Google Cloud Compute Engine SSH-in-Browser эскалация привилегий

CVSS Meta Temp Score	Текущая цена эксплойта (≈)	Балл интереса CTI
5.0	$5k-$25k	0.00

СводкаИнформация

Уязвимость, классифицированная как проблематичный, была найдена в Google Cloud Compute Engine. Неизвестная функция компонента SSH-in-Browser вовлечена. Выполнение манипуляции приводит к эскалация привилегий. Атаку можно инициировать удаленно. Эксплойт не найден. Данный продукт предоставляется как управляемый сервис. Это значит, что пользователи не имеют возможности самостоятельно обслуживать средства защиты от уязвимостей.

ПодробностиИнформация

Уязвимость, классифицированная как проблематичный, была найдена в Google Cloud Compute Engine. Неизвестная функция компонента SSH-in-Browser вовлечена. Выполнение манипуляции приводит к эскалация привилегий. Указание проблемы через CWE ведет к CWE-74. Данная уязвимость была опубликована 13.02.2023. Консультация размещена для скачивания на blog.stazot.com.

Атаку можно инициировать удаленно. Техническая информация не предоставлена. Сложность атаки довольно высокая. Сообщается, что эксплуатация уязвимости сложна. Данная уязвимость менее популярна, чем в среднем. Эксплойт не найден. В настоящее время текущая цена эксплойта может составлять примерно USD $5k-$25k. Этой уязвимости присвоен номер T1055 проектом MITRE ATT&CK.

Объявляется Не определено. В качестве 0-day ориентировочная цена на подпольном рынке составляла около $5k-$25k.

Данный продукт предоставляется как управляемый сервис. Это значит, что пользователи не имеют возможности самостоятельно обслуживать средства защиты от уязвимостей.

ПродуктИнформация

Тип

Cloud Software

Поставщик

Google

Имя

Cloud Compute Engine

Лицензия

бесплатно

Managed Service

Да

Веб-сайт

Поставщик: https://www.google.com/

CPE 2.3Информация

🔍

CPE 2.2Информация

🔍

CVSSv4Информация

VulDB Вектор: 🔍
VulDB Надёжность: 🔍

CVSSv3Информация

VulDB Meta Base Score: 5.0
VulDB Meta Temp Score: 5.0

VulDB Базовый балл: 5.0
VulDB Временная оценка: 5.0
VulDB Вектор: 🔍
VulDB Надёжность: 🔍

CVSSv2Информация

AV	AC	Au	C	I	A
💳	💳	💳	💳	💳	💳
💳	💳	💳	💳	💳	💳
💳	💳	💳	💳	💳	💳

Вектор	Сложность	Аутентификация	Конфиденциальность	Целостность	Доступность
Разблокировать	Разблокировать	Разблокировать	Разблокировать	Разблокировать	Разблокировать
Разблокировать	Разблокировать	Разблокировать	Разблокировать	Разблокировать	Разблокировать
Разблокировать	Разблокировать	Разблокировать	Разблокировать	Разблокировать	Разблокировать

VulDB Базовый балл: 🔍
VulDB Временная оценка: 🔍
VulDB Надёжность: 🔍

ЭксплуатацияИнформация

Класс: эскалация привилегий
CWE: CWE-74 / CWE-707 / CWE-20
CAPEC: 🔍
ATT&CK: 🔍

Физический: Нет
Локальный: Нет
Удалённый: Да

Доступность: 🔍
Статус: Не определено
Прогноз цен: 🔍
Оценка текущей цены: 🔍

0-Day	Разблокировать	Разблокировать	Разблокировать	Разблокировать
Сегодня	Разблокировать	Разблокировать	Разблокировать	Разблокировать