VDB-197663 · MVID-2022-0554 · GCVE-100-197663

Backdoor.Win32.Loselove Service Port 8131 サービス拒否

CVSS 一時的なメタスコア	現在のエクスプロイト価格 (≈)	CTI注目指数
4.7	$0-$5k	0.00

要約情報

現在、Backdoor.Win32.Loseloveにて、問題があると分類される脆弱性が確認されています。影響を受けるのは、コンポーネント【Service Port 8131】の未知の関数です。未知の値で改ざんすることが、サービス拒否を突く攻撃に繋がります}。攻撃はリモートから実行できます。攻撃手法は利用できません。ファイアウォールを適用してください。

現在、Backdoor.Win32.Loseloveにて、問題があると分類される脆弱性が確認されています。影響を受けるのは、コンポーネント【Service Port 8131】の未知の関数です。未知の値で改ざんすることが、サービス拒否を突く攻撃に繋がります}。 CWEを使用して問題を宣言すると、CWE-404 につながります。この脆弱性は 2022年04月19日ににて「MVID-2022-0554」として紹介されました。アドバイザリはmalvuln.comから入手可能です。

攻撃はリモートから実行できます。技術的な情報は提供されていません。この脆弱性の普及度は平均未満です。攻撃手法は利用できません。エクスプロイトツールは一般に公開されており、悪用される可能性があります。エクスプロイトツールの現在の価格はおそらく米ドルで約$0-$5kです。 MITRE ATT&CKプロジェクトは攻撃手法をT1499として定義しています。

このエクスプロイトツールは概念実証として宣言されています。エクスプロイトはmalvuln.comでダウンロードできます。 0-dayの際、アンダーグラウンド市場での想定価格は$0-$5k前後でした。

ファイアウォールを適用してください。