Backdoor.Win32.Serman.a Service Port 21422 escalada de privilegios

Una vulnerabilidad fue encontrada en Backdoor.Win32.Serman.a y clasificada como crítica. Una función desconocida del componente Service Port 21422 es afectada por esta vulnerabilidad. A través de la manipulación de un input desconocido se causa una vulnerabilidad de clase escalada de privilegios. El advisory puede ser descargado de malvuln.com. El ataque se puede efectuar a través de la red. Fue declarado como proof-of-concept. El exploit puede ser descargado de malvuln.com. El mejor modo sugerido para mitigar el problema es la aplicación de un cortafuegos restrictivo. Una solución posible ha sido publicada antes y no simplemente después de la publicación de la vulnerabilidad.

Cronología

Usuario

123

Campo

exploit_price_0day1
vulnerability_cvss3_meta_tempscore1
vulnerability_cvss3_meta_basescore1
vulnerability_cvss3_vuldb_tempscore1
vulnerability_cvss3_vuldb_basescore1

Commit Conf

90%32
50%9

Approve Conf

90%32
80%9
IDComprometidoUsuarioCampoCambioObservacionesAceptadoEstadoC
133053092022-11-24VulD...price_0day$0-$5ksee exploit price documentation2022-11-24aceptado
90
133053082022-11-24VulD...cvss3_meta_tempscore6.4see CVSS documentation2022-11-24aceptado
90
133053072022-11-24VulD...cvss3_meta_basescore7.3see CVSS documentation2022-11-24aceptado
90
133053062022-11-24VulD...cvss3_vuldb_tempscore6.4see CVSS documentation2022-11-24aceptado
90
133053052022-11-24VulD...cvss3_vuldb_basescore7.3see CVSS documentation2022-11-24aceptado
90
133053042022-11-24VulD...cvss2_vuldb_tempscore6.1see CVSS documentation2022-11-24aceptado
90
133053032022-11-24VulD...cvss2_vuldb_basescore7.5see CVSS documentation2022-11-24aceptado
90
133053022022-11-24VulD...cvss2_vuldb_rlWderived from vuldb v3 vector2022-11-24aceptado
80
133053012022-11-24VulD...cvss2_vuldb_rcURderived from vuldb v3 vector2022-11-24aceptado
80
133053002022-11-24VulD...cvss2_vuldb_ePOCderived from vuldb v3 vector2022-11-24aceptado
80
133052992022-11-24VulD...cvss2_vuldb_aiPderived from vuldb v3 vector2022-11-24aceptado
80
133052982022-11-24VulD...cvss2_vuldb_iiPderived from vuldb v3 vector2022-11-24aceptado
80
133052972022-11-24VulD...cvss2_vuldb_ciPderived from vuldb v3 vector2022-11-24aceptado
80
133052962022-11-24VulD...cvss2_vuldb_auNderived from vuldb v3 vector2022-11-24aceptado
80
133052952022-11-24VulD...cvss2_vuldb_acLderived from vuldb v3 vector2022-11-24aceptado
80
133052942022-11-24VulD...cvss2_vuldb_avNderived from vuldb v3 vector2022-11-24aceptado
80
133052932022-11-24VulD...typeRemote Access Software2022-11-24aceptado
90
133052922022-11-24VulD...date1669244400 (2022-11-24)2022-11-24aceptado
90
133052912022-11-24VulD...nocve12022-11-24aceptado
90
133052902022-11-24VulD...responsibleVulDB2022-11-24aceptado
90

21 no se muestran más entradas

Interested in the pricing of exploits?

See the underground prices here!