CrowdStrike Falcon 6.31.14505.0/6.42.15610/6.44.15806 Uninstallation escalazione di privilegi
CVSS Punteggio Meta Temp | Exploit Prezzo Attuale (≈) | Punteggio di interesse CTI |
---|---|---|
3.5 | $0-$5k | 0.15 |
In CrowdStrike Falcon 6.31.14505.0/6.42.15610/6.44.15806 è stato trovato un punto critico di livello problematico. Riguarda una funzione sconosciuta del componente Uninstallation Handler. La manipolazione di un input sconosciuto se causa una vulnerabilità di classe escalazione di privilegi. L'effetto di un attacco con successo non è conosciuto.
La vulnerabilità è stata pubblicata in data 22/08/2022 da Pascal Zenker e Max Moser da modzero AG con identificazione Ridiculous vulnerability disclosure process with CrowdStrike Falcon Sensor (confermato). L'advisory è scaricabile da modzero.com. Questa vulnerabilità è identificata come CVE-2022-2841. Non sono conosciuti dettagli tecnici ma un pubblico metodo di utilizzo è disponibile.
Un metodo di utilizzo è stato sviluppato da Pascal Zenker/Max Moser. L'exploit è scaricabile da modzero.com. È stato dichiarato come funzionale. Questa vulnerabilità è stata classificata come un 0-day exploit almeno per 54 giorni.
L'aggiornamento alla versione 6.40.15409, 6.42.15611 o 6.44.15807 elimina questa vulnerabilità.
Prodotto
Fornitore
Nome
Versione
CPE 2.3
CPE 2.2
Video
CVSSv4
VulDB CVSS-B Score: 🔍VulDB CVSS-BT Score: 🔍
VulDB Vettore: 🔍
VulDB Affidabilità: 🔍
CVSSv3
VulDB Punteggio meta-base: 3.5VulDB Punteggio Meta Temp: 3.5
VulDB Punteggio di base: 2.7
VulDB Punteggio temporaneo: 2.5
VulDB Vettore: 🔍
VulDB Affidabilità: 🔍
Researcher Punteggio di base: 6.0
Researcher Vettore: 🔍
NVD Punteggio di base: 2.7
NVD Vettore: 🔍
CNA Punteggio di base: 2.7
CNA Vettore (VulDB): 🔍
CVSSv2
AV | AC | Au | C | I | A |
---|---|---|---|---|---|
💳 | 💳 | 💳 | 💳 | 💳 | 💳 |
💳 | 💳 | 💳 | 💳 | 💳 | 💳 |
💳 | 💳 | 💳 | 💳 | 💳 | 💳 |
Vettore | Complessità | Autenticazione | Riservatezza | Integrità | Disponibilità |
---|---|---|---|---|---|
sbloccare | sbloccare | sbloccare | sbloccare | sbloccare | sbloccare |
sbloccare | sbloccare | sbloccare | sbloccare | sbloccare | sbloccare |
sbloccare | sbloccare | sbloccare | sbloccare | sbloccare | sbloccare |
VulDB Punteggio di base: 🔍
VulDB Punteggio temporaneo: 🔍
VulDB Affidabilità: 🔍
Exploiting
Classe: Escalazione di privilegiCWE: CWE-862 / CWE-863 / CWE-285
CAPEC: 🔍
ATT&CK: 🔍
Locale: No
Remoto: Si
Disponibilità: 🔍
Accesso: Pubblico
Stato: Funzionale
Autore: Pascal Zenker/Max Moser
Scaricamento: 🔍
EPSS Score: 🔍
EPSS Percentile: 🔍
Previsione dei prezzi: 🔍
Preventivo attuale: 🔍
0-Day | sbloccare | sbloccare | sbloccare | sbloccare |
---|---|---|---|---|
Oggi | sbloccare | sbloccare | sbloccare | sbloccare |
Intelligence Sulle Minacce
Interesse: 🔍Attori Attivi: 🔍
Gruppi APT attivi: 🔍
Contromisure
Raccomandazione: UpgradeStato: 🔍
0 giorni di tempo: 🔍
Upgrade: Falcon 6.40.15409/6.42.15611/6.44.15807
Sequenza temporale
29/06/2022 🔍16/08/2022 🔍
22/08/2022 🔍
22/08/2022 🔍
29/12/2022 🔍
Fonti
Advisory: Ridiculous vulnerability disclosure process with CrowdStrike Falcon SensorRiceratore: Pascal Zenker, Max Moser
Organizzazione: modzero AG
Stato: Confermato
CVE: CVE-2022-2841 (🔍)
Vedi anche: 🔍
Voce
Data di creazione: 22/08/2022 10:01Aggiornamenti: 29/12/2022 15:11
Sostituisce i duplicati: 🔍
I cambiamenti: 22/08/2022 10:01 (37), 22/08/2022 10:04 (19), 23/08/2022 07:45 (8), 24/09/2022 09:04 (2), 24/09/2022 09:06 (21), 29/12/2022 15:11 (9)
Completa: 🔍
Cache ID: 3:D7F:103
Ancora nessun commento. Le Lingue: it + en.
Effettua il login per commentare.