VDB-189765 · MVID-2022-0444 · GCVE-100-189765

Backdoor.Win32.Dsklite.a Service Port 890 サービス拒否

CVSS 一時的なメタスコア	現在のエクスプロイト価格 (≈)	CTI注目指数
4.7	$0-$5k	0.00

要約情報

Backdoor.Win32.Dsklite.a内に問題があるとして分類された脆弱性が発見されました。該当するのは不明な関数コンポーネントService Port 890のです。この操作は、サービス拒否を引き起こします。リモートで攻撃を実行することが可能です。さらに、エクスプロイトが利用可能です。制限的なファイアウォールの導入を推奨します。

Backdoor.Win32.Dsklite.a内に問題があるとして分類された脆弱性が発見されました。該当するのは不明な関数コンポーネントService Port 890のです。この操作は、サービス拒否を引き起こします。この問題をCWEでは、CWE-404 と定義しました。この弱点は発表されました 2022年01月06日 MVID-2022-0444として。アドバイザリはmalvuln.comでダウンロードできます。

リモートで攻撃を実行することが可能です。技術的な詳細は利用できません。この脆弱性の人気度は平均より低いです。さらに、エクスプロイトが利用可能です。このエクスプロイトは一般に公開されており、利用される恐れがあります。現時点では、エクスプロイトの価格は約USD $0-$5kと考えられます。 MITRE ATT&CKプロジェクトによると、攻撃手法はT1499です。

概念実証として宣言されています。エクスプロイトツールは malvuln.com にダウンロードのために共有されています。 0dayにはおよそ $0-$5k の価値があったと予想しています。】のプラグインを提供しています。

制限的なファイアウォールの導入を推奨します。