SJ Unknown 解析

IOB - Indicator of Behavior (18)

タイムライン

言語

en18

国・地域

no18

アクター

アクティビティ

関心

タイムライン

タイプ

ベンダー

製品

Apache HTTP Server4
Adobe Acrobat Reader2
WordPress2
Apache Knox SSO2
Python2

脆弱性

#脆弱性BaseTemp0day本日修復EPSSCTICVE
1Adobe Acrobat Reader メモリ破損7.06.9$5k-$25k$5k-$25kHighOfficial Fix0.023750.03CVE-2023-26369
2Siemens SIMATIC Drive Controller Service Port 102 特権昇格4.34.1$5k-$25k$0-$5kNot DefinedOfficial Fix0.000950.03CVE-2021-37185
3SourceCodester Online Job Portal EditProfile.php クロスサイトスクリプティング3.53.3$0-$5k$0-$5kProof-of-ConceptNot Defined0.000450.14CVE-2024-1972
4Kaseya Unitrends Backup Appliance bpserverd Daemon 特権昇格9.39.1$0-$5k$0-$5kNot DefinedOfficial Fix0.035340.00CVE-2021-43033
5Kaseya Unitrends Backup Appliance SQLインジェクション9.89.6$0-$5k$0-$5kNot DefinedOfficial Fix0.014770.00CVE-2021-43035
6Cisco Expressway/TelePresence Video Communication Server 特権昇格9.29.0$5k-$25k$0-$5kNot DefinedOfficial Fix0.000500.03CVE-2023-20105
7WordPress Password Reset Link 特権昇格5.95.2$5k-$25k$0-$5kNot DefinedOfficial Fix0.007980.00CVE-2020-11027
8Apache HTTP Server mod_sed メモリ破損7.37.0$25k-$100k$0-$5kNot DefinedOfficial Fix0.120150.08CVE-2022-23943
9Apache HTTP Server ap_strcmp_match メモリ破損7.37.0$25k-$100k$5k-$25kNot DefinedOfficial Fix0.014750.00CVE-2022-28615
10Barco ClickShare CSC-1/ClickShare CSM-1 Firmware Update 情報の漏洩9.89.4$0-$5k$0-$5kNot DefinedOfficial Fix0.007790.02CVE-2016-3152
11Apache Knox SSO Request Parameter Redirect5.55.3$5k-$25k$0-$5kNot DefinedOfficial Fix0.001950.00CVE-2021-42357
12Python ipaddress Library 特権昇格8.58.4$0-$5k$0-$5kNot DefinedOfficial Fix0.008000.00CVE-2021-29921
13SAP Web Dispatcher/Internet Communication Manager HTTP Header 特権昇格6.36.0$5k-$25k$0-$5kNot DefinedOfficial Fix0.000540.05CVE-2021-33683
14Siemens SICAM A8000 CP-8050 Web Server 特権昇格6.46.3$5k-$25k$5k-$25kNot DefinedWorkaround0.002150.04CVE-2018-13798

IOC - Indicator of Compromise (59)

These indicators of compromise highlight associated network ressources which are known to be part of research and attack activities.

