Eagle Speed USB Modem Software ZDServ 特権昇格

エントリ履歴差分jsonxmlCTI

CVSS 一時的なメタスコア	現在のエクスプロイト価格 (≈)	CTI注目指数
4.8	$0-$5k	0.00

問題があるとして分類されている脆弱性が Eagle Speed USB Modem Software 内に見つかりました。影響を受けるのは、コンポーネント【ZDServ】の未知の関数です。未知の値で改ざんすることが、特権昇格を突く攻撃に繋がります。この脆弱性に対応するCWEの定義は CWE-269 です。この脆弱性は 2016年11月28日に Rio Sherriより「Full-Disclosure」の Mailinglist Postにて「Eagle Speed USB MODEM SOFTWARE Privilege Escalation」として紹介されました。アドバイザリーは seclists.org にてダウンロード用に公開されています。一般向けリリースはベンダーとの調整なしに行われました。

入手できる技術的詳細情報はありません。さらに、入手できるエクスプロイトツールが存在します。エクスプロイトツールは一般に公開されており、悪用される可能性があります。エクスプロイトツールの現在の価格はおそらく米ドルで約$0-$5kです。 MITRE ATT&CKプロジェクトは、攻撃手法を T1068 と定義しています。

When the Eagle Speed software is installed a service with name ZDServ is installed. The service itself has the right permissions which do not allow to reconfigure the binary but the path the binary is writable by any authenticated user.

とアドバイザリーは指摘しています。

このエクスプロイトツールは proof-of-concept として宣言されています。エクスプロイトツールは seclists.org にダウンロードのために共有されています。 0dayにはおよそ $0-$5k の価値があったと予想しています。】のプラグインを提供しています。

製品情報

ベンダー

Eagle Speed

名前

USB Modem Software

CPE 2.3情報

🔍

CPE 2.2情報

🔍

ビデオ

Youtube: 以降は利用できない

CVSSv4情報

VulDB CVSS-B Score: 🔍
VulDB CVSS-BT Score: 🔍
VulDB 方向性: 🔍
VulDB 信頼性: 🔍

CVSSv3情報

VulDB ベースメタスコア: 5.3
VulDB 一時的なメタスコア: 4.8

VulDB ベーススコア: 5.3
VulDB 一時的なスコア: 4.8
VulDB 方向性: 🔍
VulDB 信頼性: 🔍

CVSSv2情報

AV	AC	Au	C	I	A
💳	💳	💳	💳	💳	💳
💳	💳	💳	💳	💳	💳
💳	💳	💳	💳	💳	💳

方向性	複雑度	認証	守秘義務性	誠実性	可用性
解除	解除	解除	解除	解除	解除
解除	解除	解除	解除	解除	解除
解除	解除	解除	解除	解除	解除

VulDB ベーススコア: 🔍
VulDB 一時的なスコア: 🔍
VulDB 信頼性: 🔍

悪用する情報

クラス: 特権昇格
CWE: CWE-269 / CWE-266
CAPEC: 🔍
ATT&CK: 🔍

ローカル: はい
リモート: いいえ

可用性: 🔍
アクセス: パブリック
ステータス: Proof-of-Concept
作成者: Rio Sherri
プログラミング言語: 🔍
ダウンロード: 🔍
価格予測: 🔍
現在の価格評価: 🔍