CVSS Meta Temp Score	Exploit Prezzo Attuale (≈)	CTI Interest Score
6.9	$0-$5k	0.00

Una vulnerabilità di livello critico è stata rilevata in Backdoor.Win32.WinShell.30 (Remote Access Software). Da questa vulnerabilità è interessato una funzione sconosciuta del componente Service Port 5277. Per causa della manipolazione di un input sconosciuto se causa una vulnerabilità di classe buffer overflow. Questo agisce su riservatezza, integrità e disponibilità.

La vulnerabilità è stata pubblicata in data 21/01/2021 con identificazione MVID-2021-0040 (non definito). L'advisory è scaricabile da malvuln.com. Risulta di facile utilizzo. L'attacco può essere lanciato dalla rete. L'utilizzo non richiede alcuna forma di autentificazione. Non sono conosciuti dettagli tecnici ma un pubblico metodo di utilizzo è disponibile.

È stato dichiarato come proof-of-concept. L'exploit è scaricabile da malvuln.com.

Informazioni riguardo una possibile contromisura non sono al momento disponibili. Si suggerisce di sostituire il prodotto con uno equivalente.

Prodottoinfoedit

genere

• Remote Access Software

Name

• Backdoor.Win32.WinShell.30

CPE 2.3infoedit

• 🔒

CPE 2.2infoedit

• 🔒

CVSSv3infoedit

VulDB Meta Base Score: 7.3
VulDB Meta Temp Score: 7.3

VulDB Base Score: 7.3
VulDB Temp Score: 7.3
VulDB Vector: 🔒
VulDB Affidabilità: 🔍

CVSSv2infoedit

AV	AC	Au	C	I	A
🔍	🔍	🔍	🔍	🔍	🔍
🔍	🔍	🔍	🔍	🔍	🔍
🔍	🔍	🔍	🔍	🔍	🔍

Vector	Complexity	Authentication	Confidentiality	Integrity	Availability
unlock	unlock	unlock	unlock	unlock	unlock
unlock	unlock	unlock	unlock	unlock	unlock
unlock	unlock	unlock	unlock	unlock	unlock

VulDB Base Score: 🔒
VulDB Temp Score: 🔒
VulDB Affidabilità: 🔍

Exploitinginfoedit

Classe: Buffer overflow
CWE: CWE-120
ATT&CK: Sconosciuto

Locale: No
Remoto: Si

Disponibilità: 🔒
Accesso: Pubblico
Status: Proof-of-Concept
Download: 🔒

Previsione dei prezzi: 🔍
Preventivo attuale: 🔒

0-Day	unlock	unlock	unlock	unlock
Oggi	unlock	unlock	unlock	unlock

Threat Intelligenceinfoedit

Minaccia: 🔍
Avversari: 🔍
Geopolitica: 🔍
Economia: 🔍
Predizioni: 🔍
Contromisure: 🔍

Contromisureinfoedit

Raccomandazione: nessuna contromisura conosciuta
Status: 🔍

0-Day Time: 🔒

Sequenza temporaleinfoedit

21/01/2021 Pubblicazione advisory
21/01/2021 +0 giorni VulDB voce creata
21/01/2021 +0 giorni VulDB voce aggiornata

Fontiinfoedit

Advisory: MVID-2021-0040
Status: Non definito
scip Labs: https://www.scip.ch/en/?labs.20161013

Voceinfoedit

Data di creazione: 21/01/2021 07:53 AM
I cambiamenti: (38) software_name software_component vulnerability_cwe vulnerability_risk vulnerability_cvss3_vuldb_av vulnerability_cvss3_vuldb_ac vulnerability_cvss3_vuldb_pr vulnerability_cvss3_vuldb_ui vulnerability_cvss3_vuldb_s vulnerability_cvss3_vuldb_c vulnerability_cvss3_vuldb_i vulnerability_cvss3_vuldb_a advisory_identifier advisory_url exploit_availability exploit_publicity exploit_url advisory_date software_type vulnerability_cvss2_vuldb_av vulnerability_cvss2_vuldb_ac vulnerability_cvss2_vuldb_au vulnerability_cvss2_vuldb_ci vulnerability_cvss2_vuldb_ii vulnerability_cvss2_vuldb_ai vulnerability_cvss2_vuldb_e vulnerability_cvss2_vuldb_rl vulnerability_cvss2_vuldb_rc vulnerability_cvss3_vuldb_e vulnerability_cvss3_vuldb_rl vulnerability_cvss3_vuldb_rc vulnerability_cvss2_vuldb_basescore vulnerability_cvss2_vuldb_tempscore vulnerability_cvss3_vuldb_basescore vulnerability_cvss3_vuldb_tempscore vulnerability_cvss3_meta_basescore vulnerability_cvss3_meta_tempscore exploit_price_0day
Completa: 🔍
Inviato: malvuln

Commenti

Do you need the next level of professionalism?

Upgrade your account now!