VDB-196652 · MVID-2022-0538 · GCVE-100-196652

Backdoor.Win32.Verify.h Service Port 1906 特権昇格

CVSS 一時的なメタスコア	現在のエクスプロイト価格 (≈)	CTI注目指数
6.4	$0-$5k	0.00

要約情報

このたび、Backdoor.Win32.Verify.hにおいて、重大に分類される脆弱性が見つかりました。影響を受けるのは不明な関数コンポーネントService Port 1906のです。操作結果として特権昇格につながります。攻撃はリモートで開始される場合があります。さらに、悪用手段が存在します。ファイアウォールの制限的な運用を推奨します。

このたび、Backdoor.Win32.Verify.hにおいて、重大に分類される脆弱性が見つかりました。影響を受けるのは不明な関数コンポーネントService Port 1906のです。操作結果として特権昇格につながります。 CWEによる問題の宣言は、CWE-912 につながります。この弱点は 2022年04月08日に発表されました、MVID-2022-0538として。アドバイザリーは malvuln.com から入手可能です。

攻撃はリモートで開始される場合があります。テクニカルな情報はありません。この脆弱性の普及度は平均未満です。さらに、悪用手段が存在します。エクスプロイトが公開されており、使用される可能性があります。現在の時点で、エクスプロイトの価格はおおよそUSD $0-$5kかもしれません。この脆弱性は、MITRE ATT&CKプロジェクトによって T1588.001 に割り当てられました。

概念実証に指定されています。エクスプロイトツールは malvuln.com から入手可能です。 0-dayの場合、推定されるアンダーグラウンドでの価格は約$0-$5kでした。

ファイアウォールの制限的な運用を推奨します。