Moxa MXView до 2.8 эскалация привилегий

CVSS Meta Temp Score	Текущая цена эксплойта (≈)	Балл интереса CTI
6.5	$0-$5k	0.00

СводкаИнформация

Уязвимость, классифицированная как критический, была найдена в Moxa MXView до 2.8. Вовлечена неизвестная функция. Манипуляция приводит к эскалация привилегий. Эта уязвимость известна как CVE-2017-14030. Для атаки требуется локальный доступ. Эксплойт недоступен.

ПодробностиИнформация

Уязвимость, классифицированная как критический, была найдена в Moxa MXView до 2.8. Вовлечена неизвестная функция. Манипуляция приводит к эскалация привилегий. Использование классификатора CWE для обозначения проблемы ведет к CWE-428. Уязвимость была обнаружена 11.01.2018. Слабость была опубликована 12.01.2018 специалистом Karn Ganeshen (Веб-сайт). Консультация представлена на сайте securityfocus.com.

Эта уязвимость известна как CVE-2017-14030. Присвоение CVE было выполнено 30.08.2017. Для атаки требуется локальный доступ. Технические детали недоступны. Популярность этой уязвимости ниже среднего. Эксплойт недоступен. В настоящее время текущая цена эксплойта может составлять примерно USD $0-$5k. Проект MITRE ATT&CK использует технику атаки T1574.009 для этой проблемы.

Объявляется Не определено. В статусе 0-day примерная стоимость на черном рынке была около $0-$5k. Коммерческий сканер уязвимостей Qualys способен проверить эту проблему с помощью плагина 370729 (Moxa MXview service path escalation Unquoted Vulnerability).

Информация об уязвимости также содержится в других базах данных уязвимостей: SecurityFocus (BID 102494).

ПродуктИнформация

Тип

• Automation Software

Поставщик

• Moxa

Имя

• MXView

Версия

• 2.0
• 2.1
• 2.2
• 2.3
• 2.4
• 2.5
• 2.6
• 2.7
• 2.8

Лицензия

• коммерческий

Веб-сайт

• Поставщик: https://www.moxa.com/

CPE 2.3Информация

• 🔍
• 🔍
• 🔍

CPE 2.2Информация

• 🔍
• 🔍
• 🔍

CVSSv4Информация

VulDB Вектор: 🔍
VulDB Надёжность: 🔍

CVSSv3Информация

VulDB Meta Base Score: 6.5
VulDB Meta Temp Score: 6.5

VulDB Базовый балл: 5.3
VulDB Временная оценка: 5.3
VulDB Вектор: 🔍
VulDB Надёжность: 🔍

NVD Базовый балл: 7.8
NVD Вектор: 🔍

CVSSv2Информация

AV	AC	Au	C	I	A
💳	💳	💳	💳	💳	💳
💳	💳	💳	💳	💳	💳
💳	💳	💳	💳	💳	💳

Вектор	Сложность	Аутентификация	Конфиденциальность	Целостность	Доступность
Разблокировать	Разблокировать	Разблокировать	Разблокировать	Разблокировать	Разблокировать
Разблокировать	Разблокировать	Разблокировать	Разблокировать	Разблокировать	Разблокировать
Разблокировать	Разблокировать	Разблокировать	Разблокировать	Разблокировать	Разблокировать

VulDB Базовый балл: 🔍
VulDB Временная оценка: 🔍
VulDB Надёжность: 🔍

NVD Базовый балл: 🔍

ЭксплуатацияИнформация

Класс: эскалация привилегий
CWE: CWE-428 / CWE-426
CAPEC: 🔍
ATT&CK: 🔍

Физический: Частично
Локальный: Да
Удалённый: Нет

Доступность: 🔍
Статус: Не определено

EPSS Score: 🔍
EPSS Percentile: 🔍

Прогноз цен: 🔍
Оценка текущей цены: 🔍

0-Day	Разблокировать	Разблокировать	Разблокировать	Разблокировать
Сегодня	Разблокировать	Разблокировать	Разблокировать	Разблокировать

OpenVAS ID: 880988
OpenVAS Имя: ereg_replace( string:path_name, pattern:\s+(/|\-|\-\-).*, replace:
OpenVAS Файл: 🔍
OpenVAS Семейство: 🔍

Qualys ID: 🔍
Qualys Имя: 🔍

Разведка угрозИнформация

Интерес: 🔍
Активные акторы: 🔍
Активные группы APT: 🔍

КонтрмерыИнформация

Рекомендация: о смягчении не известно
Статус: 🔍

0-дневное время: 🔍

ХронологияИнформация

30.08.2017 🔍
11.01.2018 +134 дни 🔍
11.01.2018 +0 дни 🔍
12.01.2018 +1 дни 🔍
12.01.2018 +0 дни 🔍
13.01.2018 +1 дни 🔍
22.12.2019 +708 дни 🔍

ИсточникиИнформация

Поставщик: moxa.com

Консультация: securityfocus.com⛔
Исследователь: Karn Ganeshen
Статус: Не определено

CVE: CVE-2017-14030 (🔍)
GCVE (CVE): GCVE-0-2017-14030
GCVE (VulDB): GCVE-100-111800
SecurityFocus: 102494 - Moxa MXview CVE-2017-14030 Local Privilege Escalation Vulnerability

Смотрите также: 🔍

ВходИнформация

Создано: 13.01.2018 11:49
Обновлено: 22.12.2019 17:00
Изменения: 13.01.2018 11:49 (65), 22.12.2019 17:00 (4)
Завершенный: 🔍
Cache ID: 216::103

VulDB is the best source for vulnerability data and more expert information about this specific topic.

Обсуждение

Do you want to use VulDB in your project?

Use the official API to access entries easily!