VDB-189442 · CVE-2021-45885 · GCVE-0-2021-45885

Stormshield Network Security 迄 4.2.7 SSH Password Change 特権昇格

CVSS 一時的なメタスコア	現在のエクスプロイト価格 (≈)	CTI注目指数
2.5	$0-$5k	0.00

要約情報

このたび、Stormshield Network Security 迄 4.2.7において、問題があるに分類される脆弱性が見つかりました。対象となるのは不明な関数コンポーネントSSH Password Change Handlerのです。引数の操作が、特権昇格をもたらします。この脆弱性はCVE-2021-45885という名称で流通しています。影響コンポーネントのアップグレードを推奨します。

このたび、Stormshield Network Security 迄 4.2.7において、問題があるに分類される脆弱性が見つかりました。対象となるのは不明な関数コンポーネントSSH Password Change Handlerのです。引数の操作が、特権昇格をもたらします。この脆弱性に対応するCWEの定義は CWE-255 です。この弱点は 2021年12月30日に発表されました。アドバイザリーは advisories.stormshield.eu から入手可能です。

この脆弱性はCVE-2021-45885という名称で流通しています。 CVEが2021年12月27日に割り当てられました。テクニカルな情報はありません。攻撃を成功させるための複雑性が高いです。悪用は困難だということが知られています。この脆弱性の一般的な利用度は平均を下回っています。今のところ、エクスプロイトの価格はおよそUSD $0-$5kと推定されます。この脆弱性は、MITRE ATT&CKプロジェクトによって T1552 に割り当てられました。

未定義に指定されています。 0-dayの場合、推定されるアンダーグラウンドでの価格は約$0-$5kでした。

バージョン4.2.8にアップグレードすることで、この問題に対処できます。影響コンポーネントのアップグレードを推奨します。