Backdoor.Win32.Agent.ggw FTP Service Autenticação fraca

CVSS Meta Pontuação Temporária	Preço atual do exploit (≈)	Nota de Interesse CTI
6.7	$0-$5k	0.00

Sumárioinformação

Foi detectada uma vulnerabilidade classificada como crítico em Backdoor.Win32.Agent.ggw. O impacto ocorre em uma função desconhecida no componente FTP Service. A utilização pode causar Autenticação fraca. O ataque pode ser realizado remotamente. Adicionalmente, há um exploit disponível. Recomenda-se utilizar filtragem de firewall restritiva.

Detalhesinformação

Foi detectada uma vulnerabilidade classificada como crítico em Backdoor.Win32.Agent.ggw. O impacto ocorre em uma função desconhecida no componente FTP Service. A utilização pode causar Autenticação fraca. A definição de CWE para a vulnerabilidade é CWE-287. A falha foi publicada 30/04/2021 como MVID-2021-0193. O aviso pode ser baixado em malvuln.com.

O ataque pode ser realizado remotamente. Não existem detalhes técnicos acessíveis. A popularidade dessa vulnerabilidade é inferior à média. Adicionalmente, há um exploit disponível. O exploit foi tornado público e pode ser usado. Neste momento, o preço atual de um exploit pode ser cerca de USD $0-$5k agora.

Foi declarado como prova de conceito. O exploit foi compartilhado para download em malvuln.com. Esperamos que o dia 0 tenha valido aproximadamente $0-$5k.

Recomenda-se utilizar filtragem de firewall restritiva.

Produtoinformação

Tipo

• Remote Access Software

Nome

• Backdoor.Win32.Agent.ggw

CPE 2.3informação

• 🔍

CPE 2.2informação

• 🔍

CVSSv4informação

VulDB Vetor: 🔍
VulDB Fiabilidade: 🔍

CVSSv3informação

VulDB Meta Pontuação Base: 7.3
VulDB Meta Pontuação Temporária: 6.7

VulDB Pontuação Base: 7.3
VulDB Pontuação Temporária: 6.7
VulDB Vetor: 🔍
VulDB Fiabilidade: 🔍

CVSSv2informação

AV	AC	Au	C	I	A
💳	💳	💳	💳	💳	💳
💳	💳	💳	💳	💳	💳
💳	💳	💳	💳	💳	💳

Vector	Complexidade	Autenticação	Confidencialidade	Integridade	Disponibilidade
Desbloquear	Desbloquear	Desbloquear	Desbloquear	Desbloquear	Desbloquear
Desbloquear	Desbloquear	Desbloquear	Desbloquear	Desbloquear	Desbloquear
Desbloquear	Desbloquear	Desbloquear	Desbloquear	Desbloquear	Desbloquear

VulDB Pontuação Base: 🔍
VulDB Pontuação Temporária: 🔍
VulDB Fiabilidade: 🔍

Exploraçãoinformação

Classe: Autenticação fraca
CWE: CWE-287
CAPEC: 🔍
ATT&CK: 🔍

Físico: Não
Local: Não
Remoto: Sim

Disponibilidade: 🔍
Acesso: Público
Estado: Prova de conceito
Descarregar: 🔍
Tendência de preços: 🔍
Estimativa de preço atual: 🔍

0-Day	Desbloquear	Desbloquear	Desbloquear	Desbloquear
Hoje	Desbloquear	Desbloquear	Desbloquear	Desbloquear

Inteligência de ameaçasinformação

Interesse: 🔍
Atores ativos: 🔍
Grupos APT ativos: 🔍

Contramedidasinformação

Recomendação: Firewall
Estado: 🔍

Tempo 0-dia: 🔍

Linha do tempoinformação

30/04/2021 🔍
30/04/2021 +0 dias 🔍
30/04/2021 +0 dias 🔍

Fontesinformação

Aconselhamento: MVID-2021-0193
Estado: Não definido

GCVE (VulDB): GCVE-100-174346
scip Labs: https://www.scip.ch/en/?labs.20161013

Entradainformação

Criado: 30/04/2021 07h00
Ajustamentos: 30/04/2021 07h00 (39)
Completo: 🔍
Submissor: malvuln
Cache ID: 216::103

Submeterinformação

Aceite

• Submeter #12077: BACKDOOR.WIN32.AGENT.GGW / Authentication Bypass (de malvuln)

If you want to get best quality of vulnerability data, you may have to visit VulDB.

Discussão

Are you interested in using VulDB?

Download the whitepaper to learn more about our service!