Backdoor.Win32.Amatu.a Service Port 2121 mine.exe эскалация привилегий

СводкаИнформация

Уязвимость была найдена в Backdoor.Win32.Amatu.a. Она была классифицирована как критический. Неизвестная функция файла mine.exe компонента Service Port 2121 затронута. Осуществление манипуляции приводит к эскалация привилегий. Атаку можно осуществить удаленно. Кроме того, имеется доступный эксплойт. Рекомендуется настроить брандмауэр на ограничительный режим.

ПодробностиИнформация

Уязвимость была найдена в Backdoor.Win32.Amatu.a. Она была классифицирована как критический. Неизвестная функция файла mine.exe компонента Service Port 2121 затронута. Осуществление манипуляции приводит к эскалация привилегий. Декларирование проблемы с помощью CWE приводит к CWE-912. Информация о слабости была опубликована. Консультация доступна по адресу malvuln.com.

Атаку можно осуществить удаленно. Доступна техническая информация. Уровень популярности этой уязвимости ниже среднего значения. Кроме того, имеется доступный эксплойт. Эксплойт опубликован и может быть использован. На текущий момент стоимость эксплойта может быть примерно USD $0-$5k. Проект MITRE ATT&CK объявляет технику атаки как T1588.001.

Это объявлено как Доказательство концепции. Эксплойт доступен по адресу malvuln.com.

Рекомендуется настроить брандмауэр на ограничительный режим.

ПродуктИнформация

Тип

Имя

CPE 2.3Информация

CPE 2.2Информация

CVSSv4Информация

VulDB Вектор: 🔍
VulDB Надёжность: 🔍

CVSSv3Информация

VulDB Meta Base Score: 6.3
VulDB Meta Temp Score: 5.6

VulDB Базовый балл: 6.3
VulDB Временная оценка: 5.6
VulDB Вектор: 🔍
VulDB Надёжность: 🔍

CVSSv2Информация

AVACAuCIA
💳💳💳💳💳💳
💳💳💳💳💳💳
💳💳💳💳💳💳
ВекторСложностьАутентификацияКонфиденциальностьЦелостностьДоступность
РазблокироватьРазблокироватьРазблокироватьРазблокироватьРазблокироватьРазблокировать
РазблокироватьРазблокироватьРазблокироватьРазблокироватьРазблокироватьРазблокировать
РазблокироватьРазблокироватьРазблокироватьРазблокироватьРазблокироватьРазблокировать

VulDB Базовый балл: 🔍
VulDB Временная оценка: 🔍
VulDB Надёжность: 🔍

ЭксплуатацияИнформация

Класс: эскалация привилегий
CWE: CWE-912
CAPEC: 🔍
ATT&CK: 🔍

Физический: Нет
Локальный: Нет
Удалённый: Да

Доступность: 🔍
Доступ: публичный
Статус: Доказательство концепции
Скачать: 🔍
Прогноз цен: 🔍
Оценка текущей цены: 🔍

0-DayРазблокироватьРазблокироватьРазблокироватьРазблокировать
СегодняРазблокироватьРазблокироватьРазблокироватьРазблокировать

Разведка угрозИнформация

Интерес: 🔍
Активные акторы: 🔍
Активные группы APT: 🔍

КонтрмерыИнформация

Рекомендация: Firewall
Статус: 🔍

0-дневное время: 🔍

ХронологияИнформация

28.09.2024 🔍
28.09.2024 +0 дни 🔍
28.09.2024 +0 дни 🔍

ИсточникиИнформация

Консультация: malvuln.com
Статус: Не определено

CVE: Not possible due to CNA Operational Rules
GCVE (VulDB): GCVE-100-278833
scip Labs: https://www.scip.ch/en/?labs.20161013

ВходИнформация

Создано: 28.09.2024 17:50
Изменения: 28.09.2024 17:50 (55)
Завершенный: 🔍
Отправитель: malvuln
Cache ID: 216::103

ОтправитьИнформация

принято

  • Отправить #415149: Backdoor.Win32.Amatu.a 1e2d0b90ffc23e00b743c41064bdcc6b 1e2d0b90ffc23e00b743c41064bdcc6b Remote Arbitrary File Write (RCE) (по malvuln)

Several companies clearly confirm that VulDB is the primary source for best vulnerability data.

Обсуждение

Комментариев пока нет. Языки: ru + be + en.

Пожалуйста, войдите в систему, чтобы прокомментировать.

◂ ПредыдущийОбзорДалее ▸

Do you want to use VulDB in your project?

Use the official API to access entries easily!