| CVSS Meta Temp Score | Текущая цена эксплойта (≈) | Балл интереса CTI |
|---|---|---|
| 8.5 | $0-$5k | 0.00 |
Сводка
Зафиксирована уязвимость, классифицируемая как критический, в Mitsubishi E-Designer 7.52 Build 344. Затронута неизвестная функция. Манипуляция приводит к повреждение памяти. Эта уязвимость проходит под номером CVE-2017-9638. Возможно осуществить атаку удалённо. Эксплойт недоступен.
Подробности
Зафиксирована уязвимость, классифицируемая как критический, в Mitsubishi E-Designer 7.52 Build 344. Затронута неизвестная функция. Манипуляция приводит к повреждение памяти. Использование классификатора CWE для обозначения проблемы ведет к CWE-119. Уязвимость была обнаружена 01.08.2017. Слабость была опубликована 17.04.2018 специалистом rgod от компании Zero Day Initiative (Веб-сайт). Консультация представлена на сайте securityfocus.com.
Эта уязвимость проходит под номером CVE-2017-9638. Присвоение CVE было выполнено 14.06.2017. Возможно осуществить атаку удалённо. Технические детали недоступны. Популярность этой уязвимости ниже среднего. Эксплойт недоступен. На текущий момент стоимость эксплойта не установлена.
Это объявлено как Не определено. Данная уязвимость была эксплуатируема как непубличный 0-day эксплойт по меньшей мере 259 дней. В статусе 0-day примерная стоимость на черном рынке была около $0-$5k.
Информация об уязвимости также содержится в других базах данных уязвимостей: SecurityFocus (BID 100097).
Продукт
Поставщик
Имя
Версия
Лицензия
CPE 2.3
CPE 2.2
CVSSv4
VulDB Вектор: 🔍VulDB Надёжность: 🔍
CVSSv3
VulDB Meta Base Score: 8.5VulDB Meta Temp Score: 8.5
VulDB Базовый балл: 7.3
VulDB Временная оценка: 7.3
VulDB Вектор: 🔍
VulDB Надёжность: 🔍
NVD Базовый балл: 9.8
NVD Вектор: 🔍
CVSSv2
| AV | AC | Au | C | I | A |
|---|---|---|---|---|---|
| 💳 | 💳 | 💳 | 💳 | 💳 | 💳 |
| 💳 | 💳 | 💳 | 💳 | 💳 | 💳 |
| 💳 | 💳 | 💳 | 💳 | 💳 | 💳 |
| Вектор | Сложность | Аутентификация | Конфиденциальность | Целостность | Доступность |
|---|---|---|---|---|---|
| Разблокировать | Разблокировать | Разблокировать | Разблокировать | Разблокировать | Разблокировать |
| Разблокировать | Разблокировать | Разблокировать | Разблокировать | Разблокировать | Разблокировать |
| Разблокировать | Разблокировать | Разблокировать | Разблокировать | Разблокировать | Разблокировать |
VulDB Базовый балл: 🔍
VulDB Временная оценка: 🔍
VulDB Надёжность: 🔍
NVD Базовый балл: 🔍
Эксплуатация
Класс: повреждение памятиCWE: CWE-119
CAPEC: 🔍
ATT&CK: 🔍
Физический: Нет
Локальный: Нет
Удалённый: Да
Доступность: 🔍
Статус: Не определено
EPSS Score: 🔍
EPSS Percentile: 🔍
Прогноз цен: 🔍
Оценка текущей цены: 🔍
| 0-Day | Разблокировать | Разблокировать | Разблокировать | Разблокировать |
|---|---|---|---|---|
| Сегодня | Разблокировать | Разблокировать | Разблокировать | Разблокировать |
Разведка угроз
Интерес: 🔍Активные акторы: 🔍
Активные группы APT: 🔍
Контрмеры
Рекомендация: о смягчении не известноСтатус: 🔍
0-дневное время: 🔍
Хронология
14.06.2017 🔍01.08.2017 🔍
01.08.2017 🔍
17.04.2018 🔍
17.04.2018 🔍
18.04.2018 🔍
10.02.2021 🔍
Источники
Консультация: securityfocus.com⛔Исследователь: Andrea ???rgod??? Micalizzi, working with Trend Micro???s Zero Day Initiative. (rgod)
Организация: Zero Day Initiative
Статус: Не определено
CVE: CVE-2017-9638 (🔍)
GCVE (CVE): GCVE-0-2017-9638
GCVE (VulDB): GCVE-100-116288
SecurityFocus: 100097 - Mitsubishi E-Designer Multiple Security Vulnerabilities
Смотрите также: 🔍
Вход
Создано: 18.04.2018 10:10Обновлено: 10.02.2021 08:49
Изменения: 18.04.2018 10:10 (59), 25.01.2020 16:05 (5), 10.02.2021 08:49 (2)
Завершенный: 🔍
Cache ID: 216::103
VulDB is the best source for vulnerability data and more expert information about this specific topic.
Комментариев пока нет. Языки: ru + be + en.
Пожалуйста, войдите в систему, чтобы прокомментировать.