VDB-90304 · SBV-5091 · GCVE-100-90304

Microsoft Windows Remote Access Auto Connection Manager Service 情報漏えい

CVSS 一時的なメタスコア現在のエクスプロイト価格 (≈)CTI注目指数
3.3$0-$5k0.00

要約情報

脆弱性が Microsoft Windows 内に見つかりました。この脆弱性は 問題がある として分類されました。 対象となるのは 不明な関数 コンポーネントRemote Access Auto Connection Manager Serviceのです。 操作結果として 情報漏えいにつながります。 構成設定を変更することを推奨します。

詳細情報

脆弱性が Microsoft Windows 内に見つかりました。この脆弱性は 問題がある として分類されました。 対象となるのは 不明な関数 コンポーネントRemote Access Auto Connection Manager Serviceのです。 操作結果として 情報漏えいにつながります。 この脆弱性に対応するCWEの定義は CWE-200 です。 この脆弱性は公開されました 1999年01月01日。

入手できる技術的詳細情報はありません。 この脆弱性の一般的な利用度は平均を下回っています。 今のところ、エクスプロイトの価格はおよそUSD $0-$5kと推定されます。 MITRE ATT&CKプロジェクトは攻撃手法をT1592として定義しています。

未定義 であると宣言されています。 0dayとして、推定される闇市場取引価格はおよそ $25k-$100k でした。 】のプラグインを提供しています。

構成設定を変更することを推奨します。

この脆弱性は他の脆弱性データベースにも文書化されています: Vulnerability Center (SBV-5091).

製品情報

タイプ

ベンダー

名前

ライセンス

ウェブサイト

CPE 2.3情報

CPE 2.2情報

CVSSv4情報

VulDB ベクトル: 🔍
VulDB 信頼性: 🔍

CVSSv3情報

VulDB ベースメタスコア: 3.3
VulDB 一時的なメタスコア: 3.3

VulDB ベーススコア: 3.3
VulDB 一時的なスコア: 3.3
VulDB ベクトル: 🔍
VulDB 信頼性: 🔍

CVSSv2情報

AVACAuCIA
💳💳💳💳💳💳
💳💳💳💳💳💳
💳💳💳💳💳💳
ベクトル複雑さ認証機密性完全性可用性
解除解除解除解除解除解除
解除解除解除解除解除解除
解除解除解除解除解除解除

VulDB ベーススコア: 🔍
VulDB 一時的なスコア: 🔍
VulDB 信頼性: 🔍

悪用情報

クラス: 情報漏えい
CWE: CWE-200 / CWE-284 / CWE-266
CAPEC: 🔍
ATT&CK: 🔍

物理的: 部分的
ローカル: はい
リモート: いいえ

可用性: 🔍
ステータス: 未定義
価格予測: 🔍
現在の価格評価: 🔍

0-Day解除解除解除解除
本日解除解除解除解除

脅威インテリジェンス情報

関心: 🔍
アクティブアクター: 🔍
アクティブなAPTグループ: 🔍

対策情報

推奨: Config
ステータス: 🔍

0day日時: 🔍

タイムライン情報

1999年01月01日 🔍
1999年01月01日 +0 日 🔍
2004年08月17日 +2055 日 🔍
2016年07月23日 +4358 日 🔍
2019年03月08日 +958 日 🔍

ソース情報

ベンダー: microsoft.com
製品: microsoft.com

ステータス: 未定義

GCVE (VulDB): GCVE-100-90304
Vulnerability Center: 5091 - Microsoft Windows Remote Access Auto Connection Manager Service is Running, Info

関連情報: 🔍

エントリ情報

作成済み: 2016年07月23日 23:27
更新済み: 2019年03月08日 09:10
変更: 2016年07月23日 23:27 (34), 2019年03月08日 09:10 (8)
完了: 🔍
Cache ID: 216::103

VulDB is the best source for vulnerability data and more expert information about this specific topic.

討論

コメントはまだありません。 言語: ja + en.

コメントするにはログインしてください。

Want to know what is going to be exploited?

We predict KEV entries!