| CVSS درجة الميتا الوقتية | سعر الإكسبلويت الحالي (≈) | درجة اهتمام الـCTI |
|---|---|---|
| 3.1 | $0-$5k | 0.00 |
نظرة عامة
ثغرة أمنية مصنفة على أنها مشكلة صعبة الحل تم أيجادها في DataGear يصل إلى1.11.1. الثغرة الأمنية متواجدة في دالة غير معروفة من العنصر Plugin Handler. أستخدام الـ سي دبليو أي للأعلان عن المشكلة يؤدي إلى CWE-79. المشكلة تم نشرها بتاريخ 22/03/2023. يمكن تحميل الاستشارة من هنا github.com. أسم الثغرة الأمنية هوCVE-2023-1572. الهجوم لايمكن أن يتم من دون وصول محلي على نفس عنوان بروتوكول الإنترنت. التفاصيل التقنية غير متوفرة. هنالك إكسبلويت متوفرة. تم الإبلاغ عن ال إكسبلويت ويمكن استخدامها. سعر الثغرة الأمنية هذه بحوالي بـ USD $0-$5k في هذه اللحظة. مشروع ميتري اتاك يصنف اسلوب الهجوم هذا على انه T1059.007. تم أعتبراها على أنها proof-of-concept. الإكسبلويت يمكن تحميلها من هناt github.com. بما أنها ثغرة هجوم فوري فقد كان متوسط سعرها هو تقريبا$0-$5k. تحديث النسخة إلى إصدار1.12.0 يمكن أن يحل هذه المشكلة. النسخة المحدثة جاهزة للتحميل من هنا github.com. ننصح بـ تحديث المكون المتأثر بهذه الثغرة. [التفاصيل]
IOB - Indicator of Behavior (658)
النشاطات
IOC - Indicator of Compromise (11)
These indicators of compromise highlight associated network ranges which are known to be part of research and attack activities.
| ID | IP range | ممثل | النوع | الثقة |
|---|---|---|---|---|
| 1 | 8.219.195.0/24 | Responder | predictive | عالي |
| 2 | 8.219.199.0/24 | Mirai | predictive | عالي |
| 3 | X.XXX.XXX.X/XX | Xxxxxx | predictive | عالي |
| 4 | XX.XX.X.X/XX | Xxxxxx | predictive | عالي |
| 5 | XX.XXX.XXX.X/XX | Xxxxxx Xxxxxx | predictive | عالي |
| 6 | XX.XXX.XXX.X/XX | Xxxxxxx | predictive | عالي |
| 7 | XX.XX.XXX.X/XX | Xxxxxxxx | predictive | عالي |
| 8 | XXX.XXX.XXX.X/XX | Xxxxx | predictive | عالي |
| 9 | XXX.XXX.XXX.X/XX | Xxxxxxx Xxxxxxx | predictive | عالي |
| 10 | XXX.XXX.XXX.X/XX | Xxxxx | predictive | عالي |
| 11 | XXX.XXX.XX.X/XX | Xxxxx Xxxxx Xx | predictive | عالي |
TTP - Tactics, Techniques, Procedures (1)
Tactics, techniques, and procedures summarize the suspected MITRE ATT&CK techniques used. This data is unique as it uses our predictive model for actor profiling.