CVSS درجة الميتا الوقتية	سعر الإكسبلويت الحالي (≈)	درجة اهتمام الـCTI
8.4	$0-$5k	0.00

تم التعرف على ثغرة أمنية في Kaseya Unitrends Backup Appliance. وقد تم تصنيفها على أنها خطيرة. المشكلة أثرت على دالة غير معروفة من العنصر vaultServer. أستخدام الـ سي دبليو أي للأعلان عن المشكلة يؤدي إلى CWE-120. الـ سي في أي تُلخص:

An issue was discovered in Kaseya Unitrends Backup Appliance before 10.5.5. A buffer overflow existed in the vaultServer component. This was exploitable by a remote unauthenticated attacker.

المشكلة تم الافصاح عنها بتاريخ 06/12/2021. يمكن قراءة الاستشارة من هنا helpdesk.kaseya.com.

تم تسمية الثغرة بأسمCVE-2021-43042. تمت إحالة الـ سي في أي26/10/2021. يمكن شن الهجوم هذا عن بعد. التفاصيل التقنية غير متوفرة. التقارير تشير بأن الثغرة الأمنية هذه ذات شهرة أقل من المتوسط. الإكسبلويت غير متوفرة. سعر الإكسبلويت الحالي تقريباً. USD $0-$5k في هذه اللحظة.

تم أعتبراها على أنها غير معرفة. بما أنها ثغرة هجوم فوري فقد كان متوسط سعرها هو تقريبا$0-$5k.

تحديث النسخة إلى إصدار10.5.5 يمكن أن يحل هذه المشكلة. ننصح بـ تحديث المكون المتأثر بهذه الثغرة.

منتجالمعلوماتتعديل

النوع

• Backup Software

المجهز

• Kaseya

الأسم

• Unitrends Backup Appliance

CPE 2.3المعلوماتتعديل

• 🔒

CPE 2.2المعلوماتتعديل

• 🔒

CVSSv3المعلوماتتعديل

VulDB الدرجة الأساسية للميتا: 8.5
VulDB درجة الميتا الوقتية: 8.4

VulDB الدرجة الأساسية: 7.3
VulDB الدرجة الوقتية: 7.0
VulDB متجه: 🔒
VulDB الاعتمادية: 🔍

NVD الدرجة الأساسية: 9.8
NVD متجه: 🔒

CVSSv2المعلوماتتعديل

AV	AC	Au	C	I	A
🔍	🔍	🔍	🔍	🔍	🔍
🔍	🔍	🔍	🔍	🔍	🔍
🔍	🔍	🔍	🔍	🔍	🔍

متجه	التعقيد	توثيق	السرية	الأمانة	التوفر
افتح	افتح	افتح	افتح	افتح	افتح
افتح	افتح	افتح	افتح	افتح	افتح
افتح	افتح	افتح	افتح	افتح	افتح

VulDB الدرجة الأساسية: 🔒
VulDB الدرجة الوقتية: 🔒
VulDB الاعتمادية: 🔍

NVD الدرجة الأساسية: 🔒

إكسبلويتالمعلوماتتعديل

الفئة: تلف الذاكرة
CWE: CWE-120
ATT&CK: غير معروف

محلي: لا
عن بعد: نعم

التوفر: 🔒
الحالة: غير معرفة
تقدير السعر: 🔍
تقدير السعر الحالي: 🔒

0-Day	افتح	افتح	افتح	افتح
اليوم	افتح	افتح	افتح	افتح

استخبارات التهديدالمعلوماتتعديل

الاهتمام: 🔍
الفاعلين النشيطين: 🔍
مجوعات الـAPT الفعالة: 🔍

إجراءات مضادةالمعلوماتتعديل

المقترح: ترقية
الحالة: 🔍

زمن الهجوم الفوري: 🔒

ترقية: Unitrends Backup Appliance 10.5.5

التسلسل زمنيالمعلوماتتعديل

26/10/2021 تمت إحالة الـ CVE
06/12/2021 +41 أيام تم الافصاح عن الاستشارة
06/12/2021 +0 أيام تم انشاء المداخلة في VulDB
09/12/2021 +3 أيام آخر تحديث في VulDB

المصادرالمعلوماتتعديل

استشاري: helpdesk.kaseya.com
الحالة: مؤكد

CVE: CVE-2021-43042 (🔒)

ادخالالمعلوماتتعديل

تم الانشاء: 06/12/2021 08:00
تم التحديث: 09/12/2021 09:50
التغييرات: (18) vulnerability_cvss2_nvd_basescore vulnerability_cvss2_nvd_av vulnerability_cvss2_nvd_ac vulnerability_cvss2_nvd_au vulnerability_cvss2_nvd_ci vulnerability_cvss2_nvd_ii vulnerability_cvss2_nvd_ai vulnerability_cvss3_meta_basescore vulnerability_cvss3_meta_tempscore vulnerability_cvss3_nvd_basescore vulnerability_cvss3_nvd_av vulnerability_cvss3_nvd_ac vulnerability_cvss3_nvd_pr vulnerability_cvss3_nvd_ui vulnerability_cvss3_nvd_s vulnerability_cvss3_nvd_c vulnerability_cvss3_nvd_i vulnerability_cvss3_nvd_a
كامل: 🔍

التعليقات

Interested in the pricing of exploits?

See the underground prices here!