VDB-197561 · MVID-2022-0551 · GCVE-100-197561

Backdoor.Win32.NetSpy.10 Service Port 7306 特権昇格

CVSS 一時的なメタスコア	現在のエクスプロイト価格 (≈)	CTI注目指数
6.4	$0-$5k	0.00

要約情報

脆弱性が重大として分類され、Backdoor.Win32.NetSpy.10で発見されました。影響を受けるのは、コンポーネント【Service Port 7306】の未知の関数です。この操作は、特権昇格を引き起こします。攻撃はリモートで開始される可能性が高いです。さらに、悪用手段が存在します。ファイアウォールを厳格に設定することを推奨します。

脆弱性が重大として分類され、Backdoor.Win32.NetSpy.10で発見されました。影響を受けるのは、コンポーネント【Service Port 7306】の未知の関数です。この操作は、特権昇格を引き起こします。 CWEを使用して問題を宣言すると、CWE-912 につながります。この脆弱性は 2022年04月18日に公開されました、MVID-2022-0551として。アドバイザリーは malvuln.com で共有されています。

攻撃はリモートで開始される可能性が高いです。技術詳細は存在しません。この脆弱性の普及度は平均未満です。さらに、悪用手段が存在します。このエクスプロイトは一般に公開されており、利用される恐れがあります。エクスプロイトツールの現在の価格はおそらく米ドルで約$0-$5kです。 MITRE ATT&CKプロジェクトは、攻撃手法を T1588.001 と定義しています。

概念実証として設定されています。エクスプロイトツールは malvuln.com からダウンロードできます。 0-dayとして、アンダーグラウンドでの推定価格は$0-$5k程度でした。

ファイアウォールを厳格に設定することを推奨します。