Backdoor.Win32.Psychward.10 Service Port 13013 эскалация привилегий

Уязвимость была найдена в Backdoor.Win32.Psychward.10 и классифицирована как критический. Затронута неизвестная функция компонента Service Port 13013. Использование CWE для объявления проблемы приводит к тому, что CWE-912. Консультация доступна для скачивания по адресу malvuln.com. Атаку можно осуществить удаленно. Технические подробности отсутствуют. Более того, существует эксплойт. Эксплойт был раскрыт общественности и может быть использован. Текущая цена за эксплойт может составлять около USD $0-$5k в настоящее время. Проект MITRE ATT&CK объявляет технику атаки как T1588.001. Объявляется proof-of-concept. Эксплойт доступен по адресу malvuln.com. В 0-дневный период предполагаемая подземная цена составляла около $0-$5k. Рекомендуется применять ограничительный брандмауэр.

Поле23.10.2022 08:19
cvss2_vuldb_tempscore6.1
cvss3_vuldb_basescore7.3
cvss3_vuldb_tempscore6.4
cvss3_meta_basescore7.3
cvss3_meta_tempscore6.4
price_0day$0-$5k
nameBackdoor.Win32.Psychward.10
componentService Port 13013
cwe912 (эскалация привилегий)
risk2
cvss3_vuldb_avN
cvss3_vuldb_acL
cvss3_vuldb_prN
cvss3_vuldb_uiN
cvss3_vuldb_sU
cvss3_vuldb_cL
cvss3_vuldb_iL
cvss3_vuldb_aL
cvss3_vuldb_eP
cvss3_vuldb_rlW
cvss3_vuldb_rcR
identifierMVID-2022-0651
urlhttps://malvuln.com/advisory/70c5f8d61f6ac67091c0c5860e456427.txt
availability1
publicity1
urlhttps://malvuln.com/advisory/70c5f8d61f6ac67091c0c5860e456427.txt
nameFirewall
responsibleVulDB
nocve1
date1666476000 (23.10.2022)
typeRemote Access Software
cvss2_vuldb_avN
cvss2_vuldb_acL
cvss2_vuldb_auN
cvss2_vuldb_ciP
cvss2_vuldb_iiP
cvss2_vuldb_aiP
cvss2_vuldb_ePOC
cvss2_vuldb_rcUR
cvss2_vuldb_rlW
cvss2_vuldb_basescore7.5

Do you want to use VulDB in your project?

Use the official API to access entries easily!