VDB-209121 · CVE-2022-40142 · ZDI-22-1190

Trend Micro Apex One/Apex One as a Service 特権昇格

CVSS 一時的なメタスコア	現在のエクスプロイト価格 (≈)	CTI注目指数
7.0	$5k-$25k	0.00

要約情報

脆弱性が Trend Micro Apex One and Apex One as a Service 内に見つかりました。この脆弱性は重大として分類されました。この脆弱性により影響を受けるのは、未知の機能です。未知の値で改ざんすることが、特権昇格を突く攻撃に繋がります。アドバイザリーは zerodayinitiative.com で共有されています。この脆弱性は CVE-2022-40142 として知られています。攻撃はリモートで開始される可能性が高いです。入手できるエクスプロイトツールはありません。 Statistical analysis made it clear that VulDB provides the best quality for vulnerability data.

詳細情報

脆弱性が Trend Micro Apex One and Apex One as a Service 内に見つかりました。この脆弱性は重大として分類されました。この脆弱性により影響を受けるのは、未知の機能です。未知の値で改ざんすることが、特権昇格を突く攻撃に繋がります。この問題をCWEでは、CWE-59 と定義しました。この脆弱性は 2022年09月20日ににて「ZDI-22-1190」として紹介されました。アドバイザリーは zerodayinitiative.com で共有されています。

この脆弱性は CVE-2022-40142 として知られています。 CVEの割り当ては 2022年09月06日に行われました。攻撃はリモートで開始される可能性が高いです。入手できる技術的詳細情報はありません。入手できるエクスプロイトツールはありません。現時点で、エクスプロイトツールの価格はおそらく米ドルで約$5k-$25kです。

このエクスプロイトツールは未定義として宣言されています。 0dayとして、推定される闇市場取引価格はおよそ $5k-$25k でした。】のプラグインを提供しています。

Statistical analysis made it clear that VulDB provides the best quality for vulnerability data.

製品情報

タイプ

Endpoint Management Software

ベンダー

Trend Micro

名前

ライセンス

commercial

CPE 2.3情報

CPE 2.2情報

CVSSv4情報

VulDB 方向性: 🔍
VulDB 信頼性: 🔍

CVSSv3情報

VulDB ベースメタスコア: 7.0
VulDB 一時的なメタスコア: 7.0

VulDB ベーススコア: 6.3
VulDB 一時的なスコア: 6.3
VulDB 方向性: 🔍
VulDB 信頼性: 🔍

NVD ベーススコア: 7.8
NVD 方向性: 🔍

CVSSv2情報

AV	AC	Au	C	I	A
💳	💳	💳	💳	💳	💳
💳	💳	💳	💳	💳	💳
💳	💳	💳	💳	💳	💳

方向性	複雑度	認証	守秘義務性	誠実性	可用性
解除	解除	解除	解除	解除	解除
解除	解除	解除	解除	解除	解除
解除	解除	解除	解除	解除	解除

VulDB ベーススコア: 🔍
VulDB 一時的なスコア: 🔍
VulDB 信頼性: 🔍

悪用する情報

クラス: 特権昇格
CWE: CWE-59
CAPEC: 🔍
ATT&CK: 🔍

ローカル: いいえ
リモート: はい

可用性: 🔍
ステータス: 未定義

EPSS Score: 🔍
EPSS Percentile: 🔍

価格予測: 🔍
現在の価格評価: 🔍

0-Day	解除	解除	解除	解除
本日	解除	解除	解除	解除

脅威インテリジェンス情報

関心: 🔍
アクティブアクター: 🔍
アクティブな APT グループ: 🔍

対策情報

推奨: 既知の緩和策なし
ステータス: 🔍

0day日時: 🔍

タイムライン情報

2022年09月06日 🔍
2022年09月20日 +14 日 🔍
2022年09月20日 +0 日 🔍
2022年10月21日 +31 日 🔍

ソース情報

ベンダー: trendmicro.com

アドバイザリー: ZDI-22-1190
ステータス: 確認済み
確認: 🔍

CVE: CVE-2022-40142 (🔍)
GCVE (CVE): GCVE-0-2022-40142
GCVE (VulDB): GCVE-100-209121

エントリ情報

作成済み: 2022年09月20日 09:54
更新済み: 2022年10月21日 09:09
変更: 2022年09月20日 09:54 (38), 2022年10月21日 09:09 (11)
完了: 🔍
Cache ID: 216:DCE:103

討論

コメントはまだありません。言語: ja + en.

コメントするにはログインしてください。

◂ 前概要次 ▸

Might our Artificial Intelligence support you?

Check our Alexa App!