Backdoor.Win32.Psychward.10 Service Port 13013 escalada de privilegios

Una vulnerabilidad clasificada como crítica ha sido encontrada en Backdoor.Win32.Psychward.10. Una función desconocida del componente Service Port 13013 es afectada por esta vulnerabilidad. Por la manipulación de un input desconocido se causa una vulnerabilidad de clase escalada de privilegios. El advisory puede ser descargado de malvuln.com. El ataque puede ser iniciado desde la red. Fue declarado como proof-of-concept. El exploit puede ser descargado de malvuln.com. El mejor modo sugerido para mitigar el problema es la aplicación de un cortafuegos restrictivo. Una solución posible ha sido publicada incluso antes y no después de la publicación de la vulnerabilidad.

Campo2022-10-23 08:19
cvss2_vuldb_tempscore6.1
cvss3_vuldb_basescore7.3
cvss3_vuldb_tempscore6.4
cvss3_meta_basescore7.3
cvss3_meta_tempscore6.4
price_0day$0-$5k
nameBackdoor.Win32.Psychward.10
componentService Port 13013
cwe912 (escalada de privilegios)
risk2
cvss3_vuldb_avN
cvss3_vuldb_acL
cvss3_vuldb_prN
cvss3_vuldb_uiN
cvss3_vuldb_sU
cvss3_vuldb_cL
cvss3_vuldb_iL
cvss3_vuldb_aL
cvss3_vuldb_eP
cvss3_vuldb_rlW
cvss3_vuldb_rcR
identifierMVID-2022-0651
urlhttps://malvuln.com/advisory/70c5f8d61f6ac67091c0c5860e456427.txt
availability1
publicity1
urlhttps://malvuln.com/advisory/70c5f8d61f6ac67091c0c5860e456427.txt
nameFirewall
responsibleVulDB
nocve1
date1666476000 (2022-10-23)
typeRemote Access Software
cvss2_vuldb_avN
cvss2_vuldb_acL
cvss2_vuldb_auN
cvss2_vuldb_ciP
cvss2_vuldb_iiP
cvss2_vuldb_aiP
cvss2_vuldb_ePOC
cvss2_vuldb_rcUR
cvss2_vuldb_rlW
cvss2_vuldb_basescore7.5

Do you know our Splunk app?

Download it now for free!