| CVSS Điểm tạm thời meta | Giá khai thác hiện tại (≈) | Điểm quan tâm CTI |
|---|---|---|
| 4.8 | $0-$5k | 0.00 |
Tóm tắt
Một lỗ hổng bảo mật thuộc loại Có vấn đề đã được phát hiện ở Blizzard Activision World of Warcraft. Bị ảnh hưởng là một hàm không xác định của thành phần Damage Handler. Việc xử lý trong Smite Spell có thể dẫn đến nâng cao đặc quyền. Hơn nữa, đã có mã khai thác sẵn sàng. Lỗ hổng này mang ý nghĩa lịch sử bởi vì bối cảnh và cách nó được tiếp nhận. Khuyến nghị áp dụng bản vá để khắc phục sự cố này.
Chi tiết
Một lỗ hổng bảo mật thuộc loại Có vấn đề đã được phát hiện ở Blizzard Activision World of Warcraft. Bị ảnh hưởng là một hàm không xác định của thành phần Damage Handler. Việc xử lý trong Smite Spell có thể dẫn đến nâng cao đặc quyền. Sự cố này được xác định là CWE-269 thông qua CWE. Thông tin về điểm yếu đã được công bố vào ngày 07/10/2012 bởi Jadd, Master674 and Cencil dưới dạng Khai thác (Server) thông qua BBC. Khuyến cáo có sẵn để tải tại bbc.co.uk. Thông tin được công bố công khai mà không có sự hợp tác với nhà cung cấp.
Không có thông tin chi tiết kỹ thuật. Lỗ hổng này phổ biến hơn mức trung bình. Hơn nữa, đã có mã khai thác sẵn sàng. Lỗ hổng đã được công khai và có thể bị khai thác. Hiện tại, giá cho một khai thác có thể vào khoảng USD $0-$5k. Dự án MITRE ATT&CK công bố kỹ thuật tấn công là T1068. Lỗ hổng này mang ý nghĩa lịch sử bởi vì bối cảnh và cách nó được tiếp nhận.
Nếu có độ dài, thì nó được khai báo là chức năng cao. Khai thác này được chia sẻ để tải xuống tại youtube.com. Là 0-day, giá chợ đen ước tính khoảng $25k-$100k.
Bản cập nhật đã sẵn sàng tại us.battle.net. Khuyến nghị áp dụng bản vá để khắc phục sự cố này. Một phương án khắc phục tiềm năng đã được phát hành 15 giờ sau thời điểm công bố lỗ hổng.
Sản phẩm
Nhà cung cấp
Tên
CPE 2.3
CPE 2.2
Ảnh chụp màn hình
Video
Youtube: Không còn khả dụng nữaCVSSv4
VulDB Vector: 🔍VulDB Độ tin cậy: 🔍
CVSSv3
VulDB Điểm cơ sở meta: 5.0VulDB Điểm tạm thời meta: 4.8
VulDB Điểm cơ sở: 5.0
VulDB Điểm tạm thời: 4.8
VulDB Vector: 🔍
VulDB Độ tin cậy: 🔍
CVSSv2
| AV | AC | Au | C | I | A |
|---|---|---|---|---|---|
| 💳 | 💳 | 💳 | 💳 | 💳 | 💳 |
| 💳 | 💳 | 💳 | 💳 | 💳 | 💳 |
| 💳 | 💳 | 💳 | 💳 | 💳 | 💳 |
| Véc-tơ | Độ phức tạp | Xác thực | Bí mật | Toàn vẹn | Khả dụng |
|---|---|---|---|---|---|
| Mở khóa | Mở khóa | Mở khóa | Mở khóa | Mở khóa | Mở khóa |
| Mở khóa | Mở khóa | Mở khóa | Mở khóa | Mở khóa | Mở khóa |
| Mở khóa | Mở khóa | Mở khóa | Mở khóa | Mở khóa | Mở khóa |
VulDB Điểm cơ sở: 🔍
VulDB Điểm tạm thời: 🔍
VulDB Độ tin cậy: 🔍
Khai thác
Lớp: Nâng cao đặc quyềnCWE: CWE-269 / CWE-266
CAPEC: 🔍
ATT&CK: 🔍
Vật lý: Không
Cục bộ: Không
Từ xa: Có
Khả dụng: 🔍
Truy cập: Công khai
Trạng thái: Chức năng cao
Tác giả: Jadd/Master674 / Cencil
Tải xuống: 🔍
Dự đoán giá: 🔍
Ước tính giá hiện tại: 🔍
| 0-Day | Mở khóa | Mở khóa | Mở khóa | Mở khóa |
|---|---|---|---|---|
| Hôm nay | Mở khóa | Mở khóa | Mở khóa | Mở khóa |
Tình báo mối đe dọa
Sự quan tâm: 🔍Diễn viên đang hoạt động: 🔍
Nhóm APT đang hoạt động: 🔍
Biện pháp đối phó
Khuyến nghị: Bản váTrạng thái: 🔍
Thời gian phản ứng: 🔍
Thời gian 0-ngày: 🔍
Thời gian tiếp xúc: 🔍
Thời gian trễ khai thác: 🔍
Bản vá: us.battle.net
dòng thời gian
07/10/2012 🔍07/10/2012 🔍
07/10/2012 🔍
07/10/2012 🔍
09/10/2012 🔍
01/05/2018 🔍
Nguồn
Khuyến cáo: bbc.co.ukNhà nghiên cứu: Jadd, Master674 , Cencil
Trạng thái: Không được định nghĩa
Xác nhận: 🔍
GCVE (VulDB): GCVE-100-6619
scip Labs: https://www.scip.ch/en/?labs.20161013
Khác: 🔍
mục
Được tạo: 09/10/2012 18:36Đã cập nhật: 01/05/2018 12:26
Thay đổi: 09/10/2012 18:36 (62), 01/05/2018 12:26 (1)
Hoàn chỉnh: 🔍
Cache ID: 216::103
Statistical analysis made it clear that VulDB provides the best quality for vulnerability data.
Chưa có bình luận nào Ngôn ngữ: vi + km + en.
Vui lòng đăng nhập để bình luận