CVSS Meta Temp Score	Exploit Prezzo Attuale (≈)	CTI Interest Score
6.7	$0-$5k	0.00

In Kaspersky Anti-Ransomware Tool fino 4.0 stata rilevata una vulnerabilità di livello critico. Interessato da questa vulnerabilità è una funzione sconosciuta. Attraverso l'influenza di un input sconosciuto conseguenza di una vulerabilità di classe escalazione di privilegi. Questo ha effetti su riservatezza, integrità e disponibilità.

La vulnerabilità è stata pubblicata in data 05/12/2020 (confermato). L'advisory è scaricabile da support.kaspersky.com. CVE-2020-28950 è identificato come punto debole. È facile da utilizzare. Dalla rete può partire l'attacco. L'uso è sottoposto ad una semplice autentificazione. Dettagli tecnici e metodo d'utilizzo , non sono a disposizione.

Applicando la patch 4.0 Patch C è possibile eliminare il problema.

La vulnerabilità è documentata anche nei database X-Force (192653).

Prodottoinfoedit

Fornitore

• Kaspersky

Name

• Anti-Ransomware Tool

CPE 2.3infoedit

• 🔒

CPE 2.2infoedit

• 🔒

CVSSv3infoedit

VulDB Meta Base Score: 7.0
VulDB Meta Temp Score: 6.7

VulDB Base Score: 6.3
VulDB Temp Score: 6.0
VulDB Vector: 🔒
VulDB Affidabilità: 🔍

NVD Base Score: 7.8
NVD Vector: 🔒

CVSSv2infoedit

AV	AC	Au	C	I	A
🔍	🔍	🔍	🔍	🔍	🔍
🔍	🔍	🔍	🔍	🔍	🔍
🔍	🔍	🔍	🔍	🔍	🔍

Vector	Complexity	Authentication	Confidentiality	Integrity	Availability
unlock	unlock	unlock	unlock	unlock	unlock
unlock	unlock	unlock	unlock	unlock	unlock
unlock	unlock	unlock	unlock	unlock	unlock

VulDB Base Score: 🔒
VulDB Temp Score: 🔒
VulDB Affidabilità: 🔍

NVD Base Score: 🔒

Exploitinginfoedit

Classe: Escalazione di privilegi
CWE: CWE-427
ATT&CK: Sconosciuto

Locale: No
Remoto: Si

Disponibilità: 🔒
Status: Non definito

Price Prediction: 🔍
Preventivo attuale: 🔒

0-Day	unlock	unlock	unlock	unlock
Oggi	unlock	unlock	unlock	unlock

Threat Intelligenceinfoedit

Threat: 🔍
Adversaries: 🔍
Geopolitics: 🔍
Economy: 🔍
Predictions: 🔍
Contromisure: 🔍

Contromisureinfoedit

Raccomandazione: Patch
Status: 🔍

0-Day Time: 🔒

Patch: 4.0 Patch C

Timelineinfoedit

19/11/2020 CVE assegnato
05/12/2020 +16 giorni Pubblicazione advisory
05/12/2020 +0 giorni VulDB voce creata
12/12/2020 +7 giorni VulDB voce aggiornata

Fontiinfoedit

Fornitore: https://www.kaspersky.com/

Advisory: support.kaspersky.com
Status: Confermato

CVE: CVE-2020-28950 (🔒)
X-Force: 192653

Voceinfoedit

Data di creazione: 05/12/2020 10:23 AM
Aggiornamenti: 12/12/2020 11:09 PM
Changes: (19) vulnerability_cvss3_nvd_av vulnerability_cvss3_nvd_ac vulnerability_cvss3_nvd_pr vulnerability_cvss3_nvd_ui vulnerability_cvss3_nvd_s vulnerability_cvss3_nvd_c vulnerability_cvss3_nvd_i vulnerability_cvss3_nvd_a vulnerability_cvss2_nvd_av vulnerability_cvss2_nvd_ac vulnerability_cvss2_nvd_au vulnerability_cvss2_nvd_ci vulnerability_cvss2_nvd_ii vulnerability_cvss2_nvd_ai source_xforce vulnerability_cvss3_meta_basescore vulnerability_cvss3_meta_tempscore vulnerability_cvss2_nvd_basescore vulnerability_cvss3_nvd_basescore
Completa: 🔍

Comments

Are you interested in using VulDB?

Download the whitepaper to learn more about our service!