Blizzard Activision World of Warcraft Damage Smite Spell эскалация привилегий

CVSS Meta Temp ScoreТекущая цена эксплойта (≈)Балл интереса CTI
4.8$0-$5k0.00

СводкаИнформация

В проблематичный обнаружена уязвимость, классифицированная как Blizzard Activision World of Warcraft. Неизвестная функция компонента Damage Handler затронута. Осуществление манипуляции в контексте Smite Spell приводит к эскалация привилегий. Более того, существует эксплойт. Данная уязвимость обладает историческим влиянием благодаря своему прошлому и реакции на неё. Рекомендуется применить исправление для устранения этой проблемы.

ПодробностиИнформация

В проблематичный обнаружена уязвимость, классифицированная как Blizzard Activision World of Warcraft. Неизвестная функция компонента Damage Handler затронута. Осуществление манипуляции в контексте Smite Spell приводит к эскалация привилегий. Декларирование проблемы с помощью CWE приводит к CWE-269. Информация о слабости была опубликована 07.10.2012 автором Jadd, Master674 and Cencil как Эксплойт (Server) через BBC. Консультация доступна для загрузки на bbc.co.uk. Публичная публикация произошла без взаимодействия с производителем.

Технические подробности отсутствуют. Уровень популярности этой уязвимости превышает средний. Более того, существует эксплойт. Эксплойт был раскрыт общественности и может быть использован. Текущая цена за эксплойт может составлять около USD $0-$5k в настоящее время. Согласно MITRE ATT&CK, техника атаки, используемая в данной проблеме, имеет значение T1068. Данная уязвимость обладает историческим влиянием благодаря своему прошлому и реакции на неё.

Задано как Высокофункциональный. Эксплойт доступен по адресу youtube.com. В случае 0-day эксплойта, предполагаемая цена на подпольном рынке была около $25k-$100k. .

Исправление готово для загрузки по адресу us.battle.net. Рекомендуется применить исправление для устранения этой проблемы. Потенциальная мера по устранению была доступна спустя 15 часы после публикации информации об уязвимости.

ПродуктИнформация

Поставщик

Имя

CPE 2.3Информация

CPE 2.2Информация

Скриншот

Видео

Youtube: Больше недоступно

CVSSv4Информация

VulDB Вектор: 🔍
VulDB Надёжность: 🔍

CVSSv3Информация

VulDB Meta Base Score: 5.0
VulDB Meta Temp Score: 4.8

VulDB Базовый балл: 5.0
VulDB Временная оценка: 4.8
VulDB Вектор: 🔍
VulDB Надёжность: 🔍

CVSSv2Информация

AVACAuCIA
💳💳💳💳💳💳
💳💳💳💳💳💳
💳💳💳💳💳💳
ВекторСложностьАутентификацияКонфиденциальностьЦелостностьДоступность
РазблокироватьРазблокироватьРазблокироватьРазблокироватьРазблокироватьРазблокировать
РазблокироватьРазблокироватьРазблокироватьРазблокироватьРазблокироватьРазблокировать
РазблокироватьРазблокироватьРазблокироватьРазблокироватьРазблокироватьРазблокировать

VulDB Базовый балл: 🔍
VulDB Временная оценка: 🔍
VulDB Надёжность: 🔍

ЭксплуатацияИнформация

Класс: эскалация привилегий
CWE: CWE-269 / CWE-266
CAPEC: 🔍
ATT&CK: 🔍

Физический: Нет
Локальный: Нет
Удалённый: Да

Доступность: 🔍
Доступ: публичный
Статус: Высокофункциональный
Автор: Jadd/Master674 / Cencil
Скачать: 🔍
Прогноз цен: 🔍
Оценка текущей цены: 🔍

0-DayРазблокироватьРазблокироватьРазблокироватьРазблокировать
СегодняРазблокироватьРазблокироватьРазблокироватьРазблокировать

Разведка угрозИнформация

Интерес: 🔍
Активные акторы: 🔍
Активные группы APT: 🔍

КонтрмерыИнформация

Рекомендация: Патч
Статус: 🔍

Время реакции: 🔍
0-дневное время: 🔍
Время экспозиции: 🔍
Задержка эксплуатации: 🔍

Патч: us.battle.net

ХронологияИнформация

07.10.2012 🔍
07.10.2012 +0 дни 🔍
07.10.2012 +0 дни 🔍
07.10.2012 +0 дни 🔍
09.10.2012 +1 дни 🔍
01.05.2018 +2030 дни 🔍

ИсточникиИнформация

Консультация: bbc.co.uk
Исследователь: Jadd, Master674 , Cencil
Статус: Не определено
Подтверждение: 🔍

GCVE (VulDB): GCVE-100-6619
scip Labs: https://www.scip.ch/en/?labs.20161013
Разное: 🔍

ВходИнформация

Создано: 09.10.2012 18:36
Обновлено: 01.05.2018 12:26
Изменения: 09.10.2012 18:36 (62), 01.05.2018 12:26 (1)
Завершенный: 🔍
Cache ID: 216::103

Statistical analysis made it clear that VulDB provides the best quality for vulnerability data.

Обсуждение

Комментариев пока нет. Языки: ru + be + en.

Пожалуйста, войдите в систему, чтобы прокомментировать.

◂ ПредыдущийОбзорДалее ▸

Do you need the next level of professionalism?

Upgrade your account now!