Backdoor.Win32.Serman.a Service Port 21422 تجاوز الصلاحيات

تم أيجاد ثغرة أمنية بصنف خطيرة. في Backdoor.Win32.Serman.a. المشكلة أثرت على دالة غير معروفة من العنصر Service Port 21422. تعريف الـ سي دبليو أي للثغرة الأمنية هو CWE-912. المشكلة تمت مشاركتها بتاريخ 24/11/2022 كـ MVID-2022-0659. الاستشارة متوفرة هنا malvuln.com. يمكن شن الهجوم هذا عن بعد. التفاصيل التقنية غير متوفرة. هنالك إكسبلويت متوفرة. تم الإبلاغ عن ال إكسبلويت ويمكن استخدامها. سعر الإكسبلويت الحالي تقريباً. USD $0-$5k في هذه اللحظة. اسلوب الهجوم المستخدم يسمىT1588.001 بحسب مشروع ميتري اتاك. تم أعتبراها على أنها proof-of-concept. يمكن تحميل الإكسبلويت من هناmalvuln.com. لكونها ثغرة هجوم فوري متوسط سعرها كان$0-$5k. ننصح بـ تطبيق تقييدات جديدة على الجدار الناري.

التسلسل الزمني

المستخدم

123

مجال

exploit_price_0day1
vulnerability_cvss3_meta_tempscore1
vulnerability_cvss3_meta_basescore1
vulnerability_cvss3_vuldb_tempscore1
vulnerability_cvss3_vuldb_basescore1

Commit Conf

90%32
50%9

Approve Conf

90%32
80%9
IDملتزمالمستخدممجالتغييرملاحظاتتمت الموافقةالحالةC
1330530924/11/2022VulD...price_0day$0-$5ksee exploit price documentation24/11/2022تمت الموافقة
90
1330530824/11/2022VulD...cvss3_meta_tempscore6.4see CVSS documentation24/11/2022تمت الموافقة
90
1330530724/11/2022VulD...cvss3_meta_basescore7.3see CVSS documentation24/11/2022تمت الموافقة
90
1330530624/11/2022VulD...cvss3_vuldb_tempscore6.4see CVSS documentation24/11/2022تمت الموافقة
90
1330530524/11/2022VulD...cvss3_vuldb_basescore7.3see CVSS documentation24/11/2022تمت الموافقة
90
1330530424/11/2022VulD...cvss2_vuldb_tempscore6.1see CVSS documentation24/11/2022تمت الموافقة
90
1330530324/11/2022VulD...cvss2_vuldb_basescore7.5see CVSS documentation24/11/2022تمت الموافقة
90
1330530224/11/2022VulD...cvss2_vuldb_rlWderived from vuldb v3 vector24/11/2022تمت الموافقة
80
1330530124/11/2022VulD...cvss2_vuldb_rcURderived from vuldb v3 vector24/11/2022تمت الموافقة
80
1330530024/11/2022VulD...cvss2_vuldb_ePOCderived from vuldb v3 vector24/11/2022تمت الموافقة
80
1330529924/11/2022VulD...cvss2_vuldb_aiPderived from vuldb v3 vector24/11/2022تمت الموافقة
80
1330529824/11/2022VulD...cvss2_vuldb_iiPderived from vuldb v3 vector24/11/2022تمت الموافقة
80
1330529724/11/2022VulD...cvss2_vuldb_ciPderived from vuldb v3 vector24/11/2022تمت الموافقة
80
1330529624/11/2022VulD...cvss2_vuldb_auNderived from vuldb v3 vector24/11/2022تمت الموافقة
80
1330529524/11/2022VulD...cvss2_vuldb_acLderived from vuldb v3 vector24/11/2022تمت الموافقة
80
1330529424/11/2022VulD...cvss2_vuldb_avNderived from vuldb v3 vector24/11/2022تمت الموافقة
80
1330529324/11/2022VulD...typeRemote Access Software24/11/2022تمت الموافقة
90
1330529224/11/2022VulD...date1669244400 (24/11/2022)24/11/2022تمت الموافقة
90
1330529124/11/2022VulD...nocve124/11/2022تمت الموافقة
90
1330529024/11/2022VulD...responsibleVulDB24/11/2022تمت الموافقة
90

21 بعض الادخالات لم يتم عرضها

Interested in the pricing of exploits?

See the underground prices here!