Backdoor.Win32.Delf.arh FTP Server слабая аутентификация

Уязвимость была найдена в Backdoor.Win32.Delf.arh. Она была классифицирована как критический. Затронута неизвестная функция компонента FTP Server. Определение CWE для уязвимости следующее CWE-306. Консультация представлена на сайте malvuln.com. Атака может быть осуществлена удаленно. Технические подробности отсутствуют. Более того, существует эксплойт. Эксплойт был раскрыт общественности и может быть использован. Текущая цена за эксплойт может составлять около USD $0-$5k в настоящее время. Объявляется proof-of-concept. Эксплойт доступен для загрузки на сайте malvuln.com. Мы ожидаем, что 0-день стоил приблизительно $0-$5k. Рекомендуется применять ограничительный брандмауэр.

Поле23.10.2022 08:20
nameBackdoor.Win32.Delf.arh
componentFTP Server
cwe306 (слабая аутентификация)
risk2
cvss3_vuldb_avN
cvss3_vuldb_acL
cvss3_vuldb_prN
cvss3_vuldb_uiN
cvss3_vuldb_sU
cvss3_vuldb_cL
cvss3_vuldb_iL
cvss3_vuldb_aL
cvss3_vuldb_eP
cvss3_vuldb_rlW
cvss3_vuldb_rcR
identifierMVID-2022-0650
urlhttps://malvuln.com/advisory/b3b19524967d22d6eb7517b03b660b00.txt
availability1
publicity1
urlhttps://malvuln.com/advisory/b3b19524967d22d6eb7517b03b660b00.txt
nameFirewall
responsibleVulDB
nocve1
date1666476000 (23.10.2022)
typeRemote Access Software
cvss2_vuldb_avN
cvss2_vuldb_acL
cvss2_vuldb_auN
cvss2_vuldb_ciP
cvss2_vuldb_iiP
cvss2_vuldb_aiP
cvss2_vuldb_ePOC
cvss2_vuldb_rcUR
cvss2_vuldb_rlW
cvss2_vuldb_basescore7.5
cvss2_vuldb_tempscore6.1
cvss3_vuldb_basescore7.3
cvss3_vuldb_tempscore6.4
cvss3_meta_basescore7.3
cvss3_meta_tempscore6.4
price_0day$0-$5k

Do you know our Splunk app?

Download it now for free!