| CVSS الدرجة المؤقتة للميتا | سعر الإكسبلويت الحالي (≈) | درجة اهتمام CTI |
|---|---|---|
| 7.1 | $0-$5k | 0.00 |
الملخص
ثغرة أمنية مصنفة على أنها خطيرة تم أيجادها في Hangzhou Xiongmai WebCam. المشكلة أثرت على دالة غير معروفة. عند التلاعب ينتج تجاوز الصلاحيات (Mirai IoT Botnet). أيضًا، هناك استغلال متوفر. هناك دودة تنتشر، وتستغل هذه الثغرة تلقائيًا. ننصح بـ تطبيق تقييدات جديدة على الجدار الناري.
التفاصيل
ثغرة أمنية مصنفة على أنها خطيرة تم أيجادها في Hangzhou Xiongmai WebCam. المشكلة أثرت على دالة غير معروفة. عند التلاعب ينتج تجاوز الصلاحيات (Mirai IoT Botnet). عبر استخدام CWE في وصف المشكلة، سيتم الإشارة إلى CWE-269. تم نشر الضعف 24/10/2016 كـ China electronics firm to recall some U.S. products after hacking attack كـ News (Reuters). يمكن تحميل الاستشارة من هنا reuters.com. تم الاتفاق مع البائع على النشر العلني. في حال توفر محتوى، يتضمن الإفصاح ما يلي:
Chinese firm Hangzhou Xiongmai Technology Co Ltd said it will recall some of its products sold in the United States after it was identified by security researchers as having made parts for devices that were targeted in a major hacking attack on Friday.
لا يوجد شرح تقني متاح. معدل انتشار هذه الثغرة يفوق المتوسط. أيضًا، هناك استغلال متوفر. يحدد مشروع MITRE ATT&CK تقنية الهجوم على أنها T1068.
إذا كان هناك قيمة لـ فعالة للغاية، فسيتم التصريح بأنه فعالة للغاية. تم التعامل مع الثغرة كاستغلال يوم-صفر غير علني لمدة لا تقل عن 3 يومًا. باعتباره ثغرة يوم الصفر، كان السعر التقديري في السوق السوداء حوالي $25k-$100k. هناك دودة تنتشر، وتستغل هذه الثغرة تلقائيًا.
ننصح بـ تطبيق تقييدات جديدة على الجدار الناري.
منتج
المجهز
الأسم
CPE 2.3
CPE 2.2
CVSSv4
VulDB متجه: 🔍VulDB الاعتمادية: 🔍
CVSSv3
VulDB الدرجة الأساسية للميتا: 7.3VulDB الدرجة المؤقتة للميتا: 7.1
VulDB الدرجة الأساسية: 7.3
VulDB الدرجة المؤقتة: 7.1
VulDB متجه: 🔍
VulDB الاعتمادية: 🔍
CVSSv2
| AV | AC | Au | C | I | A |
|---|---|---|---|---|---|
| 💳 | 💳 | 💳 | 💳 | 💳 | 💳 |
| 💳 | 💳 | 💳 | 💳 | 💳 | 💳 |
| 💳 | 💳 | 💳 | 💳 | 💳 | 💳 |
| متجه | التعقيد | توثيق | السرية | الأمانة | التوفر |
|---|---|---|---|---|---|
| افتح | افتح | افتح | افتح | افتح | افتح |
| افتح | افتح | افتح | افتح | افتح | افتح |
| افتح | افتح | افتح | افتح | افتح | افتح |
VulDB الدرجة الأساسية: 🔍
VulDB الدرجة المؤقتة: 🔍
VulDB الاعتمادية: 🔍
استغلال
الأسم: Mirai IoT Botnetالفئة: تجاوز الصلاحيات / Mirai IoT Botnet
CWE: CWE-269 / CWE-266
CAPEC: 🔍
ATT&CK: 🔍
ملموس: لا
محلي: لا
عن بُعد: نعم
التوفر: 🔍
وصول: خاص
الحالة: تعرض للهجوم
Wormified: 🔍
تقدير السعر: 🔍
تقدير السعر الحالي: 🔍
| 0-Day | افتح | افتح | افتح | افتح |
|---|---|---|---|---|
| اليوم | افتح | افتح | افتح | افتح |
استخبارات التهديد
الاهتمام: 🔍الفاعلون النشطون: 🔍
مجموعات APT النشطة: 🔍
إجراءات مضادة
التوصية: Firewallالحالة: 🔍
زمن الهجوم الفوري: 🔍
الجدول الزمني
21/10/2016 🔍24/10/2016 🔍
26/10/2016 🔍
19/05/2019 🔍
المصادر
استشارة: China electronics firm to recall some U.S. products after hacking attackالحالة: مؤكد
منسق: 🔍
GCVE (VulDB): GCVE-100-93106
scip Labs: https://www.scip.ch/en/?labs.20161013
إدخال
تم الإنشاء: 26/10/2016 08:51 AMتم التحديث: 19/05/2019 09:44 AM
التغييرات: 26/10/2016 08:51 AM (47), 19/05/2019 09:44 AM (1)
كامل: 🔍
Cache ID: 216::103
If you want to get best quality of vulnerability data, you may have to visit VulDB.
لا توجد تعليقات بعد اللغات: ar + fa + en.
يرجى تسجيل الدخول حتى تتمكن من التعليق