漏洞案例已知被利用 · CISA KEV
CVE-2011-0609Adobe Flash Player 内存破坏漏洞
Flash Player 存在可被恶意 SWF 内容触发的内存安全缺陷，攻击者可通过网页、广告或文档中的 Flash 内容执行代码或造成拒绝服务。
漏洞概览
- CVE 编号
- CVE-2011-0609
- 影响产品
- Adobe Flash Player
- 漏洞类型
- 远程代码执行
- CWE 分类
- 所查记录未提供统一 CWE 分类
- CVE 公开日期
- 2011-03-15
- CVE 记录更新日期
- 2025-10-22
- 资料核验日期
- 2026-09-18
- 区域标签
- 全球（Adobe）
安全风险等级评估
7.8
高危 · CVSS 3.1评分来源：CISA-ADP / CVE 记录
CVSS:3.1/AV:L/AC:L/PR:N/UI:R/S:U/C:H/I:H/A:H
影响范围与修复版本
| 产品或分支 | 受影响范围 | 历史修复边界或说明 |
|---|---|---|
| 桌面 Flash Player | Windows/macOS/Linux/Solaris：≤10.2.154.13 | 历史更新见 Adobe 公告；现应移除 EOL 组件 |
| Android Flash | ≤10.1.106.16 | 产品已停止支持 |
| Adobe AIR | ≤2.5.1 | 按 Adobe 历史公告核对 |
| Reader / Acrobat 内嵌组件 | 9.x 至 9.4.2；10.x 至 10.0.1（Windows/macOS） | 按对应产品安全公告核对 |
漏洞详情
漏洞机制
特制 Flash 内容可触发相关播放器或文档内嵌 Flash 组件的缺陷，造成应用崩溃或任意代码执行。公开记录包含将 SWF 嵌入 Excel 文档的利用场景，攻击面并不限于浏览器插件。
触发条件与权限边界
需要系统仍保留并实际调用受影响组件。Adobe AIR、Reader/Acrobat 内的 Authplay.dll 或 AuthPlayLib.bundle 应分别盘点；不能将所有 Flash 10.x、11.x 直接归为同一受影响范围。
场景与影响
漏洞利用通常依赖用户访问包含恶意 Flash 的页面或打开嵌入 Flash 的文档。由于 Flash 已结束生命周期，继续运行旧组件会同时暴露于大量未修复缺陷。
检测与排查
资产、配置与日志核查
检查插件、AIR 运行时和 Reader/Acrobat 内嵌 Flash 库是否残留；结合软件清单与文件版本确认，不能仅凭浏览器页面提示已禁用就认定系统全部移除。
防范措施与修复验证
修复与缓解
卸载或彻底禁用 Flash Player；如业务仍依赖遗留组件，应将其置于隔离环境并限制联网；按 CISA 建议将受影响资产下线或替换。
修复后的验证
完成变更后，回读 Adobe Flash Player 的实际运行版本、补丁与配置，确认已落在厂商修复范围；需要重启的服务或系统必须验证重启结果。再检查相关业务功能、访问控制与日志，记录修复前后证据。临时缓解应单独标注，并跟踪正式修复；没有触发异常不等于漏洞不存在。
参考来源
CVE 官方记录CNA 描述、版本与评分依据产品公告与技术资料www.adobe.com补充公告与技术资料www.adobe.comNVD 漏洞条目补充分析与参考链接CISA KEV 目录已知现实利用状态
英文技术描述已整理为中文，保留产品名、协议名和版本号。CVE 记录与 KEV 核验日期：2026-09-18；KEV 目录版本：2026.09.16。厂商公告可能继续更新，处置时应核对最新产品矩阵。
© 版权声明
文章版权归原作者所有，内容仅用于合法合规的学习、研究与安全防护，未经允许请勿转载。
THE END
暂无评论内容