VDB-15508 · CVE-2000-0138 · XFDB 2245

Host DDoS Attack Master Infection Elevação de Privilégios

CVSS Meta Pontuação Temporária	Preço atual do exploit (≈)	Nota de Interesse CTI
5.0	$0-$5k	0.00

Sumárioinformação

Uma vulnerabilidade foi encontrada em Host e classificada como muito crítico. O elemento afetado é uma função não identificada no componente DDoS Attack Master Infection. A manipulação resulta em Elevação de Privilégios. Esta vulnerabilidade é identificada como CVE-2000-0138. Além disso, um exploit está disponível. Esta vulnerabilidade tem um impacto histórico devido ao seu contexto e recepção. É recomendado alterar as definições de configuração.

Detalhesinformação

Uma vulnerabilidade foi encontrada em Host e classificada como muito crítico. O elemento afetado é uma função não identificada no componente DDoS Attack Master Infection. A manipulação resulta em Elevação de Privilégios. A definição de CWE para a vulnerabilidade é CWE-269. Esta vulnerabilidade foi publicada 02/05/2000 como Aconselhamento (X-Force). O comunicado foi disponibilizado para download em xforce.iss.net.

Esta vulnerabilidade é identificada como CVE-2000-0138. Nenhuma informação técnica disponível. Esta vulnerabilidade apresenta popularidade inferior à média. Além disso, um exploit está disponível. O exploit foi exposto ao público e pode ser aproveitado. Neste momento, o preço atual de um exploit pode ser cerca de USD $0-$5k agora. O projeto MITRE ATT&CK define a técnica de ataque como T1068. Esta vulnerabilidade tem um impacto histórico devido ao seu contexto e recepção.

Encontra-se declarado como altamente funcional. Esperamos que o dia 0 tenha valido aproximadamente $25k-$100k. O scanner de vulnerabilidades Nessus fornece um plugin com o ID 10350. Pertence à família Backdoors. O plugin opera no contexto do tipo r. Está utilizando a porta 1024. O plugin Nessus está a testar a existência da vulnerabilidade com o seguinte código NASL:

function detect(dport, sport)
{
local_var command, dstport, filter, ip, len, r, udp;
command = string("ping\n");
ip  = forge_ip_packet(ip_hl:5, ip_v:4,   ip_off:0,
		      ip_id:9, ip_tos:0, ip_p : IPPROTO_UDP,
		      ip_len : 20, ip_src : this_host(),
		     ip_ttl : 255);
len = 8 + strlen(command);
udp = forge_udp_packet( ip:ip,
			uh_sport:65535,
			uh_dport:dport,
			uh_ulen : len,
			data:command);
filter = string("udp and src host ", get_host_ip(), " and dst port ", sport, " and dst host ", this_host());
r = send_packet(udp, pcap_active:TRUE, pcap_filter:filter, pcap_timeout:3);
if(!isnull(r))	{
	dstport = get_udp_element(udp:r, element:"uh_dport");
	if(dstport == sport)return(1);
	else return(0);
    }
else return(0);
}

É recomendado alterar as definições de configuração.

Tentativas de ataque podem ser identificadas com o Snort ID 221. Também é possível detectar e impedir esse tipo de ataque com o TippingPoint e o filtro 1576. Outros bancos de dados de vulnerabilidades também documentam esta vulnerabilidade: X-Force (2245), Vulnerability Center (SBV-4541) e Tenable (10350).

Produtoinformação

Nome

Host

CPE 2.3informação

🔍

CPE 2.2informação

🔍

CVSSv4informação

VulDB Vetor: 🔍
VulDB Fiabilidade: 🔍

CVSSv3informação

VulDB Meta Pontuação Base: 5.3
VulDB Meta Pontuação Temporária: 5.0

VulDB Pontuação Base: 5.3
VulDB Pontuação Temporária: 5.0
VulDB Vetor: 🔍
VulDB Fiabilidade: 🔍

CVSSv2informação

AV	AC	Au	C	I	A
💳	💳	💳	💳	💳	💳
💳	💳	💳	💳	💳	💳
💳	💳	💳	💳	💳	💳

Vector	Complexidade	Autenticação	Confidencialidade	Integridade	Disponibilidade
Desbloquear	Desbloquear	Desbloquear	Desbloquear	Desbloquear	Desbloquear
Desbloquear	Desbloquear	Desbloquear	Desbloquear	Desbloquear	Desbloquear
Desbloquear	Desbloquear	Desbloquear	Desbloquear	Desbloquear	Desbloquear

VulDB Pontuação Base: 🔍
VulDB Pontuação Temporária: 🔍
VulDB Fiabilidade: 🔍

NVD Pontuação Base: 🔍

Exploraçãoinformação

Classe: Elevação de Privilégios
CWE: CWE-269 / CWE-266
CAPEC: 🔍
ATT&CK: 🔍

Físico: Não
Local: Não
Remoto: Sim

Disponibilidade: 🔍
Acesso: Público
Estado: Altamente funcional

EPSS Score: 🔍
EPSS Percentile: 🔍

Tendência de preços: 🔍
Estimativa de preço atual: 🔍

0-Day	Desbloquear	Desbloquear	Desbloquear	Desbloquear
Hoje	Desbloquear	Desbloquear	Desbloquear	Desbloquear

Nessus ID: 10350
Nessus Nome: Shaft Trojan Detection
Nessus Ficheiro: 🔍
Nessus Risco: 🔍
Nessus Família: 🔍
Nessus Context: 🔍
Nessus Port: 🔍

Inteligência de ameaçasinformação

Interesse: 🔍
Atores ativos: 🔍
Grupos APT ativos: 🔍

Contramedidasinformação

Recomendação: Config
Estado: 🔍

Tempo 0-dia: 🔍
Snort ID: 221
Snort Mensagem: PROTOCOL-ICMP TFN Probe
Snort Classe: 🔍

Suricata ID: 2101853
Suricata Classe: 🔍
Suricata Mensagem: 🔍

TippingPoint: 🔍

McAfee IPS: 🔍
McAfee IPS Versão: 🔍

SourceFire IPS: 🔍
ISS Proventia IPS: 🔍