Backdoor.Win32.Delf.gj Service Port 80 Divulgação de Informação

Uma vulnerabilidade foi encontrada em Backdoor.Win32.Delf.gj e classificada como problemático. Afectado é uma função desconhecida do componente Service Port 80. A manipulação com uma entrada desconhecida leva a Divulgação de Informação. A definição de CWE para a vulnerabilidade é CWE-200. O aconselhamento é partilhado para download em malvuln.com. O ataque pode ser feito a partir da rede. Não há detalhes técnicos disponíveis. Além disso, há uma exploração disponível. A exploração foi divulgada ao público e pode ser utilizada. O projecto MITRE ATT&CK utiliza a técnica de ataque T1592 para esta edição. É declarado como proof-of-concept. É possível descarregar a exploração em malvuln.com. Esperamos que o dia 0 tenha valido aproximadamente $0-$5k. Recomenda-se a aplicação de uma barreira corta-fogo restritiva.

Campo03/12/2022 17h25
nameBackdoor.Win32.Delf.gj
componentService Port 80
cwe200 (Divulgação de Informação)
risk1
cvss3_vuldb_avN
cvss3_vuldb_acL
cvss3_vuldb_prN
cvss3_vuldb_uiN
cvss3_vuldb_sU
cvss3_vuldb_cL
cvss3_vuldb_iN
cvss3_vuldb_aN
cvss3_vuldb_eP
cvss3_vuldb_rlW
cvss3_vuldb_rcR
identifierMVID-2022-0663
urlhttps://malvuln.com/advisory/8872c2ec49ff3382240762a029631684.txt
availability1
publicity1
urlhttps://malvuln.com/advisory/8872c2ec49ff3382240762a029631684.txt
nameFirewall
responsibleVulDB
nocve1
date1670022000 (03/12/2022)
typeRemote Access Software
cvss2_vuldb_avN
cvss2_vuldb_acL
cvss2_vuldb_auN
cvss2_vuldb_ciP
cvss2_vuldb_iiN
cvss2_vuldb_aiN
cvss2_vuldb_ePOC
cvss2_vuldb_rcUR
cvss2_vuldb_rlW
cvss2_vuldb_basescore5.0
cvss2_vuldb_tempscore4.1
cvss3_vuldb_basescore5.3
cvss3_vuldb_tempscore4.7
cvss3_meta_basescore5.3
cvss3_meta_tempscore4.7
price_0day$0-$5k

Do you know our Splunk app?

Download it now for free!