CVSS 一時的なメタスコア | 現在のエクスプロイト価格 (≈) | CTI注目指数 |
---|---|---|
5.4 | $0-$5k | 0.00 |
問題がある として分類されている脆弱性が Ubisoft Uplay 5.0 内に見つかりました。 影響を受けるのは、未知の関数です。 未知の値で改ざんすることが、 特権昇格を突く攻撃に繋がります。 この問題をCWEでは、CWE-269 と定義しました。 この脆弱性は 2015年02月25日に Gjoko Krstic (LiquidWorm)より「Website」の アドバイザリーにて 「ZSL-2015-5230」として 紹介されました。 アドバイザリーは zeroscience.mk にてダウンロード用に公開されています。
入手できる技術的詳細情報はありません。 さらに、入手できるエクスプロイトツールが存在します。 エクスプロイトツールは一般に公開されており、悪用される可能性があります。 エクスプロイトツールの現在の価格はおそらく米ドルで約$0-$5kです。 MITRE ATT&CKプロジェクトは、攻撃手法を T1068 と定義しています。 アドバイザリーは次を指摘しています。
Uplay for PC suffers from an elevation of privileges vulnerability which can be used by a simple user that can change the executable file with a binary of choice. The vulnerability exist due to the improper permissions, with the 'F' flag (Full) for 'Users' group, making the entire directory 'Ubisoft Game Launcher' and its files and sub-dirs world-writable.
このエクスプロイトツールは proof-of-concept として宣言されています。 エクスプロイトツールは exploit-db.com にダウンロードのために共有されています。 0dayとして、推定される闇市場取引価格はおよそ $0-$5k でした。 】のプラグインを提供しています。
脆弱性は「X-Force (101198)」等の脆弱性データベースにも文書化されています。
製品
ベンダー
名前
バージョン
CPE 2.3
CPE 2.2
CVSSv4
VulDB CVSS-B Score: 🔍VulDB CVSS-BT Score: 🔍
VulDB 方向性: 🔍
VulDB 信頼性: 🔍
CVSSv3
VulDB ベースメタスコア: 5.9VulDB 一時的なメタスコア: 5.4
VulDB ベーススコア: 5.9
VulDB 一時的なスコア: 5.4
VulDB 方向性: 🔍
VulDB 信頼性: 🔍
CVSSv2
AV | AC | Au | C | I | A |
---|---|---|---|---|---|
💳 | 💳 | 💳 | 💳 | 💳 | 💳 |
💳 | 💳 | 💳 | 💳 | 💳 | 💳 |
💳 | 💳 | 💳 | 💳 | 💳 | 💳 |
方向性 | 複雑度 | 認証 | 守秘義務性 | 誠実性 | 可用性 |
---|---|---|---|---|---|
解除 | 解除 | 解除 | 解除 | 解除 | 解除 |
解除 | 解除 | 解除 | 解除 | 解除 | 解除 |
解除 | 解除 | 解除 | 解除 | 解除 | 解除 |
VulDB ベーススコア: 🔍
VulDB 一時的なスコア: 🔍
VulDB 信頼性: 🔍
悪用する
クラス: 特権昇格CWE: CWE-269 / CWE-266
CAPEC: 🔍
ATT&CK: 🔍
ローカル: はい
リモート: いいえ
可用性: 🔍
アクセス: パブリック
ステータス: Proof-of-Concept
作成者: LiquidWorm
ダウンロード: 🔍
価格予測: 🔍
現在の価格評価: 🔍
0-Day | 解除 | 解除 | 解除 | 解除 |
---|---|---|---|---|
本日 | 解除 | 解除 | 解除 | 解除 |
Exploit-DB: 🔍
脅威インテリジェンス
関心: 🔍アクティブ アクター: 🔍
アクティブな APT グループ: 🔍
対策
推奨: 既知の緩和策なしステータス: 🔍
0day日時: 🔍
エクスプロイト遅延日時: 🔍
タイムライン
2015年02月25日 🔍2015年02月26日 🔍
2015年02月26日 🔍
2015年02月26日 🔍
2017年07月15日 🔍
ソース
アドバイザリー: ZSL-2015-5230調査者: Gjoko Krstic (LiquidWorm)
ステータス: 確認済み
X-Force: 101198 - Ubisoft Uplay privilege escalation
OSVDB: 118804
scip Labs: https://www.scip.ch/en/?labs.20161013
その他: 🔍
エントリ
作成済み: 2015年02月26日 14:11更新済み: 2017年07月15日 08:35
変更: 2015年02月26日 14:11 (45), 2017年07月15日 08:35 (8)
完了: 🔍
コメントはまだありません。 言語: ja + en.
コメントするにはログインしてください。