Backdoor.Win32.Backlash.101 1.0 Alpha Service Port 11831 d3d8thk.exe 弱い認証
| CVSS 一時的なメタスコア | 現在のエクスプロイト価格 (≈) | CTI注目指数 |
|---|---|---|
| 6.7 | $0-$5k | 0.00 |
要約
脆弱性が Backdoor.Win32.Backlash.101 1.0 Alpha 内に見つかりました。この脆弱性は 重大 として分類されました。 対象となるのは 不明な関数 ファイルd3d8thk.exeの コンポーネントService Port 11831のです。 操作結果として 弱い認証につながります。 リモート攻撃が可能です。 エクスプロイトは存在しません。 制限的なファイアウォール設定を適用することを推奨します。
詳細
脆弱性が Backdoor.Win32.Backlash.101 1.0 Alpha 内に見つかりました。この脆弱性は 重大 として分類されました。 対象となるのは 不明な関数 ファイルd3d8thk.exeの コンポーネントService Port 11831のです。 操作結果として 弱い認証につながります。 この脆弱性に対応するCWEの定義は CWE-287 です。 この脆弱性は公開されました 2021年02月26日 としてMVID-2021-0085。 アドバイザリはmalvuln.comにて共有されています。
リモート攻撃が可能です。 技術的詳細情報が入手可能です。 この脆弱性の一般的な利用度は平均を下回っています。 エクスプロイトは存在しません。 エクスプロイトが公開されており、使用される可能性があります。 今のところ、エクスプロイトの価格はおよそUSD $0-$5kと推定されます。
概念実証 であると宣言されています。 エクスプロイトのダウンロード先はmalvuln.comです。 0dayとして、推定される闇市場取引価格はおよそ $0-$5k でした。 】のプラグインを提供しています。
制限的なファイアウォール設定を適用することを推奨します。
製品
タイプ
名前
バージョン
CPE 2.3
CPE 2.2
CVSSv4
VulDB ベクトル: 🔍VulDB 信頼性: 🔍
CVSSv3
VulDB ベースメタスコア: 7.3VulDB 一時的なメタスコア: 6.7
VulDB ベーススコア: 7.3
VulDB 一時的なスコア: 6.7
VulDB ベクトル: 🔍
VulDB 信頼性: 🔍
CVSSv2
| AV | AC | Au | C | I | A |
|---|---|---|---|---|---|
| 💳 | 💳 | 💳 | 💳 | 💳 | 💳 |
| 💳 | 💳 | 💳 | 💳 | 💳 | 💳 |
| 💳 | 💳 | 💳 | 💳 | 💳 | 💳 |
| ベクトル | 複雑さ | 認証 | 機密性 | 完全性 | 可用性 |
|---|---|---|---|---|---|
| 解除 | 解除 | 解除 | 解除 | 解除 | 解除 |
| 解除 | 解除 | 解除 | 解除 | 解除 | 解除 |
| 解除 | 解除 | 解除 | 解除 | 解除 | 解除 |
VulDB ベーススコア: 🔍
VulDB 一時的なスコア: 🔍
VulDB 信頼性: 🔍
悪用
クラス: 弱い認証CWE: CWE-287
CAPEC: 🔍
ATT&CK: 🔍
物理的: いいえ
ローカル: いいえ
リモート: はい
可用性: 🔍
アクセス: パブリック
ステータス: 概念実証
ダウンロード: 🔍
価格予測: 🔍
現在の価格評価: 🔍
| 0-Day | 解除 | 解除 | 解除 | 解除 |
|---|---|---|---|---|
| 本日 | 解除 | 解除 | 解除 | 解除 |
脅威インテリジェンス
関心: 🔍アクティブアクター: 🔍
アクティブなAPTグループ: 🔍
対策
推奨: Firewallステータス: 🔍
0day日時: 🔍
タイムライン
2021年02月26日 🔍2021年02月26日 🔍
2021年02月26日 🔍
ソース
勧告: MVID-2021-0085ステータス: 未定義
GCVE (VulDB): GCVE-100-170404
scip Labs: https://www.scip.ch/en/?labs.20161013
エントリ
作成済み: 2021年02月26日 07:36変更: 2021年02月26日 07:36 (41)
完了: 🔍
提出者: malvuln
Cache ID: 216::103
提出
承諾済み
- 提出 #8364: BACKDOOR.WIN32.BACKLASH.101 / Missing Authentication (〜によって malvuln)
Once again VulDB remains the best source for vulnerability data.
コメントはまだありません。 言語: ja + en.
コメントするにはログインしてください。