IDIPアドレスHostnameアクターキャンペーンIdentifiedタイプ信頼度
1128.39.46.116SJ Unknown2023年05月26日verified
2128.39.47.90longyear-gw4.uninett.noSJ Unknown2023年05月26日verified
3128.39.47.152SJ Unknown2023年05月26日verified
4128.39.65.236SJ Unknown2023年05月26日verified
5128.39.70.80SJ Unknown2023年05月26日verified
6128.39.70.200tullin-gw1.uninett.noSJ Unknown2023年05月26日verified
7128.39.90.0SJ Unknown2023年05月26日verified
8128.39.90.240SJ Unknown2023年05月26日verified
9128.39.103.69svalA-gsw.infra.uit.noSJ Unknown2023年05月26日verified
10128.39.103.70svalE-gsw.infra.uit.noSJ Unknown2023年05月26日verified
11128.39.230.62longyear-gw4.uninett.noSJ Unknown2023年05月26日verified
12128.39.230.64svalsat-gw1.uninett.noSJ Unknown2023年05月26日verified
13XXX.XX.XXX.XXXx Xxxxxxx2023年05月26日verified
14XXX.XX.XXX.XXXx Xxxxxxx2023年05月26日verified
15XXX.XX.XXX.XXxxxxxxx-xxx.xxxxxxx.xxXx Xxxxxxx2023年05月26日verified
16XXX.XX.XXX.XXXXx Xxxxxxx2023年05月26日verified
17XXX.XX.XXX.Xxxxxxxxxx-xx.xxxxxxx.xxXx Xxxxxxx2023年05月26日verified
18XXX.XX.XXX.XXxxxxxxx-xx.xxxxxxx.xxXx Xxxxxxx2023年05月26日verified
19XXX.XX.X.XXXx Xxxxxxx2023年05月26日verified
20XXX.XX.X.XXxxxxxxxx-xxx.xxxxxxx.xxXx Xxxxxxx2023年05月26日verified
21XXX.XX.X.XXXx Xxxxxxx2023年05月26日verified
22XXX.XX.X.XXXx Xxxxxxx2023年05月26日verified
23XXX.XX.X.XXXx Xxxxxxx2023年05月26日verified
24XXX.XX.X.XXXxxx.xxxxxxx.xxxXx Xxxxxxx2023年05月26日verified
25XXX.XX.X.XXXx Xxxxxxx2023年05月26日verified
26XXX.XX.X.XXXx Xxxxxxx2023年05月26日verified
27XXX.XX.XX.XXx Xxxxxxx2023年05月26日verified
28XXX.XX.XX.XXx Xxxxxxx2023年05月26日verified
29XXX.XX.XX.XXx Xxxxxxx2023年05月26日verified
30XXX.XX.XX.XXx Xxxxxxx2023年05月26日verified
31XXX.XX.XX.XXXx Xxxxxxx2023年05月26日verified
32XXX.XX.XX.XXx Xxxxxxx2023年05月26日verified
33XXX.XX.XX.XXx Xxxxxxx2023年05月26日verified
34XXX.XX.XX.XXx Xxxxxxx2023年05月26日verified
35XXX.XX.XX.XXx Xxxxxxx2023年05月26日verified
36XXX.XX.XXX.XXx Xxxxxxx2023年05月26日verified
37XXX.XX.XXX.XXXx Xxxxxxx2023年05月26日verified
38XXX.XX.XXX.XXXx Xxxxxxx2023年05月26日verified
39XXX.XX.XXX.XXXXx Xxxxxxx2023年05月26日verified
40XXX.XX.XXX.XXXXx Xxxxxxx2023年05月26日verified
41XXX.XX.XXX.XXx Xxxxxxx2023年05月26日verified
42XXX.XX.XXX.XXXXx Xxxxxxx2023年05月26日verified
43XXX.XX.XXX.XXXx Xxxxxxx2023年05月26日verified
44XXX.XX.XXX.XXXx Xxxxxxx2023年05月26日verified
45XXX.XX.XXX.XXXx Xxxxxxx2023年05月26日verified
46XXX.XX.XXX.XXXXx Xxxxxxx2023年05月26日verified
47XXX.XX.XXX.XXXx Xxxxxxx2023年05月26日verified
48XXX.XX.XXX.XXXx Xxxxxxx2023年05月26日verified
49XXX.XX.XXX.XXXx Xxxxxxx2023年05月26日verified
50XXX.XX.XXX.XXXXx Xxxxxxx2023年05月26日verified
51XXX.XX.XXX.XXx Xxxxxxx2023年05月26日verified
52XXX.XX.XXX.XXx Xxxxxxx2023年05月26日verified
53XXX.XX.XXX.XXx Xxxxxxx2023年05月26日verified
54XXX.XXX.XX.XXx Xxxxxxx2023年05月26日verified
55XXX.XXX.XX.XXx Xxxxxxx2023年05月26日verified
56XXX.XXX.XX.XXXx Xxxxxxx2023年05月26日verified
57XXX.XXX.XX.Xxxxxxxx.xxx-xxxxxxxx.xxXx Xxxxxxx2023年05月26日verified
58XXX.XXX.XXX.XXXXx Xxxxxxx2023年05月26日verified
59XXX.XXX.XXX.XXXXx Xxxxxxx2023年05月26日verified

TTP - Tactics, Techniques, Procedures (4)

Tactics, techniques, and procedures summarize the suspected MITRE ATT&CK techniques used. This data is unique as it uses our predictive model for actor profiling.

IDTechniqueクラス脆弱性アクセスベクタータイプ信頼度
1T1059.007CAPEC-209CWE-79Cross Site Scriptingpredictive
2TXXXX.XXXCAPEC-178CWE-XXXXxxx Xxxxxxxxpredictive
3TXXXXCAPEC-108CWE-XXXxx Xxxxxxxxxpredictive
4TXXXXCAPEC-116CWE-XXXXxxxxxxxxx Xx Xxxxxxx Xxxxx Xxxxxxx Xxxxxxxxx Xxxxxxxxxxxpredictive

IOA - Indicator of Attack (3)

These indicators of attack list the potential fragments used for technical activities like reconnaissance, exploitation, privilege escalation, and exfiltration. This data is unique as it uses our predictive model for actor profiling.

IDクラスIndicatorタイプ信頼度
1File/Employer/EditProfile.phppredictive
2Argumentxxxxxxxpredictive
3Argumentxxxxxxxx-xxxxxxxxpredictive

参考 (2)

The following list contains external sources which discuss the actor and the associated activities:

Do you want to use VulDB in your project?

Use the official API to access entries easily!