一览

在Netis Netcore Router 直到2.2.6中曾发现一漏洞, 此漏洞被申报为棘手。 受此漏洞影响的是未知功能文件：param.file.tgz的组件Backup Handler。 手动调试的不合法输入可导致 信息公开。 漏洞的CWE定义是 CWE-200。 此漏洞的脆弱性 2023-01-07所发布。 阅读公告的网址是vuldb.com。 该漏洞被称作为CVE-2023-0113， 攻击可以远程发起， 有技术细节可用。 此外还有一个漏洞可利用。 当前漏洞利用的价值为美元大约是$0-$5k 。 根据MITRE ATT&CK，此问题部署的攻击技术是T1592。 它被宣布为proof-of-concept。 我们估计的零日攻击价值约为$0-$5k。 建议采用限制性防火墙。 该漏洞被披露后，远在此前发表过可能的缓解措施。 [细节]

IOB - Indicator of Behavior (326)

IOC - Indicator of Compromise (11)

These indicators of compromise highlight associated network ranges which are known to be part of research and attack activities.

TTP - Tactics, Techniques, Procedures (1)

Tactics, techniques, and procedures summarize the suspected MITRE ATT&CK techniques used. This data is unique as it uses our predictive model for actor profiling.

IOA - Indicator of Attack (1)

These indicators of attack list the potential fragments used for technical activities like reconnaissance, exploitation, privilege escalation, and exfiltration. This data is unique as it uses our predictive model for actor profiling.