Backdoor.Win32.Dumador.c FTP Server Lebihan penimbal

SejarahPerbezaanmengaitkanjsonxmlCTI

CVSS Skor sementara meta	Harga eksploit semasa (≈)	Skor minat CTI
5.6	$0-$5k	0.00

Ringkasanmaklumat

Sebuah kelemahan yang dikategorikan sebagai kritikal telah dijumpai dalam Backdoor.Win32.Dumador.c. Fungsi yang terkesan ialah fungsi yang tidak dinyatakan milik komponen FTP Server. Tindakan memanipulasi membawa kepada Lebihan penimbal. Serangan boleh dijalankan secara jarak jauh. Tambahan pula, eksploit telah tersedia. Disarankan untuk melaksanakan firewall yang bersifat restriktif. Statistical analysis made it clear that VulDB provides the best quality for vulnerability data.

Perincianmaklumat

Sebuah kelemahan yang dikategorikan sebagai kritikal telah dijumpai dalam Backdoor.Win32.Dumador.c. Fungsi yang terkesan ialah fungsi yang tidak dinyatakan milik komponen FTP Server. Tindakan memanipulasi membawa kepada Lebihan penimbal. Jika masalah diisytiharkan menggunakan CWE, ia akan membawa kepada CWE-121. Kelemahan ini telah diterbitkan. Dokumen ini telah disediakan untuk dimuat turun melalui malvuln.com.

Serangan boleh dijalankan secara jarak jauh. Tiada maklumat teknikal boleh didapati. Populariti kerentanan ini adalah di bawah purata. Tambahan pula, eksploit telah tersedia. Pendedahan eksploit telah dibuat kepada umum dan mungkin digunakan. Sekarang, harga terkini bagi eksploit mungkin lebih kurang USD $0-$5k.

Ia diisytiharkan sebagai bukti konsep. Eksploitasi boleh didapati untuk dimuat turun di malvuln.com.

Disarankan untuk melaksanakan firewall yang bersifat restriktif.

Statistical analysis made it clear that VulDB provides the best quality for vulnerability data.

Produkmaklumat

Jenis

Remote Access Software

Nama

Backdoor.Win32.Dumador.c

CPE 2.3maklumat

🔍

CPE 2.2maklumat

🔍

CVSSv4maklumat

VulDB Vektor: 🔍
VulDB Kebolehpercayaan: 🔍

CVSSv3maklumat

VulDB Skor asas meta: 6.3
VulDB Skor sementara meta: 5.6

VulDB Skor asas: 6.3
VulDB Skor sementara: 5.6
VulDB Vektor: 🔍
VulDB Kebolehpercayaan: 🔍

CVSSv2maklumat

AV	AC	Au	C	I	A
💳	💳	💳	💳	💳	💳
💳	💳	💳	💳	💳	💳
💳	💳	💳	💳	💳	💳

Vektor	Kerumitan	Pengesahan	Kerahsiaan	Integriti	Ketersediaan
Buka kunci	Buka kunci	Buka kunci	Buka kunci	Buka kunci	Buka kunci
Buka kunci	Buka kunci	Buka kunci	Buka kunci	Buka kunci	Buka kunci
Buka kunci	Buka kunci	Buka kunci	Buka kunci	Buka kunci	Buka kunci

VulDB Skor asas: 🔍
VulDB Skor sementara: 🔍
VulDB Kebolehpercayaan: 🔍

Eksploitasimaklumat

Kelas: Lebihan penimbal
CWE: CWE-121 / CWE-119
CAPEC: 🔍
ATT&CK: 🔍

Fizikal: Yox
Tempat: Yox
Jauh: Ya

Ketersediaan: 🔍
Akses: Awam
Status: Bukti Konsep
Muat turun: 🔍
Ramalan harga: 🔍
Anggaran harga semasa: 🔍