神刀安全网

Magnitude EK的作者集成Adobe Flash Player CVE-2016-411漏洞的利用代码

近期,来自FireEye的安全专家详细介绍了该公司在五月初第一次发现的Adobe漏洞CVE-2016-4117的利用链。

CVE-2016-4117漏洞主要影响旧版本的Adobe Flash,在该漏洞被披露之后Adobe公司证实了该漏洞能够被野外的网络攻击利用。同时,CVE-2016-4117漏洞被评为高危漏洞,它影响到了Windows、Mac OS X、Linux和Chrome OS。

Adobe发布的咨询中讲到“为Windows、mac、Linux和Chrome OS提供支持的Adobe Flash Player 21.0.0.226和早期版本中存在一个关键漏洞(CVE-2016-4117),成功开发利用该漏洞可能会导致系统崩溃,并且允许攻击者控制受影响的系统。”

“Adobe的一份报告中表明了一个存在于野外的利用CVE-2016-4117漏洞的攻击。Adobe将会在我们的月度安全更新中解决这个漏洞,最早会在5月12日可用。想要了解最新的信息,用户可以关注Adobe产品安全事件响应团队的博客。”

只有在Adobe修复了该漏洞之后,安全研究员Genwei Jiang才透露了先前他报道给Adobe的未公开的网络钓鱼攻击的细节。最新利用Adobe Flash漏洞的信息是来自法国的安全研究人员Kafeine的报道,他报道了在Magnitude EK上对利用代码的集成。

“FireEye在2016年的5月8日发现了该漏洞的利用攻击,4天之后在Flash 21.0.0.242版本中就得到了补丁修复,与此同时,CVE-2016-4117也正在开发工具包。”Kafeine写道。

同时,专家还注意到,利用代码还被添加到Magnitude EK中从而在Flash Player 21.0.0.213设施上触发该漏洞。

Magnitude EK是目前为止唯一一个将CVE-2016-4117漏洞利用代码集成起来的。

Magnitude EK的作者集成Adobe Flash Player CVE-2016-411漏洞的利用代码

Kafeine解释说他在分析这个漏洞的时候并没有进行开发利用,而这一情况表明,集成是一种进步。

在我写这篇文章的同时,采集样本(f5cea58952ff30e9bd2a935f5843d15952b4cf85cdd1ad5d01c8de2000c48b0a)只能被56种防病毒方案中的5种检测出来。

Kafeine还告诉SecurityWeek,该漏洞一直被专门用来传送Cerber 勒索软件。Magnitude EK的作者继续在用新的利用代码升级他们的犯罪软件工具包,今年4月,他们提交的代码利用影响Adobe Flash Player 21.0.0.197的CVE-2016-4117漏洞来为勒索软件提供服务。

如果你欣赏我在传播网络安全意识方面的努力,请投票给最好的欧洲安全博客Security Affairs。给Security Affairs在每一个部分的报道投票,我是参加决赛的选手,我想证明Security Affairs社区是一个很棒的社区。

本文由 360安全播报 翻译,转载请注明“转自360安全播报”,并附上链接。

原文链接:http://securityaffairs.co/wordpress/47598/malware/magnitude-ek-cve-2016-4117.html

转载本站任何文章请注明:转载至神刀安全网,谢谢神刀安全网 » Magnitude EK的作者集成Adobe Flash Player CVE-2016-411漏洞的利用代码

分享到:更多 ()

评论 抢沙发

  • 昵称 (必填)
  • 邮箱 (必填)
  • 网址