Backdoor.Win32.Psychward.10 Service Port 13013 elévation de privilèges

Une vulnérabilité a été trouvé dans Backdoor.Win32.Psychward.10 et classée critique. Affecté est une fonction inconnue du composant Service Port 13013. La manipulation avec une valeur d'entrée inconnue mène à une vulnérabilité de classe elévation de privilèges. La notice d'information est disponible en téléchargement sur malvuln.com. Il est possible de lancer l'attaque à distance. Il est déclaré comme proof-of-concept. L'exploit est disponible au téléchargment sur malvuln.com. La meilleure solution suggérée pour atténuer le problème est de mettre en place un pare-feu restrictif. Une solution envisageable a été publiée même avant, et non après après la publication de la vulnérabilité.

Domaine23/10/2022 08:19
cvss2_vuldb_tempscore6.1
cvss3_vuldb_basescore7.3
cvss3_vuldb_tempscore6.4
cvss3_meta_basescore7.3
cvss3_meta_tempscore6.4
price_0day$0-$5k
nameBackdoor.Win32.Psychward.10
componentService Port 13013
cwe912 (elévation de privilèges)
risk2
cvss3_vuldb_avN
cvss3_vuldb_acL
cvss3_vuldb_prN
cvss3_vuldb_uiN
cvss3_vuldb_sU
cvss3_vuldb_cL
cvss3_vuldb_iL
cvss3_vuldb_aL
cvss3_vuldb_eP
cvss3_vuldb_rlW
cvss3_vuldb_rcR
identifierMVID-2022-0651
urlhttps://malvuln.com/advisory/70c5f8d61f6ac67091c0c5860e456427.txt
availability1
publicity1
urlhttps://malvuln.com/advisory/70c5f8d61f6ac67091c0c5860e456427.txt
nameFirewall
responsibleVulDB
nocve1
date1666476000 (23/10/2022)
typeRemote Access Software
cvss2_vuldb_avN
cvss2_vuldb_acL
cvss2_vuldb_auN
cvss2_vuldb_ciP
cvss2_vuldb_iiP
cvss2_vuldb_aiP
cvss2_vuldb_ePOC
cvss2_vuldb_rcUR
cvss2_vuldb_rlW
cvss2_vuldb_basescore7.5

Want to stay up to date on a daily basis?

Enable the mail alert feature now!