الثغرات ›

CVE-2013-0643

حرج 🇺🇸 CISA KEV ⚡ اختراق متاح

ثغرة تجاوز صندوق الحماية في أدوبي فلاش بلاير لمتصفح فايرفوكس

                    نُشر: Sep 17, 2024                                          ·  المصدر: CISA_KEV                

CVSS v3

9.0

🔗 NVD الرسمي

📄 الوصف (الإنجليزية)

Adobe Flash Player Incorrect Default Permissions Vulnerability — Adobe Flash Player contains an incorrect default permissions vulnerability in the Firefox sandbox that allows a remote attacker to execute arbitrary code via crafted SWF content.

🤖 ملخص AI

Adobe Flash Player contains a critical incorrect default permissions vulnerability in the Firefox sandbox that allows remote attackers to execute arbitrary code through malicious SWF content. With a CVSS score of 9.0 and confirmed exploits in the wild, this vulnerability poses an immediate threat to organizations still running legacy Flash Player installations.

📄 الوصف (العربية)

تسمح هذه الثغرة الأمنية الحرجة للمهاجمين بتجاوز آليات صندوق الحماية في متصفح فايرفوكس من خلال استغلال أذونات افتراضية غير صحيحة في أدوبي فلاش بلاير. يمكن للمهاجم صياغة ملف SWF خبيث وإرساله عبر البريد الإلكتروني أو استضافته على موقع ويب مخترق لتنفيذ أكواد برمجية ضارة على أنظمة الضحايا. نظراً لوجود استغلالات فعلية موثقة ودرجة الخطورة العالية، تتطلب هذه الثغرة اهتماماً عاجلاً خاصة في البيئات التي لم تقم بإزالة فلاش بلاير بالكامل. تؤثر الثغرة على جميع الإصدارات غير المحدثة من أدوبي فلاش بلاير المستخدمة مع متصفح فايرفوكس.

🤖 ملخص تنفيذي (AI)

يحتوي أدوبي فلاش بلاير على ثغرة حرجة في الأذونات الافتراضية غير الصحيحة في صندوق حماية فايرفوكس تسمح للمهاجمين عن بُعد بتنفيذ أكواد برمجية تعسفية من خلال محتوى SWF خبيث. مع درجة خطورة 9.0 ووجود استغلالات مؤكدة، تشكل هذه الثغرة تهديداً فورياً للمؤسسات التي لا تزال تستخدم إصدارات قديمة من فلاش بلاير.

🤖 التحليل الذكي آخر تحليل: Feb 28, 2026 09:45

🇸🇦 التأثير على المملكة العربية السعودية

Saudi organizations in government, financial, and critical infrastructure sectors may face significant risk if legacy systems still utilize Adobe Flash Player with Firefox browsers. Given the confirmed exploits and the vulnerability's ability to bypass sandbox protections, attackers could gain unauthorized system access, potentially compromising sensitive data and violating NCA ECC and SAMA CSF security controls.

🏢 القطاعات السعودية المتأثرة

القطاع المالي والمصرفي الجهات الحكومية البنية التحتية الحرجة قطاع التعليم قطاع الرعاية الصحية قطاع الاتصالات وتقنية المعلومات

🎯 تقنيات MITRE ATT&CK

T1203 T1189 T1055 T1068 T1211

⚖️ درجة المخاطر السعودية (AI)

9.0

/ 10.0

🔧 Remediation Steps (English)

1. Immediately uninstall Adobe Flash Player from all systems as it reached end-of-life in December 2020 and is no longer supported by Adobe

2. Implement application whitelisting and browser security policies to block execution of Flash content and SWF files across the organization

3. Conduct comprehensive asset inventory to identify any remaining Flash Player installations and migrate legacy applications to modern HTML5-based alternatives

🔧 خطوات المعالجة (العربية)

1. إزالة أدوبي فلاش بلاير فوراً من جميع الأنظمة حيث انتهى دعمه في ديسمبر 2020 ولم يعد مدعوماً من أدوبي

2. تطبيق سياسات القائمة البيضاء للتطبيقات وسياسات أمان المتصفح لحظر تنفيذ محتوى فلاش وملفات SWF عبر المؤسسة

3. إجراء جرد شامل للأصول لتحديد أي تثبيتات متبقية لفلاش بلاير وترحيل التطبيقات القديمة إلى بدائل حديثة تعتمد على HTML5

📋 خريطة الامتثال التنظيمي

🟢 NCA ECC 2024

ECC-1-1: Cybersecurity Policies and Procedures ECC-3-1: Vulnerability Management ECC-4-1: Systems Hardening ECC-5-2: Secure Software Development

🔵 SAMA CSF

CCC-1.1: Asset Management CCC-3.1: Vulnerability Management CCC-4.2: Secure Configuration CCC-6.1: Security Monitoring

🟡 ISO 27001:2022

A.12.6.1: Management of Technical Vulnerabilities A.14.2.1: Secure Development Policy A.18.2.3: Technical Compliance Review

🔗 المراجع والمصادر 0

لا توجد مراجع.

📦 المنتجات المتأثرة 1 منتج

Adobe:Flash Player

📊 CVSS Score

9.0

/ 10.0 — حرج

📋 حقائق سريعة

الخطورة حرج

CVSS Score9.0

EPSS57.88%

اختراق متاح ✓ نعم

تصحيح متاح ✓ نعم

CISA KEV🇺🇸 Yes

تاريخ الإصلاح2024-10-08

تاريخ النشر 2024-09-17

المصدر cisa_kev

المشاهدات 2

🇸🇦 درجة المخاطر السعودية

9.0

/ 10.0 — مخاطر السعودية

أولوية: CRITICAL

🏷️ الوسوم

kev actively-exploited

⚡ إجراءات

🔗 NVD Official Page ⚡ Exploit-DB Search 🐙 GitHub PoC Search 🎯 MITRE ATT&CK 📊 CVE Details

CVE-2013-0643

عرّفنا بنفسك

تسجيل الدخول مطلوب