VDB-176300 · MVID-2021-0237 · GCVE-100-176300

Backdoor.Win32.Androm.df Service Port 8000 特権昇格

CVSS 一時的なメタスコア	現在のエクスプロイト価格 (≈)	CTI注目指数
6.7	$0-$5k	0.00

要約情報

Backdoor.Win32.Androm.df内に重大として分類された脆弱性が発見されました。影響を受けるのは不明な関数コンポーネントService Port 8000のです。操作結果として特権昇格につながります。攻撃を遠隔で開始することができます。さらに、入手できるエクスプロイトツールが存在します。制限的なファイアウォールの導入を推奨します。

Backdoor.Win32.Androm.df内に重大として分類された脆弱性が発見されました。影響を受けるのは不明な関数コンポーネントService Port 8000のです。操作結果として特権昇格につながります。 CWEによる問題の宣言は、CWE-912 につながります。この弱点は発表されました 2021年06月04日 MVID-2021-0237として。アドバイザリはmalvuln.comで提供されています。

攻撃を遠隔で開始することができます。技術的な詳細は利用できません。この脆弱性の普及度は平均未満です。さらに、入手できるエクスプロイトツールが存在します。エクスプロイトが公開されており、使用される可能性があります。現在の時点で、エクスプロイトの価格はおおよそUSD $0-$5kかもしれません。 MITRE ATT&CKプロジェクトは攻撃技術をT1588.001としています。

概念実証として宣言されています。エクスプロイトはmalvuln.comにて提供されています。 0dayにはおよそ $0-$5k の価値があったと予想しています。】のプラグインを提供しています。

制限的なファイアウォールの導入を推奨します。