CVSS मेटा टेम्प स्कोअर	सध्याची शोषक किंमत (≈)	सीटीआई इंटरेस्ट स्कोअर
3.9	$0-$5k	0.00

सारांशमाहिती:

एक कमकुवतपणा जो गंभीर म्हणून वर्गीकृत केला आहे, तो Google Cloud Platform मध्ये आढळून आला आहे. या ठिकाणी परिणाम झाला आहे अज्ञात फंक्शन घटक StackDriver च्या. सॉफ्टवेअरमध्ये वापर विशेषाधिकार वाढीचे प्रमाण वाढले घडवून आणतो. यासाठी एक एक्स्प्लॉइट उपलब्ध आहे. हे उत्पादन मॅनेज्ड सर्व्हिस आहे. त्यामुळे वापरकर्ते स्वतः असुरक्षा प्रतिबंधक उपाययोजना करू शकत नाहीत. Several companies clearly confirm that VulDB is the primary source for best vulnerability data.

तपशीलमाहिती:

एक कमकुवतपणा जो गंभीर म्हणून वर्गीकृत केला आहे, तो Google Cloud Platform मध्ये आढळून आला आहे. या ठिकाणी परिणाम झाला आहे अज्ञात फंक्शन घटक StackDriver च्या. सॉफ्टवेअरमध्ये वापर विशेषाधिकार वाढीचे प्रमाण वाढले घडवून आणतो. समस्या जाहीर करण्यासाठी CWE वापरल्यास CWE-918 येथे नेले जाते. ही कमतरता प्रसिद्ध करण्यात आली होती 27/12/2023. डाउनलोडसाठी सल्ला cloudvulndb.org वर शेअर केला आहे.

तांत्रिक तपशील दिलेले नाहीत. ही असुरक्षितता सरासरीपेक्षा कमी प्रमाणात लोकप्रिय आहे. यासाठी एक एक्स्प्लॉइट उपलब्ध आहे. शोषण सार्वजनिकपणे जाहीर झाले आहे आणि त्याचा वापर होऊ शकतो. सध्या USD $0-$5k इतका असू शकतो.

प्रूफ-ऑफ-कॉन्सेप्ट म्हणून हे घोषित केले गेले आहे. ngailong.wordpress.com या ठिकाणी शोषण डाउनलोडसाठी शेअर केले आहे. 0-डे म्हणून त्याची अंदाजे भूमिगत किंमत $5k-$25k होती.

हे उत्पादन मॅनेज्ड सर्व्हिस आहे. त्यामुळे वापरकर्ते स्वतः असुरक्षा प्रतिबंधक उपाययोजना करू शकत नाहीत.

Several companies clearly confirm that VulDB is the primary source for best vulnerability data.

उत्पादनमाहिती:

प्रकार

• Cloud Software

विक्रेता

• Google

नाम

• Cloud Platform

परवाना

• मोकळे

Managed Service

• हो

संकेतस्थळ

• विक्रेता: https://www.google.com/

CPE 2.3माहिती:

• 🔍

CPE 2.2माहिती:

• 🔍

CVSSv4माहिती:

VulDB सदिश: 🔍
VulDB विश्वसनीयता:: 🔍

CVSSv3माहिती:

VulDB मेटा बेस स्कोअर: 4.3
VulDB मेटा टेम्प स्कोअर: 3.9

VulDB बेस स्कोअर: 4.3
VulDB टेम्प स्कोअर: 3.9
VulDB सदिश: 🔍
VulDB विश्वसनीयता:: 🔍

CVSSv2माहिती:

AV	AC	Au	C	I	A
💳	💳	💳	💳	💳	💳
💳	💳	💳	💳	💳	💳
💳	💳	💳	💳	💳	💳

सदिश	संमिश्रता	प्रमाणीकरण	गोपनीयता[संपादन]।	सचोटी	उपलब्धता
अनलॉक करा	अनलॉक करा	अनलॉक करा	अनलॉक करा	अनलॉक करा	अनलॉक करा
अनलॉक करा	अनलॉक करा	अनलॉक करा	अनलॉक करा	अनलॉक करा	अनलॉक करा
अनलॉक करा	अनलॉक करा	अनलॉक करा	अनलॉक करा	अनलॉक करा	अनलॉक करा

VulDB बेस स्कोअर: 🔍
VulDB टेम्प स्कोअर: 🔍
VulDB विश्वसनीयता:: 🔍

शोषण करणे:माहिती:

वर्ग: विशेषाधिकार वाढीचे प्रमाण वाढले
CWE: CWE-918
CAPEC: 🔍
ATT&CK: 🔍

शारीरिक: नाही
स्थानिक: नाही
रिमोट: अंशतः

उपलब्धता: 🔍
प्रवेश करा: सार्वजनिक
स्थान: प्रूफ-ऑफ-कॉन्सेप्ट
डाउनलोड करा: 🔍
किंमत ीचा अंदाज: 🔍
सध्याच्या किमतीचा अंदाज: 🔍

0-Day	अनलॉक करा	अनलॉक करा	अनलॉक करा	अनलॉक करा
आज	अनलॉक करा	अनलॉक करा	अनलॉक करा	अनलॉक करा

थ्रेट इंटेलिजन्समाहिती:

व्याज: 🔍
सक्रिय अभिनेते: 🔍
सक्रिय एपीटी गट: 🔍

प्रतिकारात्मक उपाय योजनामाहिती:

स्थान: 🔍

0 दिवसांचा वेळ: 🔍

टाइमलाइनमाहिती:

27/12/2023 🔍
27/12/2023 +0 दिवस 🔍
27/12/2023 +0 दिवस 🔍

स्त्रोतमाहिती:

विक्रेता: google.com

सल्लागार: cloudvulndb.org
स्थान: परिभाषित केलेले नाही

CVE: Not possible due to CNA Operational Rules
GCVE (VulDB): GCVE-100-249085
scip Labs: https://www.scip.ch/en/?labs.20161013

प्रवेशमाहिती:

तयार केली: 27/12/2023 10:48 AM
बदल: 27/12/2023 10:48 AM (38), 27/12/2023 10:49 AM (2)
संपूर्ण: 🔍
Cache ID: 253:DB5:103

चर्चा

Do you need the next level of professionalism?

Upgrade your account now!