VDB-181808 · MVID-2021-0324 · GCVE-100-181808

Backdoor.Win32.Antilam.11 Service Port 11831 特権昇格

CVSS 一時的なメタスコア	現在のエクスプロイト価格 (≈)	CTI注目指数
6.4	$0-$5k	0.00

要約情報

現在、Backdoor.Win32.Antilam.11にて、重大と分類される脆弱性が確認されています。影響を受けるのは不明な関数コンポーネントService Port 11831のです。操作結果として特権昇格につながります。攻撃はリモートから実行できます。さらに、入手できるエクスプロイトツールが存在します。ファイアウォールを適用してください。

現在、Backdoor.Win32.Antilam.11にて、重大と分類される脆弱性が確認されています。影響を受けるのは不明な関数コンポーネントService Port 11831のです。操作結果として特権昇格につながります。 CWEによる問題の宣言は、CWE-912 につながります。この脆弱性は 2021年09月02日ににて「MVID-2021-0324」として紹介されました。アドバイザリはmalvuln.comから入手可能です。

攻撃はリモートから実行できます。技術的な情報は提供されていません。この脆弱性の普及度は平均未満です。さらに、入手できるエクスプロイトツールが存在します。エクスプロイトが公開されており、使用される可能性があります。現在の時点で、エクスプロイトの価格はおおよそUSD $0-$5kかもしれません。 MITRE ATT&CKプロジェクトは攻撃手法をT1588.001として定義しています。

このエクスプロイトツールは概念実証として宣言されています。エクスプロイトはmalvuln.comでダウンロードできます。 0-dayの際、アンダーグラウンド市場での想定価格は$0-$5k前後でした。

ファイアウォールを適用してください。