CVSS درجة الميتا الوقتية	سعر الإكسبلويت الحالي (≈)	درجة اهتمام الـCTI
6.5	$0-$5k	0.05

ثغرة أمنية مصنفة على أنها خطيرة تم أيجادها في MZ Automation libiec61850 يصل إلى1.4. الثغرة الأمنية متواجدة في دالة غير معروفة من الملف src/mms/iso_mms/client/mms_client_files.c من العنصر MMS File Services. أستخدام الـ سي دبليو أي للأعلان عن المشكلة يؤدي إلى CWE-22. المشكلة تم نشرها بتاريخ 13/11/2022 كـ 10622ba36bb3910c151348f1569f039ecdd8786f. يمكن تحميل الاستشارة من هنا github.com.

أسم الثغرة الأمنية هوCVE-2022-3976. التفاصيل التقنية متوفرة. التقارير تشير بأن الثغرة الأمنية هذه ذات شهرة أقل من المتوسط. الإكسبلويت غير متوفرة. سعر الثغرة الأمنية هذه بحوالي بـ USD $0-$5k في هذه اللحظة. مشروع ميتري اتاك يصنف اسلوب الهجوم هذا على انه T1006.

تم أعتبراها على أنها غير معرفة. بما أنها ثغرة هجوم فوري فقد كان متوسط سعرها هو تقريبا$0-$5k.

تحديث النسخة إلى إصدار1.5 يمكن أن يحل هذه المشكلة. النسخة المحدثة جاهزة للتحميل من هنا github.com. أسم الباتش التصحيحي هو10622ba36bb3910c151348f1569f039ecdd8786f. تصحيح المشكلة هذه يمكن تحميله من هنا github.com. ننصح بـ تحديث المكون المتأثر بهذه الثغرة.

منتجالمعلومات

النوع

• Automation Software

المجهز

• MZ Automation

الأسم

• libiec61850

الرخصة

• open-source

CPE 2.3المعلومات

• 🔒
• 🔒
• 🔒

CPE 2.2المعلومات

• 🔒
• 🔒
• 🔒

CVSSv3المعلومات

VulDB الدرجة الأساسية للميتا: 6.6
VulDB درجة الميتا الوقتية: 6.5

VulDB الدرجة الأساسية: 5.5
VulDB الدرجة الوقتية: 5.3
VulDB متجه: 🔒
VulDB الاعتمادية: 🔍

NVD الدرجة الأساسية: 8.8
NVD متجه: 🔒

CNA الدرجة الأساسية: 5.5
CNA متجه (VulDB): 🔒

CVSSv2المعلومات

AV	AC	Au	C	I	A
💳	💳	💳	💳	💳	💳
💳	💳	💳	💳	💳	💳
💳	💳	💳	💳	💳	💳

متجه	التعقيد	توثيق	السرية	الأمانة	التوفر
افتح	افتح	افتح	افتح	افتح	افتح
افتح	افتح	افتح	افتح	افتح	افتح
افتح	افتح	افتح	افتح	افتح	افتح

VulDB الدرجة الأساسية: 🔒
VulDB الدرجة الوقتية: 🔒
VulDB الاعتمادية: 🔍

إكسبلويتالمعلومات

الفئة: اجتياز الدليل
CWE: CWE-22
ATT&CK: T1006

محلي: لا
عن بعد: جزئي

التوفر: 🔒
الحالة: غير معرفة

EPSS Score: 🔒
EPSS Percentile: 🔒

تقدير السعر: 🔍
تقدير السعر الحالي: 🔒

0-Day	افتح	افتح	افتح	افتح
اليوم	افتح	افتح	افتح	افتح

استخبارات التهديدالمعلومات

الاهتمام: 🔍
الفاعلين النشيطين: 🔍
مجوعات الـAPT الفعالة: 🔍

إجراءات مضادةالمعلومات

المقترح: ترقية
الحالة: 🔍

زمن الهجوم الفوري: 🔒

ترقية: libiec61850 1.5
باتش: 10622ba36bb3910c151348f1569f039ecdd8786f

التسلسل زمنيالمعلومات

13/11/2022 تم الافصاح عن الاستشارة
13/11/2022 +0 أيام تمت إحالة الـ CVE
13/11/2022 +0 أيام تم انشاء المداخلة في VulDB
17/12/2022 +34 أيام آخر تحديث في VulDB

المصادرالمعلومات

استشاري: 10622ba36bb3910c151348f1569f039ecdd8786f
الحالة: مؤكد

CVE: CVE-2022-3976 (🔒)

ادخالالمعلومات

تم الانشاء: 13/11/2022 15:10
تم التحديث: 17/12/2022 15:24
التغييرات: 13/11/2022 15:10 (46), 17/12/2022 15:18 (3), 17/12/2022 15:24 (21)
كامل: 🔍

مناقشة

Interested in the pricing of exploits?

See the underground prices here!