| CVSS Điểm tạm thời meta | Giá khai thác hiện tại (≈) | Điểm quan tâm CTI |
|---|---|---|
| 9.6 | $25k-$100k | 0.00 |
Tóm tắt
Một điểm yếu phân loại là nghiêm trọng đã xuất hiện trong Microsoft Windows. Thành phần bị tác động gồm một hàm chưa được xác minh rõ nằm trong thành phần W32/Deloder Worm. Việc thao tác dẫn đến nâng cao đặc quyền. Có khả năng tiến hành cuộc tấn công từ xa. Chưa phát hiện mã khai thác nào. Đề xuất thay đổi các thông số cấu hình.
Chi tiết
Một điểm yếu phân loại là nghiêm trọng đã xuất hiện trong Microsoft Windows. Thành phần bị tác động gồm một hàm chưa được xác minh rõ nằm trong thành phần W32/Deloder Worm. Việc thao tác dẫn đến nâng cao đặc quyền. Khai báo vấn đề bằng CWE sẽ dẫn tới CWE-269. Lỗ hổng đã được công bố vào 01/01/2003.
Có khả năng tiến hành cuộc tấn công từ xa. Chưa có thông tin kỹ thuật nào. Lỗ hổng này có mức độ phổ biến thấp hơn trung bình. Chưa phát hiện mã khai thác nào. Hiện thời, giá của một exploit có thể vào khoảng USD $25k-$100k. Dự án MITRE ATT&CK xác định kỹ thuật tấn công là T1068.
Nó được tuyên bố là không được định nghĩa. Là 0-day, giá ước tính trên thị trường ngầm vào khoảng $25k-$100k. Trình quét lỗ hổng Nessus cung cấp một plugin với ID 11454 (Microsoft Windows Administrator Default Password Detection (W32/Deloder Worm Susceptibility)), giúp xác định sự tồn tại của lỗ hổng trong môi trường mục tiêu. Nếu tồn tại, nó sẽ thuộc về họ Windows. Plugin được thực thi với loại ngữ cảnh r.
Đề xuất thay đổi các thông số cấu hình.
Lỗ hổng cũng được ghi lại trong các cơ sở dữ liệu lỗ hổng khác: Vulnerability Center (SBV-1484) , Tenable (11454).
Sản phẩm
Loại
Nhà cung cấp
Tên
Giấy phép
Trang web
- Nhà cung cấp: https://www.microsoft.com/
- Sản phẩm: https://www.microsoft.com/en-us/windows
CPE 2.3
CPE 2.2
CVSSv4
VulDB Vector: 🔍VulDB Độ tin cậy: 🔍
CVSSv3
VulDB Điểm cơ sở meta: 9.8VulDB Điểm tạm thời meta: 9.6
VulDB Điểm cơ sở: 9.8
VulDB Điểm tạm thời: 9.6
VulDB Vector: 🔍
VulDB Độ tin cậy: 🔍
CVSSv2
| AV | AC | Au | C | I | A |
|---|---|---|---|---|---|
| 💳 | 💳 | 💳 | 💳 | 💳 | 💳 |
| 💳 | 💳 | 💳 | 💳 | 💳 | 💳 |
| 💳 | 💳 | 💳 | 💳 | 💳 | 💳 |
| Véc-tơ | Độ phức tạp | Xác thực | Bí mật | Toàn vẹn | Khả dụng |
|---|---|---|---|---|---|
| Mở khóa | Mở khóa | Mở khóa | Mở khóa | Mở khóa | Mở khóa |
| Mở khóa | Mở khóa | Mở khóa | Mở khóa | Mở khóa | Mở khóa |
| Mở khóa | Mở khóa | Mở khóa | Mở khóa | Mở khóa | Mở khóa |
VulDB Điểm cơ sở: 🔍
VulDB Điểm tạm thời: 🔍
VulDB Độ tin cậy: 🔍
Khai thác
Lớp: Nâng cao đặc quyềnCWE: CWE-269 / CWE-266
CAPEC: 🔍
ATT&CK: 🔍
Vật lý: Không
Cục bộ: Không
Từ xa: Có
Khả dụng: 🔍
Trạng thái: Không được định nghĩa
Dự đoán giá: 🔍
Ước tính giá hiện tại: 🔍
| 0-Day | Mở khóa | Mở khóa | Mở khóa | Mở khóa |
|---|---|---|---|---|
| Hôm nay | Mở khóa | Mở khóa | Mở khóa | Mở khóa |
Nessus ID: 11454
Nessus Tên: Microsoft Windows Administrator Default Password Detection (W32/Deloder Worm Susceptibility)
Nessus Tệp tin: 🔍
Nessus Rủi ro: 🔍
Nessus Gia đình: 🔍
Nessus Context: 🔍
Tình báo mối đe dọa
Sự quan tâm: 🔍Diễn viên đang hoạt động: 🔍
Nhóm APT đang hoạt động: 🔍
Biện pháp đối phó
Khuyến nghị: ConfigTrạng thái: 🔍
Thời gian 0-ngày: 🔍
dòng thời gian
01/01/2003 🔍01/01/2003 🔍
24/03/2003 🔍
21/07/2003 🔍
28/06/2016 🔍
25/08/2022 🔍
Nguồn
Nhà cung cấp: microsoft.comSản phẩm: microsoft.com
Trạng thái: Không được định nghĩa
CVE: Not possible due to CNA Operational Rules
GCVE (VulDB): GCVE-100-88313
Vulnerability Center: 1484 - Windows Login Attempt via W32/Deloder Worm, Medium
Xem thêm: 🔍
mục
Được tạo: 28/06/2016 18:45Đã cập nhật: 25/08/2022 08:53
Thay đổi: 28/06/2016 18:45 (41), 12/02/2019 10:20 (8), 04/06/2022 12:25 (2), 25/08/2022 08:53 (1)
Hoàn chỉnh: 🔍
Cache ID: 216::103
Several companies clearly confirm that VulDB is the primary source for best vulnerability data.
Chưa có bình luận nào Ngôn ngữ: vi + km + en.
Vui lòng đăng nhập để bình luận