Backdoor.Win32.Psychward.10 Service Port 13013 escalazione di privilegi

VoceDiffjsonxmlCTI

In Backdoor.Win32.Psychward.10 è stata rilevato un punto critico di livello critico. Riguarda una funzione sconosciuta del componente Service Port 13013. Mediante la manipolazione di un input sconosciuto conseguenza di una vulerabilità di classe escalazione di privilegi. L'advisory è scaricabile da malvuln.com. L'attacco può avvenire nella rete. È stato dichiarato come proof-of-concept. L'exploit è scaricabile da malvuln.com. Il miglior modo suggerito per attenuare il problema è applicare una più restrittiva configurazione del firewall. Una possibile soluzione è stata pubblicata già prima e non dopo la pubblicazione della vulnerabilità.

Sequenza temporale

Utente

1	23

Campo

exploit_price_0day	1
vulnerability_cvss3_meta_tempscore	1
vulnerability_cvss3_meta_basescore	1
vulnerability_cvss3_vuldb_tempscore	1
vulnerability_cvss3_vuldb_basescore	1

Commit Conf

90%	32
50%	9

Approve Conf

90%	32
80%	9

ID	Impegnato	Utente	Campo	Modificare	Osservazioni	Accettato	Stato	C
13171717	23/10/2022	VulD...	price_0day	$0-$5k	see exploit price documentation	23/10/2022	accettato	90
13171716	23/10/2022	VulD...	cvss3_meta_tempscore	6.4	see CVSS documentation	23/10/2022	accettato	90
13171715	23/10/2022	VulD...	cvss3_meta_basescore	7.3	see CVSS documentation	23/10/2022	accettato	90
13171714	23/10/2022	VulD...	cvss3_vuldb_tempscore	6.4	see CVSS documentation	23/10/2022	accettato	90
13171713	23/10/2022	VulD...	cvss3_vuldb_basescore	7.3	see CVSS documentation	23/10/2022	accettato	90
13171712	23/10/2022	VulD...	cvss2_vuldb_tempscore	6.1	see CVSS documentation	23/10/2022	accettato	90
13171711	23/10/2022	VulD...	cvss2_vuldb_basescore	7.5	see CVSS documentation	23/10/2022	accettato	90
13171710	23/10/2022	VulD...	cvss2_vuldb_rl	W	derived from vuldb v3 vector	23/10/2022	accettato	80
13171709	23/10/2022	VulD...	cvss2_vuldb_rc	UR	derived from vuldb v3 vector	23/10/2022	accettato	80
13171708	23/10/2022	VulD...	cvss2_vuldb_e	POC	derived from vuldb v3 vector	23/10/2022	accettato	80
13171707	23/10/2022	VulD...	cvss2_vuldb_ai	P	derived from vuldb v3 vector	23/10/2022	accettato	80
13171706	23/10/2022	VulD...	cvss2_vuldb_ii	P	derived from vuldb v3 vector	23/10/2022	accettato	80
13171705	23/10/2022	VulD...	cvss2_vuldb_ci	P	derived from vuldb v3 vector	23/10/2022	accettato	80
13171704	23/10/2022	VulD...	cvss2_vuldb_au	N	derived from vuldb v3 vector	23/10/2022	accettato	80
13171703	23/10/2022	VulD...	cvss2_vuldb_ac	L	derived from vuldb v3 vector	23/10/2022	accettato	80
13171702	23/10/2022	VulD...	cvss2_vuldb_av	N	derived from vuldb v3 vector	23/10/2022	accettato	80
13171701	23/10/2022	VulD...	type	Remote Access Software		23/10/2022	accettato	90
13171700	23/10/2022	VulD...	date	1666476000 (23/10/2022)		23/10/2022	accettato	90
13171699	23/10/2022	VulD...	nocve	1		23/10/2022	accettato	90
13171698	23/10/2022	VulD...	responsible	VulDB		23/10/2022	accettato	90

21 non vengono visualizzate più voci

🔒 Login Required

You need to signup and login to see more of the remaining 21 results.

◂ Precedente Visione D'insieme Il prossimo ▸

Want to stay up to date on a daily basis?

Enable the mail alert feature now!