建议用户实时升级Adobe Flash Player到最新版本（30.0.0.113）以防御可能的缝隙攻击威胁 ，下载地址：

https://get.adobe.com/cn/flashplayer/。

 

参考资料


https://helpx.adobe.com/security/products/flash-player/apsb18-19.html