Northern Mariana Islands Unknown 解析

IOB - Indicator of Behavior (19)

タイムライン

言語

en20

国・地域

us20

アクター

アクティビティ

関心

タイムライン

タイプ

ベンダー

製品

fredsmith utils2
BigTree CMS2
PhotoPost PhotoPost vBGallery2
Dan Bernstein Qmail2
Microsoft Windows2

脆弱性

#脆弱性BaseTemp0day本日修復EPSSCTICVE
1PhotoPost PhotoPost vBGallery File Upload upload.php 特権昇格6.35.8$0-$5k$0-$5kProof-of-ConceptUnavailable0.005460.04CVE-2008-7088
2Host FTP Server Anonymous 弱い認証5.35.2$0-$5k$0-$5kHighWorkaround0.198740.00CVE-1999-0497
3Dropbear SSH 特権昇格8.58.2$0-$5k$0-$5kNot DefinedOfficial Fix0.029110.03CVE-2016-7406
4Cisco Packaged Contact Center Enterprise 特権昇格9.99.8$5k-$25k$5k-$25kNot DefinedOfficial Fix0.001620.00CVE-2024-20253
5fredsmith utils Filename screenshot_sync 情報の漏洩3.53.5$0-$5k$0-$5kNot DefinedOfficial Fix0.000540.35CVE-2021-4277
6Xerox AltaLink C8070 Scan to Mailbox サービス拒否6.86.5$0-$5k$0-$5kNot DefinedOfficial Fix0.001030.00CVE-2021-28670
7D-Link DSL-2641R クロスサイトスクリプティング4.34.1$5k-$25k$0-$5kNot DefinedOfficial Fix0.001680.00CVE-2013-6786
8apk Package APKINDEX.tar.gz メモリ破損7.07.0$0-$5k$0-$5kNot DefinedNot Defined0.024130.00CVE-2017-9669
9Microsoft Windows Multimedia Library winmm.dll メモリ破損10.09.5$100k 以上$0-$5kHighOfficial Fix0.972810.04CVE-2012-0003
10FTP Server Port Bounce 特権昇格7.37.1$0-$5k$0-$5kHighWorkaround0.016530.04CVE-1999-0017
11Microsoft Windows FTP Service サービス拒否5.35.2$25k-$100k$0-$5kNot DefinedWorkaround0.000000.02
12Linux Kernel USB Device atusb.c メモリ破損4.44.3$0-$5k$0-$5kNot DefinedOfficial Fix0.000990.00CVE-2019-19525
13OctoPrint Service Port 8081 情報の漏洩8.28.1$0-$5k$0-$5kNot DefinedWorkaround0.003100.02CVE-2018-16710
14Dan Bernstein Qmail RCPT サービス拒否4.03.6$0-$5k$0-$5kProof-of-ConceptOfficial Fix0.000800.02CVE-1999-0144
15Verizon Fios Actiontec Mi424wr-gen31 Router Administration index.cgi 未知の脆弱性6.36.0$0-$5k$0-$5kProof-of-ConceptNot Defined0.003560.01CVE-2013-0126
16BigTree CMS SQLインジェクション7.37.3$0-$5k$0-$5kHighOfficial Fix0.004300.04CVE-2013-4879
17EMC VPLEX GeoSynchrony 特権昇格7.17.0$5k-$25k$0-$5kNot DefinedOfficial Fix0.000870.00CVE-2015-6850

IOC - Indicator of Compromise (50)

These indicators of compromise highlight associated network ressources which are known to be part of research and attack activities.

