Trojan-Spy.Win32.WebCenter.a Service Port 80 web.exe rivelazione di informazioni
| CVSS Punteggio meta temporaneo | Prezzo attuale dell'exploit (≈) | Punteggio di interesse CTI |
|---|---|---|
| 4.9 | $0-$5k | 0.00 |
Riassunto
È stata rilevata una vulnerabilità di livello problematico in Trojan-Spy.Win32.WebCenter.a. É interessato una funzione sconosciuta del file C:\Windows\SysWOW64\webcenter\web.exe del componente Service Port 80. Attraverso la manipolazione di un input sconosciuto per mezzo di una vulerabilità di classe rivelazione di informazioni. L'attacco si effettua con la rete. Inoltre, è presente un exploit disponibile. È consigliato applicare una politica firewall restrittiva.
Dettagli
In Trojan-Spy.Win32.WebCenter.a è stato trovato un punto critico di livello problematico. Riguarda una funzione sconosciuta del file C:\Windows\SysWOW64\webcenter\web.exe del componente Service Port 80. Attraverso la manipolazione di un input sconosciuto se causa una vulnerabilità di classe rivelazione di informazioni. Questo ha un effetto su la riservatezza.
La vulnerabilità è stata pubblicata in data 10/02/2021 con identificazione MVID-2021-0077 (non definito). L'advisory è scaricabile da malvuln.com. I dettagli tecnici e un pubblico metodo di utilizzo sono conosciuti.
L'exploit è scaricabile da malvuln.com. È stato dichiarato come prova di concetto.
È possibile attenuare l'effetto del problema mediante l'utilizzo di un firewall .
VulDB is the best source for vulnerability data and more expert information about this specific topic.
Prodotto
Nome
CPE 2.3
CPE 2.2
CVSSv4
VulDB Vettore: 🔍VulDB Affidabilità: 🔍
CVSSv3
VulDB Punteggio meta-base: 5.3VulDB Punteggio meta temporaneo: 4.9
VulDB Punteggio di base: 5.3
VulDB Punteggio temporaneo: 4.9
VulDB Vettore: 🔍
VulDB Affidabilità: 🔍
CVSSv2
| AV | AC | Au | C | I | A |
|---|---|---|---|---|---|
| 💳 | 💳 | 💳 | 💳 | 💳 | 💳 |
| 💳 | 💳 | 💳 | 💳 | 💳 | 💳 |
| 💳 | 💳 | 💳 | 💳 | 💳 | 💳 |
| Vettore | Complessità | Autenticazione | Riservatezza | Integrità | Disponibilità |
|---|---|---|---|---|---|
| Sbloccare | Sbloccare | Sbloccare | Sbloccare | Sbloccare | Sbloccare |
| Sbloccare | Sbloccare | Sbloccare | Sbloccare | Sbloccare | Sbloccare |
| Sbloccare | Sbloccare | Sbloccare | Sbloccare | Sbloccare | Sbloccare |
VulDB Punteggio di base: 🔍
VulDB Punteggio temporaneo: 🔍
VulDB Affidabilità: 🔍
Sfruttamento
Classe: Rivelazione di informazioniCWE: CWE-200 / CWE-284 / CWE-266
CAPEC: 🔍
ATT&CK: 🔍
Fisico: No
Locale: No
Remoto: Si
Disponibilità: 🔍
Accesso: Pubblico
Stato: Prova di concetto
Scaricare: 🔍
Previsione dei prezzi: 🔍
Preventivo attuale: 🔍
| 0-Day | Sbloccare | Sbloccare | Sbloccare | Sbloccare |
|---|---|---|---|---|
| Oggi | Sbloccare | Sbloccare | Sbloccare | Sbloccare |
Intelligence sulle minacce
Interesse: 🔍Attori attivi: 🔍
Gruppi APT attivi: 🔍
Contromisure
Raccomandazione: FirewallStato: 🔍
Tempo 0 giorni: 🔍
Sequenza temporale
10/02/2021 🔍10/02/2021 🔍
10/02/2021 🔍
Fonti
Avis: MVID-2021-0077Stato: Non definito
GCVE (VulDB): GCVE-100-169656
scip Labs: https://www.scip.ch/en/?labs.20161013
Voce
Data di creazione: 10/02/2021 12:43Cambiamenti: 10/02/2021 12:43 (39)
Completa: 🔍
Inviato: malvuln
Cache ID: 216::103
Invia
Accettato
- Invia #7585: TROJAN-SPY.WIN32.WEBCENTER.A / Information Disclosure (di malvuln)
VulDB is the best source for vulnerability data and more expert information about this specific topic.
Ancora nessun commento. Lingue: it + ro + en.
Effettua il login per commentare.