Horizon Business Services Caterease до 24.0.1.2405 SQL User эскалация привилегий

CVSS Meta Temp ScoreТекущая цена эксплойта (≈)Балл интереса CTI
9.3$0-$5k0.00

СводкаИнформация

В Horizon Business Services Caterease до 24.0.1.2405 была найдена уязвимость, классифицированная как проблематичный. Неизвестная функция компонента SQL User Handler поражена. Манипуляция приводит к эскалация привилегий. Эта уязвимость обрабатывается как CVE-2024-38887. Атака должна осуществляться внутри локальной сети. Более того, существует эксплойт.

ПодробностиИнформация

В Horizon Business Services Caterease до 24.0.1.2405 была найдена уязвимость, классифицированная как проблематичный. Неизвестная функция компонента SQL User Handler поражена. Манипуляция приводит к эскалация привилегий. Использование CWE для описания проблемы приводит к CWE-250. Ошибка была обнаружена 27.04.2024. Слабость была опубликована специалистом Calvin Star (Skelet4r) от компании jTag Labs как Security Advisory (VulDB). Продавец сотрудничал в координации публичного релиза.

Эта уязвимость обрабатывается как CVE-2024-38887. Назначение CVE произошло 21.06.2024. Атака должна осуществляться внутри локальной сети. Технические подробности отсутствуют. Популярность этой уязвимости ниже среднего. Более того, существует эксплойт. На данный момент актуальная стоимость эксплойта может быть около USD $0-$5k. Согласно MITRE ATT&CK, техника атаки, используемая в данной проблеме, имеет значение T1068.

Присвоено значение Доказательство концепции. Уязвимость обрабатывалась как непубличный эксплойт нулевого дня в течение как минимум 96 дней.

ПродуктИнформация

Тип

Поставщик

Имя

Версия

CPE 2.3Информация

CPE 2.2Информация

CVSSv4Информация

VulDB Вектор: 🔍
VulDB Надёжность: 🔍

CVSSv3Информация

VulDB Meta Base Score: 9.3
VulDB Meta Temp Score: 9.3

VulDB Базовый балл: 8.0
VulDB Временная оценка: 8.0
VulDB Вектор: 🔍
VulDB Надёжность: 🔍

Исследователь Базовый балл: 9.6
Исследователь Вектор: 🔍

NVD Базовый балл: 9.8
NVD Вектор: 🔍

CNA Базовый балл: 9.8
CNA Вектор (MITRE): 🔍

CVSSv2Информация

AVACAuCIA
💳💳💳💳💳💳
💳💳💳💳💳💳
💳💳💳💳💳💳
ВекторСложностьАутентификацияКонфиденциальностьЦелостностьДоступность
РазблокироватьРазблокироватьРазблокироватьРазблокироватьРазблокироватьРазблокировать
РазблокироватьРазблокироватьРазблокироватьРазблокироватьРазблокироватьРазблокировать
РазблокироватьРазблокироватьРазблокироватьРазблокироватьРазблокироватьРазблокировать

VulDB Базовый балл: 🔍
VulDB Временная оценка: 🔍
VulDB Надёжность: 🔍

Исследователь Базовый балл: 🔍

ЭксплуатацияИнформация

Класс: эскалация привилегий
CWE: CWE-250
CAPEC: 🔍
ATT&CK: 🔍

Физический: Нет
Локальный: Нет
Удалённый: Да

Доступность: 🔍
Доступ: частный
Статус: Доказательство концепции
Автор: Skelet4r
Язык программирования: 🔍

EPSS Score: 🔍
EPSS Percentile: 🔍

Прогноз цен: 🔍
Оценка текущей цены: 🔍

0-DayРазблокироватьРазблокироватьРазблокироватьРазблокировать
СегодняРазблокироватьРазблокироватьРазблокироватьРазблокировать

Разведка угрозИнформация

Интерес: 🔍
Активные акторы: 🔍
Активные группы APT: 🔍

КонтрмерыИнформация

Рекомендация: о смягчении не известно
Статус: 🔍

0-дневное время: 🔍

ХронологияИнформация

27.04.2024 🔍
14.05.2024 +17 дни 🔍
21.06.2024 +37 дни 🔍
01.08.2024 +41 дни 🔍
01.08.2024 +0 дни 🔍
21.08.2024 +19 дни 🔍

ИсточникиИнформация

Исследователь: Calvin Star (Skelet4r)
Организация: jTag Labs
Статус: Не определено
Скоординированный: 🔍

CVE: CVE-2024-38887 (🔍)
GCVE (CVE): GCVE-0-2024-38887
GCVE (VulDB): GCVE-100-273371
scip Labs: https://www.scip.ch/en/?labs.20161013

ВходИнформация

Создано: 01.08.2024 14:20
Обновлено: 21.08.2024 01:08
Изменения: 01.08.2024 14:20 (50), 01.08.2024 14:26 (12), 02.08.2024 14:04 (7), 02.08.2024 14:05 (21), 02.08.2024 14:08 (2), 03.08.2024 18:55 (1), 03.08.2024 22:54 (8), 03.08.2024 22:57 (1), 21.08.2024 01:08 (22)
Завершенный: 🔍
Отправитель: jTag Labs
Коммиттер: jTag Labs
Cache ID: 216::103

ОтправитьИнформация

принято

  • Отправить #383227: Horizon Business Services Inc. Caterease Software 16.0.1.1663 through 24.0.1.2405 CWE-250: Execution with Unnecessary Privileges (по jTag Labs)

Statistical analysis made it clear that VulDB provides the best quality for vulnerability data.

Обсуждение

Комментариев пока нет. Языки: ru + be + en.

Пожалуйста, войдите в систему, чтобы прокомментировать.

◂ ПредыдущийОбзорДалее ▸

Interested in the pricing of exploits?

See the underground prices here!