VDB-183852 · MVID-2021-0360 · GCVE-100-183852

Backdoor.Win32.Prorat.lkt Service Port 2121 弱い認証

CVSS 一時的なメタスコア	現在のエクスプロイト価格 (≈)	CTI注目指数
6.4	$0-$5k	0.00

要約情報

このたび、Backdoor.Win32.Prorat.lktにおいて、問題があるに分類される脆弱性が見つかりました。この脆弱性により影響を受けるのは、コンポーネント【Service Port 2121】の未知の機能です。操作結果として弱い認証につながります。攻撃はリモートから実行できます。さらに、エクスプロイトが利用可能です。ファイアウォールの制限的な運用を推奨します。

このたび、Backdoor.Win32.Prorat.lktにおいて、問題があるに分類される脆弱性が見つかりました。この脆弱性により影響を受けるのは、コンポーネント【Service Port 2121】の未知の機能です。操作結果として弱い認証につながります。 CWEを用いて問題を定義すると、CWE-259 となります。この弱点は 2021年10月06日に発表されました、MVID-2021-0360として。アドバイザリはmalvuln.comから入手可能です。

攻撃はリモートから実行できます。テクニカルな情報はありません。この脆弱性の人気度は平均より低いです。さらに、エクスプロイトが利用可能です。エクスプロイトが公開されており、使用される可能性があります。現時点で、エクスプロイトツールの価格はおそらく米ドルで約$0-$5kです。 MITRE ATT&CKプロジェクトは攻撃手法をT1078.001として定義しています。

概念実証に指定されています。エクスプロイトはmalvuln.comでダウンロードできます。 0-dayの場合、推定されるアンダーグラウンドでの価格は約$0-$5kでした。

ファイアウォールの制限的な運用を推奨します。