Microsoft Skype for Business Server 2015 CU13/2019 CU7 раскрытие информации

CVSS Meta Temp ScoreТекущая цена эксплуатации (≈)Балл интереса CTI
5.0$0-$5k0.00

Уязвимость, классифицированная как проблемные, была найдена в Microsoft Skype for Business Server 2015 CU13/2019 CU7. Затронута неизвестная функция. Определение CWE для уязвимости следующее CWE-200. Консультация представлена на сайте portal.msrc.microsoft.com.

Выявление этой уязвимости является CVE-2023-41763. Атака может быть осуществлена удаленно. Технические подробности отсутствуют. Популярность этой уязвимости ниже среднего. Более того, существует эксплойт. Текущая цена за эксплойт может составлять около USD $0-$5k в настоящее время. Проект MITRE ATT&CK использует технику атаки T1592 для этой проблемы.

Объявляется Высокофункциональный. Мы ожидаем, что 0-день стоил приблизительно $5k-$25k.

Рекомендуется применить исправление для устранения этой проблемы.

ПродуктИнформация

Тип

Поставщик

Имя

Версия

Лицензия

CPE 2.3Информация

CPE 2.2Информация

CVSSv4Информация

VulDB CVSS-B Score: 🔒
VulDB CVSS-BT Score: 🔒
VulDB Вектор: 🔒
VulDB Надежность: 🔍

CVSSv3Информация

VulDB Meta Base Score: 5.3
VulDB Meta Temp Score: 5.0

VulDB Базовый балл: 5.3
VulDB Временная оценка: 5.1
VulDB Вектор: 🔒
VulDB Надежность: 🔍

Поставщик Базовый балл (Microsoft): 5.3
Поставщик Vector (Microsoft): 🔒

CVSSv2Информация

AVACAuCIA
💳💳💳💳💳💳
💳💳💳💳💳💳
💳💳💳💳💳💳
ВекторСложностьАутентификацияКонфиденциальностьЦелостностьДоступность
разблокироватьразблокироватьразблокироватьразблокироватьразблокироватьразблокировать
разблокироватьразблокироватьразблокироватьразблокироватьразблокироватьразблокировать
разблокироватьразблокироватьразблокироватьразблокироватьразблокироватьразблокировать

VulDB Базовый балл: 🔒
VulDB Временная оценка: 🔒
VulDB Надежность: 🔍

ЭксплуатацияИнформация

Класс: раскрытие информации
CWE: CWE-200 / CWE-284 / CWE-266
CAPEC: 🔒
ATT&CK: 🔒

Локальный: Нет
Удаленный: Да

Доступность: 🔒
Статус: Высокофункциональный

EPSS Score: 🔒
EPSS Percentile: 🔒

KEV Добавлено: 🔒
KEV Due: 🔒
KEV Устранение последствий: 🔒
KEV Ransomware: 🔒
KEV Уведомление: 🔒

Прогнозирование цены: 🔍
Оценка текущей цены: 🔒

0-Dayразблокироватьразблокироватьразблокироватьразблокировать
Сегодняразблокироватьразблокироватьразблокироватьразблокировать

Разведка угрозИнформация

Интерес: 🔍
Активные акторы: 🔍
Активные группы APT: 🔍

КонтрмерыИнформация

Рекомендуется: Патч
Статус: 🔍

Время реакции: 🔒
0-дневное время: 🔒
Время эксплойта: 🔒

Временная шкалаИнформация

31.08.2023 CVE присвоен
10.10.2023 +40 дни Запись в VulDB создана
10.10.2023 +0 дни Консультация раскрыта
10.10.2023 +0 дни Раскрыта контрмера
29.04.2024 +202 дни Последнее обновление VulDB

ИсточникиИнформация

Поставщик: microsoft.com

Консультация: portal.msrc.microsoft.com
Статус: Подтвержденный

CVE: CVE-2023-41763 (🔒)
scip Labs: https://www.scip.ch/en/?labs.20140918
Смотрите также: 🔒

ВходИнформация

Создано: 10.10.2023 20:31
Обновлено: 29.04.2024 15:24
Изменения: 10.10.2023 20:31 (18), 10.10.2023 20:32 (16), 10.10.2023 20:35 (20), 29.10.2023 18:23 (1), 29.04.2024 15:24 (29)
Завершить: 🔍
Cache ID: 3:128:103

Обсуждение

Комментариев пока нет. Языки: ru + en.

Пожалуйста, войдите в систему, чтобы прокомментировать.

◂ ПредыдущийОбзорДалее ▸

Might our Artificial Intelligence support you?

Check our Alexa App!