IDIPアドレスHostnameアクターキャンペーンIdentifiedタイプ信頼度
18.3.112.0Northern Mariana Islands Unknown2023年01月06日verified
28.3.120.0Northern Mariana Islands Unknown2023年01月06日verified
38.3.123.48Northern Mariana Islands Unknown2023年01月06日verified
48.3.123.164Northern Mariana Islands Unknown2023年01月06日verified
58.3.123.224Northern Mariana Islands Unknown2023年01月06日verified
68.3.125.0Northern Mariana Islands Unknown2023年01月06日verified
78.3.126.0Northern Mariana Islands Unknown2023年01月06日verified
88.3.127.0Northern Mariana Islands Unknown2023年03月07日verified
943.247.60.0Northern Mariana Islands Unknown2023年01月06日verified
1045.12.70.150upper-a8993.alltieinc.comNorthern Mariana Islands Unknown2023年01月06日verified
11XX.XX.XX.XXXXxxxxxxx Xxxxxxx Xxxxxxx Xxxxxxx2023年01月06日verified
12XX.XXX.XXX.XXxxxxxxx Xxxxxxx Xxxxxxx Xxxxxxx2023年01月06日verified
13XX.XX.XXX.XXXXxxxxxxx Xxxxxxx Xxxxxxx Xxxxxxx2023年01月06日verified
14XX.XX.XXX.XXXXxxxxxxx Xxxxxxx Xxxxxxx Xxxxxxx2023年01月06日verified
15XX.XX.XX.XXxxxxxxx Xxxxxxx Xxxxxxx Xxxxxxx2023年01月06日verified
16XX.XXX.XXX.XXxxxxxxx Xxxxxxx Xxxxxxx Xxxxxxx2023年01月06日verified
17XX.XX.XXX.XXxxxxxxx Xxxxxxx Xxxxxxx Xxxxxxx2023年01月06日verified
18XXX.XX.XXX.Xxxx-xx-xxx-x.xxxxxxx.xxxx.xxxXxxxxxxx Xxxxxxx Xxxxxxx Xxxxxxx2023年01月06日verified
19XXX.XX.XXX.Xxxx-xx-xxx-x.xxxxxxx.xxxx.xxxXxxxxxxx Xxxxxxx Xxxxxxx Xxxxxxx2023年01月06日verified
20XXX.X.XX.XXxxxxxxx Xxxxxxx Xxxxxxx Xxxxxxx2023年01月06日verified
21XXX.X.XXX.XXxxxxxxx Xxxxxxx Xxxxxxx Xxxxxxx2023年05月24日verified
22XXX.XX.XXX.XXxxxxxxx Xxxxxxx Xxxxxxx Xxxxxxx2023年01月06日verified
23XXX.XX.XXX.XXxxxxxxx Xxxxxxx Xxxxxxx Xxxxxxx2023年05月24日verified
24XXX.XX.XXX.XXXxxxxxxx Xxxxxxx Xxxxxxx Xxxxxxx2023年05月24日verified
25XXX.XX.XXX.XXXxxxxxxx Xxxxxxx Xxxxxxx Xxxxxxx2023年05月24日verified
26XXX.XX.XXX.XXXxxxxxxx Xxxxxxx Xxxxxxx Xxxxxxx2023年05月24日verified
27XXX.XX.XXX.XXXxxxxxxx Xxxxxxx Xxxxxxx Xxxxxxx2023年05月24日verified
28XXX.XX.XXX.XXXxxxxxxx Xxxxxxx Xxxxxxx Xxxxxxx2023年05月24日verified
29XXX.XX.XXX.XXXxxxxxxx Xxxxxxx Xxxxxxx Xxxxxxx2023年05月24日verified
30XXX.XX.XXX.XXXxxxxxxx Xxxxxxx Xxxxxxx Xxxxxxx2023年05月24日verified
31XXX.XX.XXX.XXXxxxxxxx Xxxxxxx Xxxxxxx Xxxxxxx2023年05月24日verified
32XXX.XX.XXX.XXXxxxxxxx Xxxxxxx Xxxxxxx Xxxxxxx2023年05月24日verified
33XXX.XX.XXX.XXXxxxxxxx Xxxxxxx Xxxxxxx Xxxxxxx2023年05月24日verified
34XXX.XX.XXX.XXXxxxxxxx Xxxxxxx Xxxxxxx Xxxxxxx2023年05月24日verified
35XXX.XX.XXX.XXXXxxxxxxx Xxxxxxx Xxxxxxx Xxxxxxx2023年05月24日verified
36XXX.XX.XXX.XXxxxxxxx Xxxxxxx Xxxxxxx Xxxxxxx2023年05月24日verified
37XXX.XXX.XX.XXxxxxxxx Xxxxxxx Xxxxxxx Xxxxxxx2023年01月06日verified
38XXX.XX.XX.XXxxxxxxx Xxxxxxx Xxxxxxx Xxxxxxx2023年05月24日verified
39XXX.XXX.XXX.XXxxxxxxx Xxxxxxx Xxxxxxx Xxxxxxx2023年01月06日verified
40XXX.XX.XX.XXXXxxxxxxx Xxxxxxx Xxxxxxx Xxxxxxx2023年01月06日verified
41XXX.XX.XXX.XXXXxxxxxxx Xxxxxxx Xxxxxxx Xxxxxxx2023年01月06日verified
42XXX.XX.XX.XXxxxxxxx Xxxxxxx Xxxxxxx Xxxxxxx2023年01月06日verified
43XXX.XXX.XXX.XXxxxxxxx Xxxxxxx Xxxxxxx Xxxxxxx2023年01月06日verified
44XXX.XXX.XXX.XXxxxxxxx Xxxxxxx Xxxxxxx Xxxxxxx2023年01月06日verified
45XXX.XXX.XXX.XXxxxxxxx Xxxxxxx Xxxxxxx Xxxxxxx2023年01月06日verified
46XXX.XXX.X.Xxxx.xxx.x.x.xxxx.xxxXxxxxxxx Xxxxxxx Xxxxxxx Xxxxxxx2023年01月06日verified
47XXX.XXX.XX.XXxxxxxxx Xxxxxxx Xxxxxxx Xxxxxxx2023年01月06日verified
48XXX.XXX.XX.XXXXxxxxxxx Xxxxxxx Xxxxxxx Xxxxxxx2023年05月24日verified
49XXX.XXX.XX.XXxxxxxxx Xxxxxxx Xxxxxxx Xxxxxxx2023年05月24日verified
50XXX.XX.XX.XXxxxxxxx Xxxxxxx Xxxxxxx Xxxxxxx2023年01月06日verified

TTP - Tactics, Techniques, Procedures (5)

Tactics, techniques, and procedures summarize the suspected MITRE ATT&CK techniques used. This data is unique as it uses our predictive model for actor profiling.

IOA - Indicator of Attack (9)

These indicators of attack list the potential fragments used for technical activities like reconnaissance, exploitation, privilege escalation, and exfiltration. This data is unique as it uses our predictive model for actor profiling.

IDクラスIndicatorタイプ信頼度
1FileAPKINDEX.tar.gzpredictive
2Filedrivers/net/ieee802154/atusb.cpredictive
3Filexxxxx.xxxpredictive
4Filexxxxxxxxxx_xxxxpredictive
5Filexxxxxx.xxxpredictive
6Libraryxxxxx.xxxpredictive
7Argumentxxxxxxxx/xxxxpredictive
8Network Portxxx/xx (xxx)predictive
9Network Portxxx/xxxxpredictive

参考 (4)

The following list contains external sources which discuss the actor and the associated activities:

Do you know our Splunk app?

Download it now for free!