VDB-254695 · 提出 #287313 · GCVE-100-254695

Backdoor.Win32.AutoSpy.10 Service Port 1008 特権昇格

CVSS 一時的なメタスコア	現在のエクスプロイト価格 (≈)	CTI注目指数
6.4	$0-$5k	0.00

要約情報

Backdoor.Win32.AutoSpy.10内に重大として分類された脆弱性が発見されました。この問題により影響を受けるのは、コンポーネント【Service Port 1008】の未知の機能です。未知の値で改ざんすることが、特権昇格を突く攻撃に繋がります}。攻撃はリモートで開始される可能性が高いです。エクスプロイトは利用できません。制限的なファイアウォールの導入を推奨します。

Backdoor.Win32.AutoSpy.10内に重大として分類された脆弱性が発見されました。この問題により影響を受けるのは、コンポーネント【Service Port 1008】の未知の機能です。未知の値で改ざんすることが、特権昇格を突く攻撃に繋がります}。問題をCWEで宣言すると、CWE-284 になります。この弱点は発表されました 2024年02月24日。アドバイザリーは malvuln.com で共有されています。

攻撃はリモートで開始される可能性が高いです。技術的な詳細は利用できません。この脆弱性の一般的な利用度は平均を下回っています。エクスプロイトは利用できません。エクスプロイトツールは一般に公開されており、悪用される可能性があります。現時点で、脆弱性の構成から考えられる取引価格帯を約$0-$5k米ドルと算出しました。 MITRE ATT&CKプロジェクトは、攻撃手法を T1068 と定義しています。

概念実証として宣言されています。エクスプロイトツールは malvuln.com からダウンロードできます。 0dayにはおよそ $0-$5k の価値があったと予想しています。】のプラグインを提供しています。

制限的なファイアウォールの導入を推奨します。