Redis на Windows dbghelp.dll эскалация привилегий ⚔ [Спорный]

Уязвимость, классифицированная как критический, была найдена в Redis. Затронута неизвестная функция в библиотеке C:/Program Files/Redis/dbghelp.dll. Использование CWE для объявления проблемы приводит к тому, что CWE-427. Консультация доступна для скачивания по адресу cnblogs.com. Эта уязвимость была названа CVE-2022-3734. Атаку можно осуществить удаленно. Имеются технические подробности. Более того, существует эксплойт. Эксплойт был раскрыт общественности и может быть использован. Текущая цена за эксплойт может составлять около USD $0-$5k в настоящее время. Проект MITRE ATT&CK объявляет технику атаки как T1574. Объявляется proof-of-concept. Эксплойт можно загрузить по адресу cnblogs.com. В 0-дневный период предполагаемая подземная цена составляла около $0-$5k. В настоящее время реальное существование этой уязвимости все еще вызывает сомнения.

Временная шкала

Пользователь

142

Поле

exploit_price_0day3
vulnerability_cvss3_meta_tempscore2
vulnerability_cvss3_meta_basescore2
cna_response_summary1
advisory_disputed1

Commit Conf

90%34
70%19
50%11
100%3

Approve Conf

90%34
70%19
80%11
100%3
IDПереданоПользовательПолеИзменениеПримечанияпринятоСтатусC
1332024829.11.2022VulD...price_0day$0-$5ksee exploit price documentation29.11.2022принято
90
1332024729.11.2022VulD...response_summaryThe official Redis release is not affected. This issue might affect an unofficial fork or port on Windows only.29.11.2022принято
100
1332024629.11.2022VulD...disputed129.11.2022принято
100
1332024529.11.2022VulD...notaffectedlistRedis official release29.11.2022принято
100
1330951126.11.2022VulD...cvss3_cna_basescore6.3see CVSS documentation26.11.2022принято
90
1330951026.11.2022VulD...cvss3_nvd_basescore9.8nist.gov26.11.2022принято
90
1330950926.11.2022VulD...cvss3_meta_tempscore7.3see CVSS documentation26.11.2022принято
90
1330950826.11.2022VulD...cvss3_meta_basescore7.5see CVSS documentation26.11.2022принято
90
1330950726.11.2022VulD...cve_cnaVulDBnvd.nist.gov26.11.2022принято
70
1330950626.11.2022VulD...cvss3_cna_aLnvd.nist.gov26.11.2022принято
70
1330950526.11.2022VulD...cvss3_cna_iLnvd.nist.gov26.11.2022принято
70
1330950426.11.2022VulD...cvss3_cna_cLnvd.nist.gov26.11.2022принято
70
1330950326.11.2022VulD...cvss3_cna_sUnvd.nist.gov26.11.2022принято
70
1330950226.11.2022VulD...cvss3_cna_uiNnvd.nist.gov26.11.2022принято
70
1330950126.11.2022VulD...cvss3_cna_prLnvd.nist.gov26.11.2022принято
70
1330950026.11.2022VulD...cvss3_cna_acLnvd.nist.gov26.11.2022принято
70
1330949926.11.2022VulD...cvss3_cna_avNnvd.nist.gov26.11.2022принято
70
1330949826.11.2022VulD...cvss3_nvd_aHnvd.nist.gov26.11.2022принято
70
1330949726.11.2022VulD...cvss3_nvd_iHnvd.nist.gov26.11.2022принято
70
1330949626.11.2022VulD...cvss3_nvd_cHnvd.nist.gov26.11.2022принято
70

47 больше записей не показано

🔒 Login Required

You need to signup and login to see more of the remaining 47 results.

◂ ПредыдущийОбзорДалее ▸

Do you want to use VulDB in your project?

Use the official API to access entries easily!